信息安全与技术10(清华大学)教案.ppt

二、破解某同事个人密码 对象个人信息：IT公司中层经理，多个项目参与者及主要负责人;做事认真，有条不紊，名牌大学毕业;为人圆滑、精明——应该说我很少遇到这么聪明的人;对自 己的业务能力极度精通，在公司人称“鬼才”;性格平和，对下属非常宽容，经常面带微笑，拥有很强的人格魅力;思维严谨，经常看有关人性和数学方面的书籍 破解过程： 首先，由于此人从属于IT行业，加上拥有很高的智商，因而通常拥有很强的密码保护意识，绝不可能使用无脑型密码——应该说，觉得他会使用无脑型密码就是对他智商的侮辱。 　　其次，他也不大可能会在密码中透露自己的个人信息和爱人的身份信息，使用广州家里的电话号码，办公室号码和手机的可能性也不大，除非是老家的电话号码。 再次，由于其强烈的密码保护意识，他的密码通常会比普通人的要长，有可能会达到13位以上。 　　再次，最大可能是此人会使用“图腾”，由于其思维的严密性，喜欢数学，空间思维能力较强，会比较注重对称美，加上强烈的密码保护意识，很有可能会使用下划线，并且下划线的位置会高度体现对称美。 再次，其使用的图腾极有可能是很多人平时容易忽略的常识性意象物，并且很有可能与其爱好有关，这时候一个意念物在我脑中一闪而过——圆周率π! 对于一个酷爱数学的人来说，如果在数学世界里采用某个常数作为密码的意象物，还有什么比这个东西更合适的?——既是圆身上的东西，本身 就是完美的象征，同时其通常被记住的位数是8位，在长度上也非常符合密码使用的习惯。 　最后就是组合了，小数点很有可能会采用下划线或者p(point)代替,首先想到的两个密码是3_1415926_8还有 3p1415926_8，用其邮箱进行验证，结果均失败，数一下长度，只有11位，而且第一个还没有字母，而前面说过，通常使用下划线的人密码保护意识是 很强的，通常使用了下划线，那么，其密码很可能包括数字和字母。 最终结果： 　　密码：zs_3_1415926_8 从密码逆推此君的性格： 此人对自我要求很高，有强烈完美主义倾向;其次，此人自信但不自负，如果非常自负，那么，他完 全没有必要在在最前面使用自己的姓名，因为通常来说很少有人会想到用圆周率这种意象物作为自己的密码，自负的人会认为使用圆周率已经足够;这种人通常胸怀 宽广，能接受别人的意见或者建议，经常会反躬自省自己的错误并予以改正，生活中，他会是一个良师益友，工作上，他会是给力的伙伴，既可深交也可共事。但 是，其缺点是做事一旦关乎自己，有时候会过于追求完美，从其密码所使用的下划线高度体现对称可以看得出来，这种人打工迟早会成为一个优秀的项目管理人或高 层经理，但是，开拓自己的事业却不容易打破常规。 三、破解某邻居的QQ密码 　　对象个人信息：85后，男性，每天都见面，每次见面时都会彼此很客气地打招呼，聊过几次天;聊天过程其发音非常清楚，说话偶尔会骂两句，说话简洁，非常富有条理性，极少包含“那个”，“然后”这种潮汕人俗称“话屎”的词语;他对社会上的一些现象非常强烈的反感;眼神清澈，给人的感觉非常阳光，健康;有时爱与我聊中国古文化，西方启蒙时期的哲学与思想，并且一聊起来双眼发光，极其兴奋。 破解过程： 　　首先，聊天时知道了他的出生年份1987年，同时还知道了他的名字，假设为“李四”，还知道他出身于农村。 　　其次，眼神清澈，而且一见面就愿意向你敞开心扉讲心里话的人通常涉世未深，通常缺少防范意识，这类人的密码保护意识通常也比较差，猜测其密码有可能是姓名加上出生年月日的组合。 　　再次，说话条理清晰，不带任何“话屎”，而且喜欢聊哲学，这让我想起我的很多射手座朋友，以次推断他可能属于射手座。 　　再次，射手座生于每年的11月23日——12月21日，尝试用他的名字拼命lisi加样的组合进行测试，尝试大约三十次全部失败。 突然，我想得父母在80年代那个时候，极有可能仍在使用农历，因此，注册他身份证的时候，很有可能跟我一样采用农历，上网用万年历查下 1987年阳历11月23日——12月21日这段时期所对应的农历日期，对应的农历时间段是10月初三至11月初一。 最终结果： 　　密码：lisi 从密码逆推此君的性格： 　　此君懂得使用下划线，说明他还有一定的密码保护意识，但是，从其使用自己姓名加上生日这一点可以判断他社会经验缺乏，应该较少与社会上的人接触，应该是宅男 一类的人，工作不可能是销售类和管理类，很有可能是技术类。这种人通常比较爱交朋友，也非常值得交往，是那种你有万贯家财，到了重要的时候都可以放心托付 给他一类的人。 本章小结 （1）随着用户对Web服务的依赖性增长，特别是电子商务、电子政务等一系列网络应用服务的快速增长，Web的安全性越来越重要。Web安全技术主要包括Web服务器安全技