CUDA分布式计算的取证应用.pdfVIP

第37卷 第 l3期 计 算 机 工 程 2011年 7月 V_01．37 No．13 ComputerEngineering July 2011 ·开发研究与设计技术 · 文章编号t100o-_3428(20l1)l3-_0257-一02 文献标识码tA 中圈分类号：N945 CUDA分布式计算的取证应用 刘佳佳，何佳龙，吴顾祥 (厦门大学信息科学与技术学院，福建 厦门 361005) 摘 要；互联网时代犯罪分子多以即时通信软件为工具进行网络诈骗等违法活动。为此，以阿里旺旺为例，研究该工具的数据文件存储结 构及其RC4和MD5加密算法，提出一种基于CUDA的分布式计算模型。对RC4和MD5加密算法采用穷举所有可能密钥的方法进行暴力 破解。实验结果表明，该计算模型能准确快速地完成阿里旺旺加密文件的破解，从而为计算机调查取证工作提供技术支持。 关健诃：电子商务；CUDA平台；分布式计算；取证 ；即时通信软件 ForensicsApplication0fCUDADistributedComputing LIUJia-jia，HEJia-long，WUShun-xiang (SchoolofInformationScienceandTechnology,XiamenUniversity,Xiamen361005，China) [Abstract]InnIternetera，alotofcriminalsusuallycarryoutInternetfraudandothercriminalactivities，usinginstantmessagingsoftwareasa medium．ThispapertakesAliwangwangasna example，andresearchesinto Aliwnagwna g’Sinformationstoragestructuresaswellasitsdata encryptionalgorithm ofRC4na dM D5，proposingadistributedcomputingmodelbasedonCUDA tobruteforcethedataencryptionalgorihtm of RC4andM D5byexhaustingallpossiblesecretkeys．Theresultsshow htismodelCna gethterightencryptionkeyofAliwangwna g’Sencryptedfile quickly．Thisreserachisveryusefulforcomputerinvestigationandforensicsinpracticaluse． [KeywordslE—commerce；CUDAplatfomr；distributedcomputing；forensics；instnatmessagingsoftwrae D0I：10．3969／j．issn．1000—3428．2011．13．085 进入21世纪，即时通信软件使得电子商务活动变得更加 2 RC4加密算法解密 方便快捷，但是以此为平台的犯罪活动也随之频繁发生，极 2．1 RC4算法常用破解方法 、 大地危害着正常的交易秩序和使用者的正当权益。为此，本 文献[3】研究RC4算法的引入错误攻击，表明需要2拍个密 文研究一种新的计算机取证方法。 钥字和2 次错误引入方可恢复RC4的初始状态。文献[4】研究 l 相关知识筒介 了由FPGA破解RC4算法的理论，指出一个含有 500个密钥