幾種常用的數(shù)據(jù)加密技術(shù)

1、網(wǎng)絡(luò)安全技術(shù)課程實驗配置文檔NetworkSecurityTechnologyExperimentGuideEncryptionAlgorithmLectureCode:011184ExperimentTitle：加密算法KeyWords：MD5,PGP,RSA實驗?zāi)康模和ㄟ^對MD5加密和破解工具的使用，掌握MD5算法的作用并了解其安全性;通過對PGP加密系統(tǒng)的使用，掌握PGP加密算法的作用并了解其安全性；3，對比MD5和PGP兩種加密算法，了解它們的優(yōu)缺點，并總結(jié)對比方法。實驗環(huán)境：2k3臺，XP臺，確保相互ping通;實驗丄具：MD5Verify,MD5Crack,RSA-Tools,PG

2、P8.1MD5加密算法介紹當(dāng)前廣泛存在有兩種加密方式，單向加密和雙向加密。雙向加密是加密算法中最常用的，它將明文數(shù)據(jù)加密為密文數(shù)據(jù),可以使用一定的算法將密文解密為明文。雙向加密適合于隱秘通訊，比如，我們在網(wǎng)上購物的時候，需要向網(wǎng)站提交信用卡密碼，我們當(dāng)然不希望我們的數(shù)據(jù)直接在網(wǎng)上明文傳送，因為這樣很可能被別的用戶“偷聽”，我們希望我們的信用卡密碼是通過加密以后，再在網(wǎng)絡(luò)傳送，這樣，網(wǎng)站接受到我們的數(shù)據(jù)以后，通過解密算法就可以得到準(zhǔn)確的信用卡賬號。單向加密剛好相反，只能對數(shù)據(jù)進行加密，也就是說，沒有辦法對加密以后的數(shù)據(jù)進行解密。這有什么用處？在實際中的一個應(yīng)用就是數(shù)據(jù)庫中的用戶信息加密,當(dāng)用戶創(chuàng)

3、建一個新的賬號或者密碼，他的信息不是直接保存到數(shù)據(jù)庫，而是經(jīng)過一次加密以后再保存，這樣，即使這些信息被泄露，也不能立即理解這些信息的真正含義。iMD5就是采用單向加密的加密算法，對于MD5而言，有兩個特性是很重要的，第一是任意兩段明文數(shù)據(jù)，加密以后的密文不能是相同的；第二是任意一段明文數(shù)據(jù)，經(jīng)過加密以后，其結(jié)果必須永遠是不變的。前者的意思是不可能有任意兩段明文加密以后得到相同的密文，后者的意思是如果我們加密特定的數(shù)據(jù)，得到的密文一定是相同的。不可恢復(fù)性是MD5算法的最大特點。實驗步驟-MD5加密與破解：1，運行MD5Verify.exe,輸入加密內(nèi)容姓名（英字）生成MD5密文;-|D|X廠丈伴

4、MD礙驗加密翩莊內(nèi)容：|-ng說明:片在冋1目示P生咸伽3限*力畀3：配：-不先咆披件磁折安金叢更!I占檢制晞出對密丈直見反鍛囚圧關(guān)于較件關(guān)閉I2，運行MD5Crack3.exe（破解器），將生成的密文copy到MD5破解器中破解,點擊開始;3,字符dong被破解出來，建議：加密字符不要超過6個。上圖為本試驗抓圖樣本1,要求加密自己姓名字符縮寫，并能破譯出來。2PGP加密軟件介紹PGP加密方式是比較優(yōu)秀和安全的加密方式。PGP加密軟件的核心思想是利用邏輯分區(qū)保護文件，比如，邏輯分區(qū)D:是受PGP保護的硬盤分區(qū)，那么，每次打開這個分區(qū)的時候，需要輸入密碼才能打開這個分區(qū)，在這個分區(qū)內(nèi)的文件是安全

5、的。不再需要這個分區(qū)時，可以把這個分區(qū)關(guān)閉并使其從我的電腦上消失，當(dāng)再次打開時，需要輸入密碼。沒有密碼，軟件開發(fā)者本人也無法解密！PGP是全世界最流行的文件夾加密軟件。它的源代碼是公開的，經(jīng)受住了成千上萬頂尖黑客的破解挑戰(zhàn)，事實證明PGP是目前世界上最安全的加密軟件。它的唯一缺點是價格昂貴。因為PGP技術(shù)是美國國家安全部門禁止出口的技術(shù)。PGP(PrettyGoodPrivacy)是一個可以讓您的電子郵件(E-Mail)擁有保密功能的程式。藉此您可以將您的郵件加密(Encryption)，一旦加密后，信息看起來是一堆無意義的亂碼(RandomCharacters)除了授權(quán)用戶別人是破譯不了的。

6、PGP提供了極強的保護功能，即使是最先進的解碼分析技術(shù)也無法破譯(、(Decryption)加密的文字。PGP加密與解密不像其它傳統(tǒng)加密的方式，而是利用所謂的公開鑰匙密碼學(xué)(PublicKeyCryptology)為基礎(chǔ)。舉例來說，當(dāng)您要傳送一封保密信或檔案給筆者時，必須先取得筆者的公開鑰匙(PublicKey)，并且將它加入您的公開鑰匙環(huán)(PublicKeying)中，然后利用筆者的公開鑰匙將信件加密。當(dāng)筆者收到您加密的信件后，筆者必須利用其相對的私人鑰匙(SecretKey)來解密。因此，除非其他人擁有筆者的私人鑰匙，否則無法解開您所加密的信件。同時，筆者在使用私人鑰匙解密時，還必須輸入通

7、行碼(PassPhrase)，如此又對加密后的訊息多了一層保護。注意：使用該軟件前仔細閱讀幫助文件,以免造成不必要的損失.PGP加密軟件是美國NetworkAssociate公司出產(chǎn)的免費軟件，可用它對文件、郵件進行加密，在常用的WINZIP、WORD、ARJ、EXCEL等軟件的加密功能均告可被破解時，PGP的加密方式更加安全。此外，和同樣裝有PGP軟件的朋友互相傳遞加密文件，安全性更強。實驗步驟-PGP安裝與使用：1，解壓縮PGP.Desktop.v8.1.For.Windows.rar到當(dāng)前目錄下，在文件夾PGP.Desktop.v8.1.For.Windows中運行PGP8.exe文件；

8、2，不要選Iamanewuser3，安裝過程需要重啟，重啟回來提示輸入許可證信息，此時打開PGP.Desktop.v8.1.For.Windows夾中注冊碼.txt,將其中的注冊信息copy到PGPLicenseAuthorization框中，然后點Authorize繼續(xù)安裝；或者點Later也可以繼續(xù)；3網(wǎng)絡(luò)安全技術(shù)課程實驗配置文檔網(wǎng)絡(luò)安全技術(shù)課程實驗配置文檔l_:理時屮対Le：EX;W削yECEjhPGFl匚Eh*LnHCfiCAllflH-4，授權(quán)成功，點OK；I?PGPLKeOSER3PCupoialhnAulhaiizedLcenstGroupEOT4E5534EMpiiabcn匸i

9、業(yè)FYaductlnfainiisfaDnFGPEnterlaisa:PGPD日曲lop.FGPDisk.PGPMaiEnsbldErieb閡E価3EnebbdChinosLicense5,進入PGP密匙生成向?qū)OPievCenerMlmWfrirtwelrmtolbeFGFKeySweratifl-nWizardtiadn0e4mp*hIdxrd|.miklmrrwiai:.jfdu如1卿-al-wpsifixrhj護grvlduhe-uiedit*沁AlwpirainriiGPJfcK/rdPivrinFj?f11ThepiticeKemHteef-wiowwnekxip5PhasfaM

10、iw*to-sski?Hw).Theft祗火Juidljegdtvjk/dsmetffoiH-fl-rwwprfrmM”on*T*kwwie2hmPfP剛*!-:-:(I#PGPbsfaMetEiqxiOlMrvie,ch!Ki：X!fe!&cwtsiaiETBftlSIMSGW!tlcKE聲&tduMio怕址gtdeHMranholKUi、匚anoal6,輸入用戶名和郵件地址；MPyiHrHirihinVhxvdHsirMidEmI血罪腦血曲a!ES&MLie4rddorriwilekJjrviLVorM：:*$1勺andddcsiEn仙如bSbHK.tlwdcim廠H*rypir-Cip；

11、c訃應(yīng)ps31ncJP1SWCanlIpGP8，一直下一步，直到結(jié)束該向?qū)В?LIhOPPwGwirr-K1rnWiJCompilrir*ciIMFWK-iyG&nrabon/oardYouhwBE1農(nóng)&詞4FGPhajppa*Yftiilrg*BAbleKItctfrtMlLtdIfihUe：didWdCWTGtHjw蟲由mzeM_khnwpubickjwtojlafc&閭it規(guī)PEPfw-戚ys&(iwlsSloBrKfAisCBakFiv:hslawHiswnanj,rJwH旳jnewImjlfotrhog9，進入PGP磁盤設(shè)置向?qū)?。WndGiAKCatdoq_BUQ4Hseddx4fi

12、密。PIU_MH日口3QgpdrtLogc+FAdmnMtrabon.TljfriOtf匚ir-tV.Stsrb-fi己AccesHinwr3POPlr-i-Jnts詢御兩MSN氐陰罔ijutiDol：.EprsP.mDtpiMHt-Bnre知”士*vertedR陽洋WindwjsMeissrfler10，設(shè)置加密文件的存放位置，使用一個事先創(chuàng)建的文件夾；PiyhlkkCrMlunWLzardPGPJnfcLoaahmbMi-ra?YCmfTJilfrirrMj：AlOI兩FDFliJt.litViiJDudfTCfcjCUFGPcfcFhvtw如CU：OtNt?.I覽曲般鈕曲也HrFlsfc

13、己御嗆網(wǎng)5二MPYowhwepipwBolree駐輒MaleUwit#araciteffreecp-Kti.cularrdiedKiFdiik*lte曲zt曲It;過hwitoucJ詭比bebwCtucue-alccwnn:|titdxr*iHfDur3ii:5JJeuvAHPdikVcbrpgd匸haB1KDKIr3-3|ML”Izi5YftjtustE1血afitt辭btit.Mjhit-mwevTiKt單心詞匸血址亠血“妣匚hDDprtetsPGiPdfiakCrartmnWetateI11,點Save保存pgd文件；加密空間的默認(rèn)設(shè)定值為100,可以根據(jù)實際需要設(shè)定；然后點Next；P

14、ftPaiikLoo*HMdSke-fCiirwtrow；pKijAaid址亡aJ.OJFGFdiikIt.ZffiJCifididEurfcnM;.miFfjPiiil-.lutwi沖ebctn-j-ruUnwicidDkora12,選PublicKey；RGPvhtkc-eam*WlzhdOjpitfek知喇潮o4Pr4w4onMhod*fi&rwdjCii諭his焉Ispdi44口1匕亡taEhbpt4ckejiSIIkmjUmka2耳因砂rx-skotttAblxemt亡弗PWMtK廣FA：4i4KLI回43T聲弋創(chuàng)比|Ftri|LdicelIHdp13,然后一直默認(rèn)下一步，直到結(jié)束該

15、向?qū)?JJ2JCbaaum如乂CafnpletlrgthePGPdiskCireetlon棲沖KlYiRih祇:i比姑s:fd松cnwtrfiwunlfiM訝筑諦內(nèi)；Psfek.|Hobhtdrr.bamr門bilitF7an甲nloUaiwii:c*whf!豆盤用屈vrtmnyr巧twrhenjMpGtetlTQuirojfiIhwFQFd-；ibQti-C-Ui.CifiFti-dh*4tabrboriGtiinRF*nduhcM&nTJrTTurJ1liDniFwPtSPdHicxxJwinenjTnifOHlIvyrx込*dwbcfckhiUwT0dcve-dissaxLdi：EFrV

16、k開始加密你的想要加密的文檔；觀察我的電腦發(fā)現(xiàn)多出了一個NEWPGPDISK分區(qū)，而且該分區(qū)的大小約等于100MB,這是為什么呢？這個分區(qū)就是先前在PGP設(shè)置向?qū)Ю锩嬖O(shè)置的加密分區(qū),你需要加密的文件和文件夾直接拖進去就OK啦。放個文件進去，然后右擊該分區(qū)-PGP-UnmountPGPdisk；隨后該分區(qū)消失了。616,找回該分區(qū)：進入到保存pgd文件的文件夾（見第10步）,雙擊打開該文件；isndFoHerT9Orb怯thi?F4Renamethisffe跑疋ll-isfb-口ipy4*15ffePubKh殆帕Mt陽啕jEnad葉FfeJewPGPdEi:YHltm.GFtiEi:Vdunc0

17、2,新黑17,輸入在第7步設(shè)置過的密碼，點OK；Emcrtedl-alder-HieEdtViewFavwitesToolsHelpSrarchFdUb-sfldeE|C:IDacumEntserdSettngsdmnEtratorlMrDacumEntslEhcryiadFaklerFilejindlFoliElEr快PjenarethtFieMottihHeCopyd-rfsHeR-bishthsfiletotheWebEmalths什Cekteths-Fle-SNewPGAdsk1/aLme.padPGPdskidumE10E；399tBEnterPassphrasejjaEnterop

18、assphiawFbNeHjPdck.Valijr-B.pgd:Paiifiiiaie|HideTpngSgSfl回nc|OtherFixes已JMyDacuniEritfi匚SharedDrcumcrits寸MyCarrpJtetOpticns.IOKCarcel18,該分區(qū)又顯示出來了。719,以下為本試驗抓圖樣本2（需要安裝Backinfo）。:創(chuàng)工J-jai.KlTotid9EE：FrEeSpasICEcriiriertsSystemT站HardM&fcDNvef-*LccalDskL：JOtherPlacesW-jMyNritworkPlaces.ENUXP-1MjfIZlXTiii

19、piLlftEfMEWPGPD】SK（E：）LocalDiskLacaiDbk_i5harcdDrsumwifc?FifeFoHwAdmhktrafcariD.aaFibFolderLoggednnuser:snup-1adminiitratorMicrosaftWindowsXFPirofessiondl（build2600CPU;1at2X0iViHzR/Wi;512AA69.96GBW.7ME：JViewsystEfinIrformattn_?ddarrerravepvigr.ams二Zhengoatthq7.B9gs.3pFileEdkWewFawctitesToolsHe|pIPaddress:192J68.2521即AAachinsdomain:vorkgroupAddress|gjM?CCfrpiXefNameITyreFilterStoredanThis匚ampubr8RSA加密軟件介紹RSA是由RonaldRivest,AdiShamir和LeonardAdleman在1977年開發(fā)的公開密鑰算法。在使用RS