实习项目 信安世纪.docxVIP

实习项目信安世纪一、口令派生算法构造描述通常用户口令都是可见字符的组合，长度也不固定，但密码算法对密钥的要求比较严格，工程实践中常用PKCS#5中定义的2种常用的由口令派生密钥的方法，从用户口令派生出所需密钥。请仿照PKCS#5中PBKDF函数，设计一种基于SM2/SM3/SM4算法的高效的由口令派生密钥的函数，用来替代国际算法的口令派生函数。合格条件由1个以上输入派生指定长度的密钥128比特或256比特，要求：1、相同输入派生出不同派生密钥2、性能指标：每次输入16字节，在i5平台2.5GHz主频CPU下，每秒输出不小于10MB3、以128比特输出为标准，遵照《GM/T0003.1-2012椭圆曲线公钥密码算法第1部分：总则》4.2.4比特串到字符串的转换标准，将128比特转换为字节串，考察1000次、10000次派生结果中字节的分布比率，越平均越好。二、口令管理系统现在越来越多的网站或者系统都需要我们输入口令，而且口令的规则越来越复杂，为了便于记忆，通常我们会选择一个口令闯天下的策略。但这样也会带来一些问题，如：不安全：一旦某个网站泄露了我们的口令，就可能被黑客利用，去其他网站试验我们的口令是否正确；不通用：各个网站的口令策略不同，对口令的组成规则就不同，可能被迫使用多个不同的口令，导致记忆困难；忘记口令：由于某些网站不经常使用，导致口令记不住。口令管理系统的目标是根据网站的URL和用户名存储用户的口令。口令的保存要求使用国产密码算法SM2/SM3/SM4来加密。每个用户都有一层外部口令来保护用户在各个网站的口令。当某两个网站的口令相同时，加密结果不能一样。用户输入外层保护口令后可获得口令原文可选条件可集成到浏览器或特定应用软件中，实现自动填充口令可加密备份所有口令可批量导出明文口令可根据预设规则生成口令可支持USBKey等硬件设备保护口令三、SSL协议查探工具安全套接字（Secure Socket Layer，SSL）协议是Web浏览器与Web服务器之间安全交换信息的协议，提供两个基本的安全服务：鉴别与保密。SSL是Netscape于1994年开发的，后来成为了世界上最著名的web安全机制，所有主要的浏览器都支持SSL协议。目前有三个版本：SSL 3.0、TLS1.0、TLS1.1和TLS1.2，最常用的是TLS 1.2，是2008年发布的。TLS(Transport Layer Security Protocol)安全传输层协议用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。较低的层为 TLS 记录协议，位于某个可靠的传输协议（例如 TCP）上面。请编写一个实用工具来探查目标服务器所支持的TLS/SSL协议版本号（工具至少支持SSL3.0、TLS1.0和TLS1.2），所支持的密码算法条件（至少支持RC4、DES、3DES、AES）、所采用的服务器证书信息、是否支持安全重协商机制等。