走进硬件时代的身份认证(三):网银U盾安全认证原理解析
编者按:你是不是曾经疑惑,开通网银为什么一定要配发U盾呢?今天这篇推送或许可以回答你这个问题。U盾(USBkey),即银行系统在2003年推出并获得国家专利的客户证书USBkey的俗称,是银行提供的办理网上银行业务的高级别安全工具。它外形酷似U盘,像一面盾牌,时刻保护着网上银行资金安全。U盾是用于网上银行电子签名和数字认证的工具,它内置微型智能卡处理器,采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名,确保网上交易的保密性、真实性、完整性和不可否认性。本文节选汪德嘉博士《身份危机》一书中U盾(USBKEY)章节,带大家了解U盾是如何确认网络用户的身份和用户数据的安全?
拥有U盾,人们办理网上银行业务时,不用再担心黑客、假网站、木马病毒等各种风险,U盾可以有效保障银行客户的网上银行资金安全。除U盾外,各银行还推出了一系列安全措施:通过别名登录(一种不同于传统账号登录的自定义登录方式),登录密码和支付密码双重密码控制,以及支付额度控制等措施来确保客户安全;通过网址核对、网站证书验证、预留信息验证等方式来识别和防范假冒银行网站。
U盾作为移动数字证书,它存放着一位银行客户个人的数字证书,并不可读取。同样,银行也记录着这一客户的数字证书。当银行一客户尝试进行网上交易时,银行会向其发送由时间字串,地址字串,交易信息字串,防重放攻击字串组合在一起进行加密后得到的字串A,客户的U盾将根据客户的个人证书对字串A进行不可逆运算得到字串B,并将字串B发送给银行,银行端也同时进行该不可逆运算,如果银行运算结果和客户的运算结果一致便认为客户合法,交易便可以完成,如果不一致便认为不合法,交易便会失败。理论上,不同的字串A不会得出相同的字串B,即一个字串A对应一个唯一的字串B:但是字串B和字串A无法得出你的数字证书,而盾具有不可读取性,所以任何人都无法获得你的数字证书。并且银行每次都会发不同的防重放字串(随机字串)和时间字串,所以当一次交易完成后,刚发出的B字串便不再有效。综上所述,理论上U盾是绝对安全的,其理论上发生伪造概率大约为2的80次方分之一。
U盾的发展史
1、一代U盾
它是由一块内置安全系统芯片、电子数字证书与签名秘钥构成的。安全芯片的作用是对使用U盾计算机进行安全扫描,排除风险。电子数字证书与网站安全证书互动,实现用户登录安全保障,而每个U盾特有的签名秘钥是不可以被复制的,秘钥的唯一性特质,再次加强其安全防护。
一代U盾是基于便利性的理念,外形就像一个USB,因此在提议之初便得到了发展。同时,U盾是基于PKI技术,并且采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名等相关操作,确保网上交易的真实性与安全性。它设备虽然小巧,但技术含量极高。
随着电子商务和PKI应用的兴起,数字证书作为确认用户身份和保护用户数据有效手段越来越被人们所接受。然而数字证书实质上表现为带有用户信息和密钥的一个数据文件,如何保护数字证书本身又成为PKI体系中最薄弱的环节。数字证书可以保存在各种存储介质上,如软盘、硬盘等。国内CA早期颁发的数字证书都是以软盘的形式发放,或者由用户从网络上下载,然后导入到系统中保存在硬盘上。然而,用软盘保存数据是非常不可靠和不安全的,软盘虽然便于携带,却非常容易损坏,而用硬盘保存数据虽然不容易损坏,但是不便于携带,更致命的是不论用硬盘还是用软盘保存数字证书都非常容易被复制或被病毒破坏。虽然一般数字证书都带有密码保护,然而一旦证书被非法复制,整个安全系统的安全性就降低到仅仅靠密码保护的级别。于是,专门用于存储秘密信息的U盾就很自然的成为数字证书的最佳载体。
U盾厂家将U盾与PKI技术相结合,开发出了符合PKI标准的安全中间件,利用U盾来保存数字证书和用户私钥,并对应用开发商提供符合PKI标准的编程接口如PKCS#11和MSCAPI,以便于开发基于PKI的应用程序。由于U盾本身作为密钥存储器,其自身的硬件结构决定了用户只能通过厂商编程接口访问数据,这就保证了保存在U盾中的数字证书无法被复制,并且每一个U盾都带有PIN码保护,这样U盾的硬件和PIN码构成了可以使用证书的两个必要因子。如果用户PIN码被泄漏,只要保存好U盾的硬件就可以保护自己的证书不被盗用,如果用户的U盾丢失,获得者由于不知道该硬件的PIN码,也无法盗用用户存在U盾中的证书。与PKI技术的结合使U盾的应用领域从仅确认用户身份,到可以使用数字证书的所有领域。
但一代U盾的客户获得交易单详情地途径只有由计算机屏幕上的网页,增大了资料交互经历被不法分子攻击的危险。同时,一代U盾并没有一个危险预报功能,在对信息进行签名操作时,不会针对性的提示,也不会提供给用户下一步操作的步骤。这无疑大大增加了U盾被远程劫持的可能性,甚至出现客户签名的是未知订单,造成意外财产损失。一代U盾主要有以下两个关键问题:(1)网页病毒后台修改未完成的交易项或支付信息,强行让用户打款给黑客或是完成不法分子的订单。(2)罪犯通过木马将客户在电脑上使用的U盾进行虚拟至他本地的计算机,用客户财产进行支付或转账活动。
2、二代U盾
二代U盾,在一代USBKey基础上增加显示、按键功能。一代U盾已是比较成熟的安全产品,但是近年来对U盾产品的攻击手段不断翻新,层出不穷。近来,黑客通过“木马”远程控制主机,冒用合法用户的U盾,为非法数据生成合法签名的案件已有发生。虽然这类案件主要由于客户端环境的脆弱性导致,与U盾本身的安全性没有太大关系,但只有解决在危机四伏的客户端环境下使用网上银行的安全问题,才能真正解决用户和银行的后顾之忧,促进网上银行应用的健康发展。
在此背景下,为了解决一代U盾应用中由于终端交易环境不安全而存在的“交易伪造”和“交易劫持”问题,在2005年提出了“基于可参与性的网络可信交易理论”,并以此为基础,针对具体工程实现,提出了操作控制列表技术(OperationControlList,简称OCL技术)。它从硬件认证设备端入手,充分考虑已有应用环境的兼容性和便利性,避免对平台及交易环境的改变,很好地解决了终端交易环境不安全所带来的“交易伪造”和“交易劫持”问题,因而得到了产业界和各商业银行的广泛认可和支持。OCL技术现已成为中国主流商业银行高端U盾的技术标准。
随着二代U盾产业链的成熟,产品成本不断降低,为二代U盾产品的大规模商用奠定了良好的物质基础。从2010年开始,目前国内最大的工、农、中、建四家国有商业银行均已大规模发行二代U盾产品,累计发行量已超5000万支,从技术上和经济上证明了其可行性。2012年,各股份制银行、城市商业银行、农信银系统都已开始进行二代U盾产品招标和测试工作。二代U盾产品的推广和使用,彻底解决了网上银行交易过程中客户端操作的安全隐患,为网上银行业务的深入开展奠定了坚实的基础,使各金融机构在网上银行业务的推广过程中再无后顾之忧。
3、三代U盾
随着具有PKI功能的多应用金融IC卡的发行,在金融IC卡中实现数字证书应用在技术上成为可能,因此集成了二代U盾、智能卡读写器和金融IC卡功能的三代U盾产品(也称为互联网终端或个人金融终端)成为业界关注的热点。这种产品在传统智能卡读写器基础上增加了安全芯片、显示屏、数字键盘等模块,可实现二代U盾、动态口令(OTP)、金融IC卡和行业应用IC的余额查询、圈存、消费等各种应用,使人们在足不出户的情况下,尽享银行提供的各种金融服务,是人们迈向无现金社会的必选装备。
存储型的U盾由于其硬件功能的限制,仅能实现简单的数据摘要算法,对于PKI中广泛使用的对称和非对称加密算法只能通过运行在PC上的中间件来实现,这样在加密和签名运算中用户的密钥就会出现在内存中,有可能被技术高超的黑客获取。随着用户对信息安全要求的提高,市场出现了由硬件实现加密运算的需求。智能卡技术的发展,智能卡运算能力不断提高,出现了可以运行加密算法的智能卡。然而,以卡片形式存在的智能卡在使用时必须通过读卡器与电脑通讯,非常不方便用户使用。于是出现了将智能卡芯片和读卡器结合在一起的U盾。带有智能卡芯片的U盾可以通过内置的智能卡芯片在Key内部硬件实现DES/3DES、RSA加解密运算,并支持Key内生成RSA密钥对,杜绝了密钥在客户端内存中出现的可能性,大大提高了安全性。
目前市场上见到U盾按照硬件芯片不同可以分为使用智能卡芯片的和不使用智能卡芯片两种,按照CPU是否内置加密算法又可以分为带算法和不带算法的U盾。一般我们把不带加密算法的称为存储型U盾,带加密算法的称为加密型U盾。
U盾(USBkey)市场分析
近几年来,各大银行纷纷发放USBKey,用于网上银行的安全交易、身份认证。USBKey外形如U盘,是一种USB接口的硬件设备,内置单片机或智能卡芯片,有一定的存储空间,可以存储用户的私钥以及数字证书。USBKey在其内部产生用户私钥,交易安全度高,加上支付快捷、便于携带、功能全面、服务多样等特点,使得其在市场上迅速推广,成为保证网上银行、电子商务、电子政务等领域交易安全的标准设备。
我国是全球最大的USBKey生产地,也是全球最大的USBKey市场。2010年,中国的USBKey销量超过6000万支,同比增长90%以上。巨大的市场吸引了众多的分食者,目前国内大约有十多家USBKey厂商。2010年前三家USBKey厂商的销量市场份额比重超过60%,市场品牌集中度相对较高。这一方面和USBKey产品需要安全认证有关,因为USBKey应用领域比较特殊,一般企业很难进入银行供应商环节,而一旦进入银行则在短期内具有一定的稳定性。另一方面,USBKey芯片和系统越来越朝着高度集成化、可多方应用等方向发展,提高了开发难度,同时产品更新换代速度较快,增加了成本投入,已有积累的企业形成先发优势,增加了其他企业的进入壁垒。此外,当前银行大力降低采购成本,使得年产量较小的厂商只能在网上银行以外的市场游离。产品更新换代速度的加快也使该市场的竞争越发激烈。
目前中国的USBKey大部分应用于网上银行领域,用于网银的USBKey市场占到总市场的80%以上。造成这种现象的原因主要是网上银行应用和其它领域应用的受众群体不同。网上银行应用受众群体基本为个人消费者,虽然企业网上银行也占据了一部分市场,但和个人网上银行用户数量相比仍然有非常大的悬殊。相比而言,电子政务、电子商务等领域的受众群体却主要是企业,例如:电子政务中的网上报税、网上报关等受众群体基本都是企业。企业用户数量和个人用户数量的悬殊是造成市场应用一边倒的主要原因。
2010年初,央行19号文(试行)规定国内银行需在3年内全部发行二代USBKey,从而开启了国内二代USBKey市场。2010年国内二代USBKey市场尚处于起步阶段,销量仅占整个USBKey市场10%左右。此外,随着移动互联网等应用需求的不断扩展,在二代USBKey的基础上,集成了OTP功能或增加复合手机硬件接口的三代USBKey产品,在2013年上半年上市,其销量在随后几年里稳步提高。由于可应用于手机对用户进行身份认证,随着移动互联网的快速发展,三代USBKey将呈现广阔的发展前景。到2016年,三代USBKey超过15000余万支,占USBKey市场总量超过70%。2011-2016年中国USBKey市场产品结构预测(见图7-5)。
图7-5 2011-2016年中国USBKey市场产品结构预测(按销量,单位:万支)
U盾优势
1、硬件PIN码保护
U盾采用了使用以物理介质为基础的个人客户证书,建立基于公钥PKI技术的个人证书认证体系(PIN码)。黑客需要同时取得用户的U盾硬件以及用户的PIN码,才可以登录系统。即使用户的PIN码泄露,U盾没有丢失,合法用户的身份就不会被仿冒,如果用户U盾丢失,其他人不知道用户的PIN码,这也是无法假冒合法用户的身份。
2、安全的密钥存放
U盾的密钥存储于内部的智能芯片中,用户无法从外部直接读取,对密钥文件的读写和修改都必须由U盾内部的CPU调用相应的程序文件执行,从而U盾接口的外面,没有任何一条指令能对密钥区的内容进行读取、修改、更新和删除,这样可以保证黑客无法利用非法程序修改密钥。
3、双密钥密码体制
为了提高交易的安全,U盾采用了双钥密码体制保证安全性,在U盾初始化的时候,先将密码算法程序烧制在ROM中,然后通过产生公私密钥对的程序生成一对公私密钥,公私密钥产生后,密钥可以导出到U盾外,而私钥则存储于密钥区,不允许外部访问。进行数字签名时以及非对称解密运算时,凡是有私钥参与的密码运算只在芯片内部即可完成,全程私钥可以不出U盾介质,从而来保证以U盾为存储介质的数字证书认证在安全上无懈可击。
4、硬件实现加密算法
U盾内置CPU或智能卡芯片,可以实现数据摘要、数据加解密和签名的各种算法,加解密运算在U盾内进行,保证了用户密钥不会出现在计算机内存中。
U盾(USBkey)技术原理
基于USBKey身份认证系统主要有两种应用模式:一种是基于冲击/响应的认证模式,另一种是基于PKI体系的认证模式,广泛运用在电子政务、网上银行。
- USBkey身份认证系统应用模式
1、基于冲击/响应的认证模式
采用冲击/响应的认证方法,每个USBkey都有用户PIN码,实现双因子认证功能。USBkey内置单向散列算法,预先在USBkey和服务器端存储一个证明用户身份的密钥,当需要在网络上验证身份时,先由客户端向服务器发送一验证请求。服务端接收到此请求后生成一个随机数并通过网络传输给客户端(此为冲击),客户端收到的随机数提供给插在客户端上的USBkey,由USBkey使用该随机数与存储在USBkey中的密钥进行带密钥的单向散列运算,并得到一个结果作为认证证据传送给服务器(此为响应)。与此同时,服务器使用该随机数与存储在服务器数据库中的该客户密钥进行单向散列运算,如果服务器运算的结果与客户端传回的响应结果相同,则认为客户端是一个合法的用户。USBKEY挑战/应答原理流程图(见图7-6)。
图7-6 USBKEY挑战/应答原理流程图
2、基于PKI体系的认证模式
PKI(PublicKeyInfrastructure)即公共密钥体系,即利用一对互相匹配的密钥进行加密、解密。一个公共密钥(公钥,publickey)和一个私有密钥(私钥,privatekey)。其基本原理是:由一个密钥进行加密的信息内容,只能由与之配对的另一个密钥才能进行解密。公钥可以广泛地发给与自己有关的通信者,私钥则需要十分安全地存放起来。每个用户拥有一个仅为本人所掌握的私钥,用它进行解密和签名;同时拥有一个公钥用于文件发送时加密。当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样,信息就可以安全无误地到达目的地了,即使被第三方截获,由于没有相应的私钥,也无法进行解密。
引人PKI安全体系,在PKI基础之上以数字证书的形式解决了公钥信息的存储表示问题,通过把要传输的数字信息进行加密和签名,保证信息传输的机密性、真实性、完整性和不可否认性。同时使用硬件USBKey,通过该USBKey中的存储空间存储用户的私钥、会话秘钥以及数字证书等机密数据,并通过该硬件保证用户的私钥不可导出,这样以来就又充分保证了私钥等机密信息的安全性。用户只能通过USBKey内部的CSP模块访问私密数据,提供了银行级别的安全性。
服务器端验证用户身份并传输数据的通信流程如下:
(1)客户端通过确认按钮,将信息A(用户名、密码等)发送给服务器;
(2)服务器收到信息A后,将信息A、当前系统时间、随机码序列(为了防止重放攻击)形成的数据B保存在服务器上,并通过服务器的加密函数将上述信息以客户公钥加密的方式加密成数据C发送给客户端;
(3)客户端收到该加密数据C后,用自己的私钥解密,再用服务器公钥加密后,形成数据D发还给服务器;
(4)服务器收到数据D后,用自己的私钥解密,并与服务器上原先保存的数据B进行比对,若完全一致,则服务器认为请求者是合法用户,允许用户的登录操作。
冲击响应模式可以保证用户身份不被仿冒,但无法保证认证过程中数据在网络传输过程中的安全。而基于PKI的“数字证书认证方式”可以有效保证用户的身份安全和数据传输安全。数字证书是由可信任的第三方认证机构—数字证书认证中心(CertficateAuthority,CA)颁发的一组包含用户身份信息(密钥)的数据结构,PKI体系通过采用加密算法构建了一套完善的流程,保证数字证书持有人的身份安全。而使用USBKey可以保障数字证书无法被复制,所有密钥运算在USBKey中实现,用户密钥不在计算机内存出现也不在网络中传播,只有USBKey的持有人才能够对数字证书进行操作,安全性有了保障。
结束: U盾具有安全可靠,便于携带、使用方便、成本低廉的优点,加上PKI体系完善的数据保护机制,使用U盾存储数字证书的认证方式已经成为目前主要的认证模式。随着移动互联网时代飞速发展,不管是传统U盾还是进化后的U盾,在用户的生活中始终扮演者重要角色,都是保护用户资金安全的重要工具。
关于《身份危机》中篇的“硬件时代”章节内容到这里就全部分享完毕,希望分享过的内容对大家有帮助。事实上,除了之前为大家的分享的身份认证技术外,基于人的生物特征的身份认证也是个人身份认证技术中最简单而安全的方法,是一种可信度高而又难以伪造的认证方式。在接下来的章节中,将带与大家一同探讨当前信息安全技术领域的热点——基于生物特征的身份认证技术,敬请期待!
编辑于 2018-03-22
如若内容造成侵权/违法违规/事实不符,请联系编程学习网邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
相关文章
- jsp基础语法
不支持web 添加支持 没有web的要导包 serverlet依赖 jsp依赖 jsp表达式依赖 standard 标签库依赖 JSP语言的语法 jsp作为java技术的一种应用 他拥有一些自己扩充的语法 java的语法都支持 <%-- jsp表达式--%> <&表达式或变量&> <%new java.util.Date()…...
2024/4/14 21:26:02 - 基于STM32Cube并用中段实现LED亮灭及串口通信
文章内容: 用stm32F103核心板的GPIOA端一管脚接一个LED,GPIOB端口一引脚接一个开关(用杜邦线模拟代替)。采用中断模式编程,当开关接高电平时,LED亮灯;接低电平时,LED灭灯。并用中段完…...
2024/4/14 21:26:27 - JAVA高级特性(三)——Set
一、Set集合 1.1 Set集合的概述和特点 ——Set集合是一个存储元素不能重复的集合方式,因为存储数据的时候通过判断其元素的hashCode值,不一样再存储。 Set集合特点:是Collection集合的子类 不包含重复的元素的集合 没有带索引的方法…...
2024/4/14 21:25:57 - Android日志工具类
安卓日志工具类,以避免出现日志打印不全的状况 快速开始 如果你喜欢该项目,欢迎Star,fork,并在issue提出改进意见 implementation io.github.sakurajimamaii:VastTools:0.0.3概括 私有属性 Param NameParam ClasslogContentL…...
2024/4/7 3:02:08 - java.time.LocalDate and java.lang.String 解决方法
1、问题描述 用 PostMan 测试发现异常: The error occurred while executing an update\r\n### Cause: java.lang.IllegalArgumentException: invalid comparison: java.time.LocalDate and java.lang.String" 2、解决方法 birthday ! ’ ’ 错误,…...
2024/4/7 3:02:07 - Go语言编程笔记2:基础
Go语言编程笔记2:基础 图源:php.cn 语言风格 Go语言是从C语言衍生而来,所以语言风格上是和C语言很相似的,不同的是Go在语言格式化上做的相当激进。 最显著的是在缩进和换行上,Go语言都有严格要求。此外在变量使用和…...
2024/4/14 21:26:12 - 解决VScode提示: 无法将“node”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写,如果包括路径,请确保路径正确,然后再试一次。
解决VScode提示: 无法将“node”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写,如果包括路径,请确保路径正确,然后再试一次。最后发现!!新建一个终端就好了安装node成功之后在cmd中…...
2024/4/14 21:26:02 - LeetCode 24:两两交换链表中的节点
链表 LeetCode 24:两两交换链表中的节点 给定一个链表,两两交换其中相邻的节点,并返回交换后的链表。你不能只是单纯的改变节点内部的值,而是需要实际的进行节点交换。 示例 1: 输入:head [1,2,3,4] 输…...
2024/4/14 21:26:53 - Hive表结构操作(增加列,删除列,修改列,移动列)
前言 Hive 表结构操作 内容 1.给hive表中添加某个字段: 格式: alter table 表名 add columns (字段名 字段类型 comment 字段描述);示例1: alter table table_name add columns (now_time string comment 当前时间);示例2&a…...
2024/4/5 5:40:14 - 问题解决:‘/run/user/1000/gvfs’: Permission denied
umount /run/user/1000/gvfs // 卸载该文件 rm -rf /run/user/1000/gvfs // 删除该文件云淡风轻...
2024/4/7 3:02:06 - MySQL-DQL——union联合查询
union 联合/合并:将多条查询语句的结果合并成一个结果 应用场景:要查询的结果来自多个表,且多个表没有直接的连接关系,但查询的信息类型一致 语法: 查询语句1 UNION 查询语句2 UNION 查询语句3…… 特点:…...
2024/4/7 3:02:05 - Nacos 2.0.0 安装
Windows 安装 1. 基本介绍并安装 下载地址:https://github.com/alibaba/nacos/releases Nacos 官方文档:https://nacos.io/zh-cn/docs/what-is-nacos.html 网盘地址:链接: https://pan.baidu.com/s/15CrTF9Xw8DNBEYjnADRIrQ 提取码: eha9…...
2024/4/7 3:02:04 - STC15F408AS重映射串口打印函数
<font color""seagreen>STC15F408AS重映射串口打印函数本示例从官方资料示例中提取来的,很适合移植到项目上。 官方示例代码下载位置: https://www.stcmcudata.com/ 主程序示例代码 /*--------------------------------------------…...
2024/4/14 21:27:18 - ACM暂别了
虽然大一下半学期才接触到编程,但是“一见钟情”真的是挡不住啊!太喜欢跳动的代码了和五颜六色的提交页面,当然AC时的绿色(红色,CCPC反常的用红色作为AC颜色) 是最讨人喜欢的;美好时光总是太短暂,大三来了&…...
2024/4/14 21:27:18 - ubuntu 一直卡在图形界面
笔者为了搭建nvidia-docker,安装nvidia驱动,导致ubuntu图形界面进不去,解决方法如下: ctrlaltf1输入账号密码:然后 sudo apt-get remove nvidia-* # sudo apt-get autoremove sudo nvidia-uninstall...
2024/4/14 21:26:48 - 晶体管图示仪曲线追踪扫描仪 IV曲线CV曲线伏安特性
DCT1401 晶体管图示仪曲线追踪扫描仪 DCT1401晶体管图示仪曲线追踪扫描仪能测试很多电子元器件的静态直流参数(如击穿电压V(BR)CES/V(BR)DSs、漏电流ICEs/lGEs/IGSs/lDSs、阈值电压/VGE(th)、开启电压/VCE(on)、跨导/Gfe/Gfs、压降/Vf、导通内阻Rds(on)࿰…...
2024/4/14 21:26:58 - 2053. 数组中第 K 个独一无二的字符串
2053. 数组中第 K 个独一无二的字符串 独一无二的字符串 指的是在一个数组中只出现过 一次 的字符串。 给你一个字符串数组 arr 和一个整数 k ,请你返回 arr 中第 k 个 独一无二的字符串 。如果 少于 k 个独一无二的字符串,那么返回 空字符串 “” 。 …...
2024/4/14 21:27:18 - Elasticsearch如何关掉服务
1.查找ES进程 ps -ef | grep elastic2.杀掉ES进程 kill -9 2382(进程号)...
2024/4/14 21:27:23 - git 错误处理
1、clone 错误 fatal: unable to read config file ‘C:/Users/xxx/.gitconfig’: No such file or directory 配置用户和邮箱 git config --global user.name "xxx" git config --global user.name "xxxxxx.com" 2、push 错误 Failed to connect to githu…...
2024/4/17 22:29:45 - 数据统计与分析基础——实验三 常规数学统计运算
实验目的:掌握各种常见的数学统计、数学分析运算的编程实现过程。 实验工具:python 实验内容: 1、随机生成一个10x15的高斯矩阵,均值为自己学号后两位,方差为1。对该矩阵分别进行LU、QR、奇异值,并展示分…...
2024/4/14 21:27:13
最新文章
- 如何学习嵌入式Linux?
如何去学习嵌入式 Linux 呢?嵌入式底层开发毫无疑问是一项极为关键重要的技术,其被广泛地应用于形形色色的嵌入式系统之中。伴随科技的迅猛飞速发展,嵌入式系统已然成为了我们生活中不可或缺的一个组成部分,这也极为凸显出了嵌入式…...
2024/4/18 2:34:39 - 梯度消失和梯度爆炸的一些处理方法
在这里是记录一下梯度消失或梯度爆炸的一些处理技巧。全当学习总结了如有错误还请留言,在此感激不尽。 权重和梯度的更新公式如下: w w − η ⋅ ∇ w w w - \eta \cdot \nabla w ww−η⋅∇w 个人通俗的理解梯度消失就是网络模型在反向求导的时候出…...
2024/3/20 10:50:27 - STM32-GPIO
🤓🤓🤓 122.1 2.22.3 344.14.24.34.44.54.64.74.8 56788.18.299.19.2 STM32 第一个外设 1 对我们来说 和IO口没区别 ST公司非叫GPIO 2 2.1 第二个是超频了 F1 72M 这翻转就36 2.2 有cmos 和ttl两种数据手册里给出整个芯片最低电流为150ma 单…...
2024/4/17 22:18:53 - 自我介绍的HTML 页面(入门)
一.前情提要 1.主要是代码示例,具体内容需自己填充 2.代码后是详解 二.代码实例和解析 代码 <!DOCTYPE html> <html lang"zh-CN"> <head> <meta charset"UTF-8"> <title>自我介绍页面</title>…...
2024/4/17 13:23:14 - 【外汇早评】美通胀数据走低,美元调整
原标题:【外汇早评】美通胀数据走低,美元调整昨日美国方面公布了新一期的核心PCE物价指数数据,同比增长1.6%,低于前值和预期值的1.7%,距离美联储的通胀目标2%继续走低,通胀压力较低,且此前美国一季度GDP初值中的消费部分下滑明显,因此市场对美联储后续更可能降息的政策…...
2024/4/18 0:33:31 - 【原油贵金属周评】原油多头拥挤,价格调整
原标题:【原油贵金属周评】原油多头拥挤,价格调整本周国际劳动节,我们喜迎四天假期,但是整个金融市场确实流动性充沛,大事频发,各个商品波动剧烈。美国方面,在本周四凌晨公布5月份的利率决议和新闻发布会,维持联邦基金利率在2.25%-2.50%不变,符合市场预期。同时美联储…...
2024/4/17 20:29:59 - 【外汇周评】靓丽非农不及疲软通胀影响
原标题:【外汇周评】靓丽非农不及疲软通胀影响在刚结束的周五,美国方面公布了新一期的非农就业数据,大幅好于前值和预期,新增就业重新回到20万以上。具体数据: 美国4月非农就业人口变动 26.3万人,预期 19万人,前值 19.6万人。 美国4月失业率 3.6%,预期 3.8%,前值 3…...
2024/4/15 9:18:15 - 【原油贵金属早评】库存继续增加,油价收跌
原标题:【原油贵金属早评】库存继续增加,油价收跌周三清晨公布美国当周API原油库存数据,上周原油库存增加281万桶至4.692亿桶,增幅超过预期的74.4万桶。且有消息人士称,沙特阿美据悉将于6月向亚洲炼油厂额外出售更多原油,印度炼油商预计将每日获得至多20万桶的额外原油供…...
2024/4/17 2:33:17 - 【外汇早评】日本央行会议纪要不改日元强势
原标题:【外汇早评】日本央行会议纪要不改日元强势近两日日元大幅走强与近期市场风险情绪上升,避险资金回流日元有关,也与前一段时间的美日贸易谈判给日本缓冲期,日本方面对汇率问题也避免继续贬值有关。虽然今日早间日本央行公布的利率会议纪要仍然是支持宽松政策,但这符…...
2024/4/17 7:50:46 - 【原油贵金属早评】欧佩克稳定市场,填补伊朗问题的影响
原标题:【原油贵金属早评】欧佩克稳定市场,填补伊朗问题的影响近日伊朗局势升温,导致市场担忧影响原油供给,油价试图反弹。此时OPEC表态稳定市场。据消息人士透露,沙特6月石油出口料将低于700万桶/日,沙特已经收到石油消费国提出的6月份扩大出口的“适度要求”,沙特将满…...
2024/4/15 9:17:44 - 【外汇早评】美欲与伊朗重谈协议
原标题:【外汇早评】美欲与伊朗重谈协议美国对伊朗的制裁遭到伊朗的抗议,昨日伊朗方面提出将部分退出伊核协议。而此行为又遭到欧洲方面对伊朗的谴责和警告,伊朗外长昨日回应称,欧洲国家履行它们的义务,伊核协议就能保证存续。据传闻伊朗的导弹已经对准了以色列和美国的航…...
2024/4/15 13:52:20 - 【原油贵金属早评】波动率飙升,市场情绪动荡
原标题:【原油贵金属早评】波动率飙升,市场情绪动荡因中美贸易谈判不安情绪影响,金融市场各资产品种出现明显的波动。随着美国与中方开启第十一轮谈判之际,美国按照既定计划向中国2000亿商品征收25%的关税,市场情绪有所平复,已经开始接受这一事实。虽然波动率-恐慌指数VI…...
2024/4/16 1:58:32 - 【原油贵金属周评】伊朗局势升温,黄金多头跃跃欲试
原标题:【原油贵金属周评】伊朗局势升温,黄金多头跃跃欲试美国和伊朗的局势继续升温,市场风险情绪上升,避险黄金有向上突破阻力的迹象。原油方面稍显平稳,近期美国和OPEC加大供给及市场需求回落的影响,伊朗局势并未推升油价走强。近期中美贸易谈判摩擦再度升级,美国对中…...
2024/4/16 20:03:42 - 【原油贵金属早评】市场情绪继续恶化,黄金上破
原标题:【原油贵金属早评】市场情绪继续恶化,黄金上破周初中国针对于美国加征关税的进行的反制措施引发市场情绪的大幅波动,人民币汇率出现大幅的贬值动能,金融市场受到非常明显的冲击。尤其是波动率起来之后,对于股市的表现尤其不安。隔夜美国股市出现明显的下行走势,这…...
2024/4/17 1:38:19 - 【外汇早评】美伊僵持,风险情绪继续升温
原标题:【外汇早评】美伊僵持,风险情绪继续升温昨日沙特两艘油轮再次发生爆炸事件,导致波斯湾局势进一步恶化,市场担忧美伊可能会出现摩擦生火,避险品种获得支撑,黄金和日元大幅走强。美指受中美贸易问题影响而在低位震荡。继5月12日,四艘商船在阿联酋领海附近的阿曼湾、…...
2024/4/17 21:50:30 - 【原油贵金属早评】贸易冲突导致需求低迷,油价弱势
原标题:【原油贵金属早评】贸易冲突导致需求低迷,油价弱势近日虽然伊朗局势升温,中东地区几起油船被袭击事件影响,但油价并未走高,而是出于调整结构中。由于市场预期局势失控的可能性较低,而中美贸易问题导致的全球经济衰退风险更大,需求会持续低迷,因此油价调整压力较…...
2024/4/15 13:53:08 - 氧生福地 玩美北湖(上)——为时光守候两千年
原标题:氧生福地 玩美北湖(上)——为时光守候两千年一次说走就走的旅行,只有一张高铁票的距离~ 所以,湖南郴州,我来了~ 从广州南站出发,一个半小时就到达郴州西站了。在动车上,同时改票的南风兄和我居然被分到了一个车厢,所以一路非常愉快地聊了过来。 挺好,最起…...
2024/4/15 9:16:52 - 氧生福地 玩美北湖(中)——永春梯田里的美与鲜
原标题:氧生福地 玩美北湖(中)——永春梯田里的美与鲜一觉醒来,因为大家太爱“美”照,在柳毅山庄去寻找龙女而错过了早餐时间。近十点,向导坏坏还是带着饥肠辘辘的我们去吃郴州最富有盛名的“鱼头粉”。说这是“十二分推荐”,到郴州必吃的美食之一。 哇塞!那个味美香甜…...
2024/4/15 13:53:31 - 氧生福地 玩美北湖(下)——奔跑吧骚年!
原标题:氧生福地 玩美北湖(下)——奔跑吧骚年!让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 啊……啊……啊 两…...
2024/4/16 20:03:44 - 扒开伪装医用面膜,翻六倍价格宰客,小姐姐注意了!
原标题:扒开伪装医用面膜,翻六倍价格宰客,小姐姐注意了!扒开伪装医用面膜,翻六倍价格宰客!当行业里的某一品项火爆了,就会有很多商家蹭热度,装逼忽悠,最近火爆朋友圈的医用面膜,被沾上了污点,到底怎么回事呢? “比普通面膜安全、效果好!痘痘、痘印、敏感肌都能用…...
2024/4/15 9:16:31 - 「发现」铁皮石斛仙草之神奇功效用于医用面膜
原标题:「发现」铁皮石斛仙草之神奇功效用于医用面膜丽彦妆铁皮石斛医用面膜|石斛多糖无菌修护补水贴19大优势: 1、铁皮石斛:自唐宋以来,一直被列为皇室贡品,铁皮石斛生于海拔1600米的悬崖峭壁之上,繁殖力差,产量极低,所以古代仅供皇室、贵族享用 2、铁皮石斛自古民间…...
2024/4/15 13:54:27 - 丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者
原标题:丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者【公司简介】 广州华彬企业隶属香港华彬集团有限公司,专注美业21年,其旗下品牌: 「圣茵美」私密荷尔蒙抗衰,产后修复 「圣仪轩」私密荷尔蒙抗衰,产后修复 「花茵莳」私密荷尔蒙抗衰,产后修复 「丽彦妆」专注医学护…...
2024/4/15 23:28:22 - 广州械字号面膜生产厂家OEM/ODM4项须知!
原标题:广州械字号面膜生产厂家OEM/ODM4项须知!广州械字号面膜生产厂家OEM/ODM流程及注意事项解读: 械字号医用面膜,其实在我国并没有严格的定义,通常我们说的医美面膜指的应该是一种「医用敷料」,也就是说,医用面膜其实算作「医疗器械」的一种,又称「医用冷敷贴」。 …...
2024/4/17 0:53:22 - 械字号医用眼膜缓解用眼过度到底有无作用?
原标题:械字号医用眼膜缓解用眼过度到底有无作用?医用眼膜/械字号眼膜/医用冷敷眼贴 凝胶层为亲水高分子材料,含70%以上的水分。体表皮肤温度传导到本产品的凝胶层,热量被凝胶内水分子吸收,通过水分的蒸发带走大量的热量,可迅速地降低体表皮肤局部温度,减轻局部皮肤的灼…...
2024/4/15 13:54:53 - 配置失败还原请勿关闭计算机,电脑开机屏幕上面显示,配置失败还原更改 请勿关闭计算机 开不了机 这个问题怎么办...
解析如下:1、长按电脑电源键直至关机,然后再按一次电源健重启电脑,按F8健进入安全模式2、安全模式下进入Windows系统桌面后,按住“winR”打开运行窗口,输入“services.msc”打开服务设置3、在服务界面,选中…...
2022/11/19 21:17:18 - 错误使用 reshape要执行 RESHAPE,请勿更改元素数目。
%读入6幅图像(每一幅图像的大小是564*564) f1 imread(WashingtonDC_Band1_564.tif); subplot(3,2,1),imshow(f1); f2 imread(WashingtonDC_Band2_564.tif); subplot(3,2,2),imshow(f2); f3 imread(WashingtonDC_Band3_564.tif); subplot(3,2,3),imsho…...
2022/11/19 21:17:16 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机...
win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”问题的解决方法在win7系统关机时如果有升级系统的或者其他需要会直接进入一个 等待界面,在等待界面中我们需要等待操作结束才能关机,虽然这比较麻烦,但是对系统进行配置和升级…...
2022/11/19 21:17:15 - 台式电脑显示配置100%请勿关闭计算机,“准备配置windows 请勿关闭计算机”的解决方法...
有不少用户在重装Win7系统或更新系统后会遇到“准备配置windows,请勿关闭计算机”的提示,要过很久才能进入系统,有的用户甚至几个小时也无法进入,下面就教大家这个问题的解决方法。第一种方法:我们首先在左下角的“开始…...
2022/11/19 21:17:14 - win7 正在配置 请勿关闭计算机,怎么办Win7开机显示正在配置Windows Update请勿关机...
置信有很多用户都跟小编一样遇到过这样的问题,电脑时发现开机屏幕显现“正在配置Windows Update,请勿关机”(如下图所示),而且还需求等大约5分钟才干进入系统。这是怎样回事呢?一切都是正常操作的,为什么开时机呈现“正…...
2022/11/19 21:17:13 - 准备配置windows 请勿关闭计算机 蓝屏,Win7开机总是出现提示“配置Windows请勿关机”...
Win7系统开机启动时总是出现“配置Windows请勿关机”的提示,没过几秒后电脑自动重启,每次开机都这样无法进入系统,此时碰到这种现象的用户就可以使用以下5种方法解决问题。方法一:开机按下F8,在出现的Windows高级启动选…...
2022/11/19 21:17:12 - 准备windows请勿关闭计算机要多久,windows10系统提示正在准备windows请勿关闭计算机怎么办...
有不少windows10系统用户反映说碰到这样一个情况,就是电脑提示正在准备windows请勿关闭计算机,碰到这样的问题该怎么解决呢,现在小编就给大家分享一下windows10系统提示正在准备windows请勿关闭计算机的具体第一种方法:1、2、依次…...
2022/11/19 21:17:11 - 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”的解决方法...
今天和大家分享一下win7系统重装了Win7旗舰版系统后,每次关机的时候桌面上都会显示一个“配置Windows Update的界面,提示请勿关闭计算机”,每次停留好几分钟才能正常关机,导致什么情况引起的呢?出现配置Windows Update…...
2022/11/19 21:17:10 - 电脑桌面一直是清理请关闭计算机,windows7一直卡在清理 请勿关闭计算机-win7清理请勿关机,win7配置更新35%不动...
只能是等着,别无他法。说是卡着如果你看硬盘灯应该在读写。如果从 Win 10 无法正常回滚,只能是考虑备份数据后重装系统了。解决来方案一:管理员运行cmd:net stop WuAuServcd %windir%ren SoftwareDistribution SDoldnet start WuA…...
2022/11/19 21:17:09 - 计算机配置更新不起,电脑提示“配置Windows Update请勿关闭计算机”怎么办?
原标题:电脑提示“配置Windows Update请勿关闭计算机”怎么办?win7系统中在开机与关闭的时候总是显示“配置windows update请勿关闭计算机”相信有不少朋友都曾遇到过一次两次还能忍但经常遇到就叫人感到心烦了遇到这种问题怎么办呢?一般的方…...
2022/11/19 21:17:08 - 计算机正在配置无法关机,关机提示 windows7 正在配置windows 请勿关闭计算机 ,然后等了一晚上也没有关掉。现在电脑无法正常关机...
关机提示 windows7 正在配置windows 请勿关闭计算机 ,然后等了一晚上也没有关掉。现在电脑无法正常关机以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!关机提示 windows7 正在配…...
2022/11/19 21:17:05 - 钉钉提示请勿通过开发者调试模式_钉钉请勿通过开发者调试模式是真的吗好不好用...
钉钉请勿通过开发者调试模式是真的吗好不好用 更新时间:2020-04-20 22:24:19 浏览次数:729次 区域: 南阳 > 卧龙 列举网提醒您:为保障您的权益,请不要提前支付任何费用! 虚拟位置外设器!!轨迹模拟&虚拟位置外设神器 专业用于:钉钉,外勤365,红圈通,企业微信和…...
2022/11/19 21:17:05 - 配置失败还原请勿关闭计算机怎么办,win7系统出现“配置windows update失败 还原更改 请勿关闭计算机”,长时间没反应,无法进入系统的解决方案...
前几天班里有位学生电脑(windows 7系统)出问题了,具体表现是开机时一直停留在“配置windows update失败 还原更改 请勿关闭计算机”这个界面,长时间没反应,无法进入系统。这个问题原来帮其他同学也解决过,网上搜了不少资料&#x…...
2022/11/19 21:17:04 - 一个电脑无法关闭计算机你应该怎么办,电脑显示“清理请勿关闭计算机”怎么办?...
本文为你提供了3个有效解决电脑显示“清理请勿关闭计算机”问题的方法,并在最后教给你1种保护系统安全的好方法,一起来看看!电脑出现“清理请勿关闭计算机”在Windows 7(SP1)和Windows Server 2008 R2 SP1中,添加了1个新功能在“磁…...
2022/11/19 21:17:03 - 请勿关闭计算机还原更改要多久,电脑显示:配置windows更新失败,正在还原更改,请勿关闭计算机怎么办...
许多用户在长期不使用电脑的时候,开启电脑发现电脑显示:配置windows更新失败,正在还原更改,请勿关闭计算机。。.这要怎么办呢?下面小编就带着大家一起看看吧!如果能够正常进入系统,建议您暂时移…...
2022/11/19 21:17:02 - 还原更改请勿关闭计算机 要多久,配置windows update失败 还原更改 请勿关闭计算机,电脑开机后一直显示以...
配置windows update失败 还原更改 请勿关闭计算机,电脑开机后一直显示以以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧!配置windows update失败 还原更改 请勿关闭计算机&#x…...
2022/11/19 21:17:01 - 电脑配置中请勿关闭计算机怎么办,准备配置windows请勿关闭计算机一直显示怎么办【图解】...
不知道大家有没有遇到过这样的一个问题,就是我们的win7系统在关机的时候,总是喜欢显示“准备配置windows,请勿关机”这样的一个页面,没有什么大碍,但是如果一直等着的话就要两个小时甚至更久都关不了机,非常…...
2022/11/19 21:17:00 - 正在准备配置请勿关闭计算机,正在准备配置windows请勿关闭计算机时间长了解决教程...
当电脑出现正在准备配置windows请勿关闭计算机时,一般是您正对windows进行升级,但是这个要是长时间没有反应,我们不能再傻等下去了。可能是电脑出了别的问题了,来看看教程的说法。正在准备配置windows请勿关闭计算机时间长了方法一…...
2022/11/19 21:16:59 - 配置失败还原请勿关闭计算机,配置Windows Update失败,还原更改请勿关闭计算机...
我们使用电脑的过程中有时会遇到这种情况,当我们打开电脑之后,发现一直停留在一个界面:“配置Windows Update失败,还原更改请勿关闭计算机”,等了许久还是无法进入系统。如果我们遇到此类问题应该如何解决呢࿰…...
2022/11/19 21:16:58 - 如何在iPhone上关闭“请勿打扰”
Apple’s “Do Not Disturb While Driving” is a potentially lifesaving iPhone feature, but it doesn’t always turn on automatically at the appropriate time. For example, you might be a passenger in a moving car, but your iPhone may think you’re the one dri…...
2022/11/19 21:16:57