计算机取证-2-计算机取证基础演示幻灯片.ppt

EXT2文件系统 * 常见的硬盘故障 逻辑故障：与文件系统有关的故障 分区表：如果损坏，就无法识别磁盘分区或卷。 引导扇区或超级块 文件索引和其它元数据 物理故障 电路故障 固件损坏 磁头和电机故障 盘片损伤 数据加密 数据加密概述 对称加密技术 非对称加密技术 密码分析 * 数据加密概述 数据加密就是指对数据进行变换编码，使其看起来毫无意义，类似随机的数据，同时仍保持其可恢复的形式。接收到的加密信息可以被解密，转换成原来可理解的形式。这一概念是密码学的基础。 密码技术结合数学、计算机科学、电子与通信等诸多学科，不仅可以保证信息的机密性，而且可以保证信息的完整性和真实性，防止信息被篡改、伪造和假冒，具有数字签名、身份认证、秘密分存和系统安全等功能。 * 一般的加密过程都是根据一个规则或者一个数学算法进行，并且使用一个加密参数，我们把这个参数叫做密钥。有两种主要的加密（编码）方法，它们是组成最简单密码的基础。这两种方法分别是换位和置换。 换位就是将组成信息块的数位进行交换，很像那种把组成一个单词的字母组成顺序打乱的游戏。在换位密码中，数据本身并没有改变，只是被安排为另一种不同的格式，或者其顺序被“打乱”了。例如，把信息块1234567890按1与3、2与4、5与7、6与8、9与0为互换的规则进行换位编码，其结果是3412785609，其形式与原来完全不同。 * 加密的另一种主要形式是置换。它将每一个字符或比特（bit）替换为其他内容。对文件中的字符或符号进行替换，就能创建一个置换密码。事实上，除了能对单个字符进行置换以外，也可以对比特进行置换，甚至对字符块或组进行置换，以获得编码信息。有许多种不同的置换密码。例如，假设置换规则是：每个字母都用（26个字母的自然顺序）其前面的第二个字母置换，如果到了最后那个字母，则又从头开始算。按照这个置换规则，security置换为qcaspgrw，该字符串无任何意义。 * 信息的编码以及随后的解码方法可以很简单也可以很复杂。要完成这些操作，需要一些加密算法或方法。加密算法可以很简单，比如置换字母或数位；也可以非常复杂，比如使用复杂的过程将某些数学方法结合起来创建出复杂的代码，只能被特别的密钥或一组密钥解开。 加密的逆过程称为解密。加密的作用是为了保护信息的安全，因此，一段信息经过加密保护后，应该能够恢复成明文。一般在设计加密方法时，同时要设计解密方法，加密与解密是成对出现的，从算法上来讲，解密应该是加密的逆运算。 * 要对一段加密的信息进行解密，需要具备两个条件，一个条件是需要知道解密规则或者算法，另一个条件是需要知道解密的密钥。就加密方法而言，有对称密钥技术和非对称密钥技术。对称密钥技术要求加密密钥和解密密钥相同；而非对称密钥技术是加密密钥与解密密钥不相同，并且，加密密钥和解密密钥在计算上是不能相互解算出来的。 * * 对称加密技术 给对称密钥体制下一个定义，就是加密密钥和解密密钥相同（或者相容），也有人称为单密钥加密体制。 如果按照每次加密所处理的位来分类，对称密钥体制从加密模式上可分为序列密码和分组密码两大类。前者每次只加密一个位，而后者则先将信息序列分组，每次处理一个组。 * 序列密码一直是作为军事和外交场合使用的主要密码技术之一。 它的主要原理是，通过有限状态机产生性能优良的伪随机序列，使用该序列加密信息流，通过逐位加密，得到密文序列。所以，序列密码算法的安全强度完全取决于它所产生的伪随机序列的好坏。 对于序列密码攻击的手段有代数方法和概率统计方法，两者结合可以达到较好的效果。 * 分组密码的工作方式是将明文分成固定长度的组（块），如64位（二进制位）为一组，用同一密钥或算法对每一块加密，输出也是固定长度的密文。 * 在加密和解密过程中都必须用到同一个密钥的加密体制，此加密体制的局限性在于，在发送和接收方传输数据时必须先通过安全渠道交流密钥，保证在他们发送或接收加密信息之前有可供使用的密钥。对称加密系统结构如图所示。 * 典型的对称加密算法有DES、IDEA、FEAL-8、LOKI等。应用的最广泛的是DES加密算法。 DES是一种采用传统加密方法的分组密码。它的基本思想是： DES对64位二进制数据加密，产生64位等长的密文数据。使用的密钥为64位，实际密钥长度为56位（有8位用于奇偶校验）。在DES的加密过程中，先对64位长的明文块进行初始置换，然后将其分割成左右各32位长的子块，经过16次迭代，进行循环移位与变换，最后再进行逆变换得出64位长的密文。DES的解密过程与加密过程很相似，只需将密钥的使用顺序进行颠倒。 * 非对称加密技术 非对称密钥体制，也即公开密钥体制。公钥加密系统如图所示。 * SAN SAN（Storage Area Network，存储区域网络