根据web计算的密码破解系统设计与实现.pdfVIP

中国科技论文在线 基于 Web 计算的密码破解系统设计与实现 姜峰，李忠献** （北京邮电大学信息安全中心，北京 100876） 5 摘要：暴力破解的可行性是衡量密码算法安全性的重要标准，也是当前密码学的重要研究方 向之一。本文采用基于 Web 计算的分布式方法，设计破解常见加密算法的系统架构。并在 局域网内实现了对 SHA-256 的破解，并对软件的破解速度进行了测试。测试结果表明，此 方法有效降低了 SHA-256 的破解时间，为抵抗分布式破解而使用更安全的密码算法已迫在 眉睫。 10 关键词：Web 计算；密码破解；WebCL 中图分类号：TP309.1 Design and Implementation of a Password Cracking System based on Web Computing 15 Jiang Feng, Li Zhongxian (Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876) Abstract: The security of encryption algorithms depends heavily on the computational infeasibility of brute force attack, which is one of the important research directions in 20 cryptography. In this paper, a new system architecture, based on Web distributed computing, is designed to crack the common encryption algorithm. Brute force attack on the SHA-256 encryption algorithm is realized in LANs and the velocity of attacking is tested. The test results show that this method effectively reduces the time of SHA-256 cracking, it‘s better to compose a more secure password algorithm to resist the attack of distributed computering. 25 Keywords: web computing; brute force; WebCL 0 引言 随着个人电脑处理能力的逐步增强，暴力破解常用密码算法的时间成本越来越受到关 注。而密码学作为信息安全的基础，保证其可靠性对于信息社会的发展至关重要。 30 目前，国内外已有大量针对暴力破解加速的研究，并且有少量的可用工具出现。基于 CPU 的破解工具有john the ripper ，基于GPU 的破解工具有hashcat ，基于分布式的破解工 具有EDPR 。尽管这些工具的功能日趋完善，但依然未能覆盖所有的计算领域，特别是在移 动计算资源日益丰富