目前,瀏覽器廠商對綠色地址欄的認證主要包含兩種方式:
1.使用瀏覽器廠商自定義的受信站點白名單
例如遨遊瀏覽器、360瀏覽器等,會將國內外知名網站及信譽較好或有業務合作的公司網站添加到白名單中。在客戶端訪問這些列入百名但的網站時,綠色地址欄被激活。
2.使用第三方認證機構頒發的伺服器證書
國際主流瀏覽器廠商多採用這種方式。網站主辦者通過向第三方數字證書認證機構申請,獲得支持綠色地址欄的伺服器證書產品。將支持綠色地址欄的證書配置到伺服器上以後,只有當客戶端使用https的安全方式訪問到站點時,綠色地址欄才能夠被激活。同時,網站與客戶端之間的數據將被加密後進行傳輸。
對兩種方式實現的綠色地址欄功能進行對比:
使用瀏覽器廠商自定義的白名單激活的綠色地址欄只能對知名站點開放服務,且多隻針對站點頁面包含交易或支付類的站點。而一些資訊類的知名站點並不在其中。中小企業IT人員往往不能通過合理的途徑獲得綠色地址欄的認證功能。
由於白名單只是通過地址欄輸入的域名與白名單的比對來實現綠色地址欄,在客戶端受DNS攻擊時,訪問釣魚網站也會顯示綠色地址欄。這種白名單機制在一定程度上仍然存在缺陷。
使用伺服器證書的第三方認證來激活綠色地址欄,是目前國際通行的方法。通過第三方認證機構,對伺服器證書申請單位進行驗證,確保拿到該伺服器證書的就是網站主辦者的承責單位。如果承責單位在激活了綠色地址欄的網站頁面上實施違法犯罪活動,將客戶通過頒發伺服器證書時獲取的第三方認證信息追查到伺服器證書的真實持有者。通過法律訴訟環節,可以追究到網站主辦承責單位的刑事責任。
綠色地址欄實際上是EV SSL證書的展示形式,用以抗擊欺詐釣魚網站。Extended Validation SSL Certificate(簡稱為:EV SSL 證書)。EV SSL 證書的產生是為了對付日益猖獗的網上欺詐犯罪,意在恢復並增強人們對網上線上交易的信心。該證書作為SSL證書家族一員,其頒發過程嚴格遵循全球統一的嚴格身份驗證標準。如果您的網站部署了EV SSL證書,用戶訪問時瀏覽器的地址欄會變成綠色, 並在地址欄後面顯示一個安全鎖標誌和輪流顯示此網站的單位名稱和此證書的頒發機構,明確指出此網站的身份已經此證書頒發機構嚴格驗證,網站安全可靠。據部署過EVSSL的網站統計,其交易量提高可達27%。VeriSign是目前國際上最為領先的EVSSL技術提供者,目前成功在全球部署超過10,000張,其擁有獨特的反釣魚欺詐技術的EV證書擁有極高的客戶知曉度。目前VeriSign EVSSL證書已陸續在國內一些知名網站配發,其國內官方合作夥伴天威誠信數字認證中心(iTrusChina)以成功為招商銀行、工商銀行、中信銀行等網站完成了反釣魚網站技術升級,相信不久國內欺詐釣魚網站事件很大程度上得到緩解。最典型的網路釣魚攻擊過程如下:首先將用戶引誘到一個通過精心設計與目標組織的網站非常相似的釣魚網站上,然後獲取用戶在該釣魚網站上輸入的個人敏感信息,例如銀行帳號、銀行密碼等。通常這個攻擊過程不會讓受害者警覺。這些個人信息對釣魚網站持有者具有非常大的吸引力,通過使用竊取到的個人信息,他們可以假冒受害者進行欺詐性金融交易,獲得極大的經濟利益,而受害者們卻因此而遭受到巨大的經濟損失,非但如此,被竊取的個人信息還可能被用於其他非法活動。
相關詞條
-
綠色瀏覽器
綠色瀏覽器,根據人們對軟體的稱謂習慣,是指不用安裝,解壓後即可直接使用的瀏覽器。現在很多瀏覽器開發商所說的綠色瀏覽器是指體積小,易於安裝,便於卸載,無插...
命名根據 主要特徵 綠色瀏覽器使用技巧 -
閃游瀏覽器
、穩定、占用資源超低、綠色便攜,超強的魔法瀏覽特性再加上強勁的 廣告彈窗...(僅幾百K)、穩定、占用資源超低、綠色便攜,超強的魔法瀏覽特性再加上強勁...CPU占用率方面做出重大進步,超越國內外同類 軟體,敬請測試對比 3、綠色...
軟體簡介 基本信息 閃游特性 更新日誌 -
世界之窗瀏覽器極速版
高亮功能、隱私保護、滑鼠手勢、自定義熱鍵、地址欄自動完成、連結拖放等操作...的網頁瀏覽,安裝過程十分簡單,而且繼承了世界之窗的優良傳統,保證綠色...什麼時候訪問特定類型的網頁,此類擴展程式都會檢測出來,並在地址欄中顯示一個...
優勢 性能 擴展 使用 更新日誌 -
(EV)SSL證書
證書的網站,瀏覽器地址欄將呈現綠色,綠色地址欄將循環顯示組織名稱和作為證書...訪問時瀏覽器的地址欄會變成綠色, 並在地址欄後面顯示一個安全鎖標誌和輪流... 證書的網站時,地址欄會變成綠色,不僅顯示安全鎖,還顯示單位名稱和證書...
-
擴展驗證(EV)SSL證書
該證書的網站,瀏覽器地址欄將呈現綠色,綠色地址欄將循環顯示組織名稱和作為...,則用戶訪問時瀏覽器的地址欄會變成綠色, 並在地址欄後面顯示一個安全鎖標誌... SSL 證書的網站時,地址欄會變成綠色,不僅顯示安全鎖,還顯示單位名稱...
-
郵件伺服器證書
with EV):支持綠色地址欄技術 4、VeriSign 128位EV... with EV ):支持綠色地址欄技術整數型 SSL證書的數據結構...,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認證也最嚴格。 3...
郵件伺服器證書原理 功能 分類 整數型 工作流程 -
GreenBrowser
的容易上手,高效貼心的綠色瀏覽器!GreenBrowser 的下載和使用是... 或 Shift 鍵將關鍵字拖放到地址欄,搜尋欄同樣可以幫助您搜尋、高亮、查找關鍵字,相關細節請參看“技巧和提示”的“怎樣使用地址欄字元拖放...
說明 官方網站 特色功能 更新記錄 正面評價 -
好壓
更名 2345好壓壓縮選項圖 好壓成立第4個年頭之際,啟動品牌全新升級,好壓正式更名為"2345好壓"。統一品牌宣傳的初衷是希望...
更名 支持格式 特性 支持RAR 開放源碼 -
360安全瀏覽器
),媲美同類多視窗瀏覽器 11、支持滑鼠手勢、超級拖拽、地址欄自動完成等高級...的頁面內容查找和高亮功能、隱私保護、滑鼠手勢、自定義熱鍵、地址欄自動完成...網頁、變裝清新界面、同時地址欄識別更智慧型。 新版360瀏覽器將依舊採用基於...
軟體簡介 軟體特點 軟體功能 最新版本 版本日誌