口令破解与防御技术-文件加解密实验精要.docVIP

课程编写 类别 内容 实验课题名称 文件加解密实验 实验目的与要求????? 熟悉用对称加密的方法加密和解密，学会使用工具OpenSSL，熟悉利用RSA非对称密钥对文件进行加密与解密的整个过程方法。 实验环境 VPC1(虚拟PC）???????? Windows XP VPC1连接要求 PC?网络接口，与实验室网络相连 实验环境描述 VPC1装有ARPR(Advanced RAR Password Recovery)工具 预备知识 OpenSSL简介 Openssl是一个自由软件，包含了SSL接口、对称加密、非对称加密及PKCS接口(包括X509证书、PKCS标准、ASN.1)等功能。到目前为止，Openssl已发展到0.95版，功能越来越丰富。 OpenSSL软件由两部分组成，分为ssleay模块和openssl模块。openssl模块是建立在ssleay模块上的一个高级应用；ssleay模块是整个Openssl软件的核心，由Eric A. Young和Tim J. Hudson用标准C语言写成，能跨平台运行，功能很齐全，涉及的范围很广，提供的接口大约有2000多个，其中有关对称加密的算法主要有：DES、IDEA、RC2、RC4、RC5、Blowfish、CAST等；有关非对称加密算法主要有：RSA、DH、DSA等；有关哈稀算法主要有：MD2、MD5、SHA、SHA-1、RIPEMD、MDC2等。单从实现的这些算法来看，就足以用它们构建起各种有关数据加密的应用和PKCS接口了。更难能可贵的是，它打破了美国不允许强加密产品出口的限制，使用ssleay，完全可以替代微软所提供的用组件来加密应用的低强度加密。通过调用ssleay接口，开发自己的应用，可以做到SSL的128位甚至更高位数的数据加密。 ssleay除提供底层的加密算法外，还实现了大部分PKCS功能，如PKCS1(对RSA加密算法的描述)、PKCS3(Diffie-Hellmen密钥协商)、PKCS5(基于口令进行加密的标准)、PKCS6(扩展证书语法标准)、PKCS7(加密信息表示的语法标准)、PKCS8(私钥信息语法标准)、PKCS10(证书申请语法标准)、PKCS12(个人身份信息迁移语法标准)。由于PKCS是一套有关使用公开密钥进行加密的标准，用以规范加密算法的处理，规范数字证书、数据封装、数字签名，以及个人私有信息保护的实现，因而单独利用ssleay，就能实现标准数字证书的申请、签发，个人信息(如证书、私钥等)的安全存放、数据加密、数据密封、数据签名。 正因为OpenSSL有这么强大的功能并且还开放源代码，所以被广泛用于各种应用，在Linux系统中尤为多见。值得一提的是，OpenSSL的license是ssleay?license和openssl?license的结合，属于BSD类型。按照license里面的说明，OpenSSL可以被用于各种商业、非商业的用途，当然也需遵守一些基本协议，目的是为了保护软件作品，其他人想要在ssleay或openssl的基础上进行开发，必须遵守它的license。 OpenSSL软件包含下表中的一些主要文件。 ? 文件 说明 libssl.a 实现了SSLv2、SSLv3、TLSv1的安全功能 libcrypto.a 实现了加密、摘要、证书生成的功能，其中对称加密包括DES、RC4、RC2、IDEA，摘要包括MD5、MD2、SHA (SHA-0，SHA-1)、MDC2，公钥加密包括RSA、DSA、Diffie-Hellman openssl 一个命令行实用工具，可用来生成证书 ? 对称加密原理 对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。 RSA非对称加解密算法原理。 RSA密码体制描述： （1）.密钥的生成 选择p,q，p,q为两个大的互异素数，计算n=p*q, j(n)=(p-1)(q-1), 选择整数e使gcd(j(n),e)=1,（1ej(n)),计算d,使d=e-1(mod j(n)),公钥Pk={e,n};私钥Sk={d,p,q}。 (定义：若a?x?mod n =1,则称a与x对于模n互为逆元) （2）.加密?(用e,n) 明文：Mn?，由C=Me(mod n)得到密文C。 （3）.解密?(用d,p,q)? 对于密文C，由M=Cd(mod n)得到明文M