第3章基础安全技术详解.ppt

3.1 常用加密方法 无论是黑客入侵、电脑丢失、电脑送修等都可能会导致自 己的隐私文件泄露。为了避免这些问题，最方便快捷的方 法就是对我们的隐私文件进行加密处理。 3.1.1 实例—Office文件加密与解密 Office中的Word、Excel、Powerpoint文件的加密、解密。 第1步：创建encrypt_test.doc文件。 3.1.2 实例—使用压缩工具加密 步骤: 第1步：创建要加密的文件夹“winrar_encrypt” 。 第2步：右键单击“winrar_encrypt”文件夹，选择“添加到压缩文件” 。 3.1.3 实例—使用加密软件PGP 3.2 密码技术 信息安全主要包括系统安全和数据安全两个方面。 数据安全则主要采用现代密码技术对数据进行安全保护，如数据保密、数据完整性、身份认证等技术。 密码技术包括密码算法设计、密码分析、安全协议、身份认证、消息确认、数字签名、密钥管理、密钥托管等技术，是保护大型网络安全传输信息的唯一有效手段，是保障信息安全的核心技术。 3.2.1 明文、密文、算法和密钥 明文（plaintext）：能够被人们直接阅读的、需要被隐蔽的文字。 密文（cipertext）：不能够被人们直接阅读的文字。 加密（encryption）：用将明文转换成密文的过程。加密分为3类：对称加密、非对称加密和单向散列函数。 解密（decryption）：把密文转变为明文的过程。 明文用M表示，密文用C表示，加密函数E作用于M得到密文C，用数学表示如下：E（M）＝?C 相反的，解密函数D作用于C产生M：D（C）＝?M 3.2.2 密码体制 3.2.3 古典密码学 3.3 用户密码的破解 3.3.1 实例—破解Windows用户密码 操作系统为：Redhat/CentOS/Fedora。 步骤： 一、在windows系统中添加用户“rr”,密码“uiop” 二、到网站下载john-1.7.2.tar.gz、bkhive-1.1.1.tar.gz和 samdump2-1.1.1.tar.gz。将这3个文件放在Linux桌面上。 三、将Windows系统C:\windows\system32\config\中的两个文件：SAM和system复制到Linux桌面上。 用“冰刃(icesword) 1.22 简体中文版”软件从window系统复制出来；再用“SSHSecureShellClient-3.2.9”软件传到linux桌面上。 四、然后在终端窗口执行如下命令： 3.3.2 实例—破解Linux用户密码 3.3.3 密码破解工具John the Ripper 1．John the Ripper简介 John the Ripper用于在已知密文的情况下尝试破解出明文的破解密码工具软件。主要支持对DES、MD5两种加密方式的密文进行破解工作。 该软件的下载网址为/john/。 2．语法 命令行语法格式：john [-选项] [密码文件名] 3.4 文件加密 文件加密有三种算法：对称加密算法、非对称加密算法、混合加密体制算法。 3.4.2 对称加密算法 对称加密算法(称传统密码算法或单密钥算法) 采用了对称密码编码技术，其特点是文件加密和解密使用相同的密钥。 对称加密算法有两种:数据加密标准算法(DES)、 国际数据加密算法(IDEA)。 对称加密（单密钥）算法的优、缺点： 特点：文件加密和解密使用相同的密钥。 优点：加密算法简单快捷，密钥较短，运算速度快，硬件容易实现，破译难度大。 缺点：密钥的分发与管理比较困难，容易被窃取，另外，当通信的人数增加时，密钥数目也会急剧增加。 3.4.1 实例－用对称加密算法加密文件 使用openssl进行文件加密，将密文发给接收方后，只要接收方知道加密的算法和口令，就可以得到明文。 openssl支持的加密算法包括：bf、cast、des、des3、 idea、rc2、rc5等。 1.发送方加密一个文件 (1)在linux5桌面上建立一个文件temp_des.txt。 (2)执行命令对文件加密。 openssl enc -des -e –a –in temp_des.txt –out temp_des.txt.enc (3)执行命令对文件解密。 Openssl enc –des –d –a –in temp_des.txt.enc –out ttemp_des.txt Openssl命令中的参数： enc:使用的算法。 -des:具体使用的算法。 -e:表示加密。 -d:表示解密。 -a:使用ASCII进行编码。 -in:要加密的文件名。 -out:加密后的文件名。 3.4.4 非对称加密算法 非对称加密算法采用了非对