口令破解50p.pptVIP

口令破解 内容概要 口令的密码学基础 加密脆弱性产生的原因 常用软件的口令加密和存储方法 常用口令破解方法 口令破解工具 如何有效的保护数据 练习 不包括的内容 密码算法的细节 密码协议 密码技术的其它应用 内容概要 口令的密码学基础 加密脆弱性产生的原因 常用软件的口令加密和存储方法 常用口令破解方法 口令破解工具 如何有效的保护数据 练习 一些定义 消息：我们所关心的数据，也称明文 加密：用某种方法伪装消息以隐藏其内容的过程称为加密，相反的过程称为解密 算法：用于加密和解密的数学函数 受限制的算法 密钥：密钥索引算法 密码系统：由算法及可能的明文、密文和可能的密钥组成 加密的作用 机密性 秘密，访问控制，权限控制 鉴别 完整性 不可否认性 对称加密 加密密钥能够从解密密钥中推算出来，反过来也成立，也称秘密密钥算法或单密钥算法 对称加密算法 密码系统的安全性不依赖于算法的必威体育官网网址 而是依赖于使用的密钥 密钥长度 32 Bit key length --- 232 = 4.300.000.000 40 Bit key length --- 240 = 1.100.000.000.000 56 Bit key length --- 256 = 72.000.000.000.000.000 128 Bit key length --- 2128 = ....34.000.000.000.000.000.000.000.000.000.000.000.000 主要的对称加密算法 分组算法 DES, 3DES, IDEA, AES 序列算法 RC4, SEAL 公开密钥算法 也称非对称算法，加密密钥和解密密钥不同，解密密钥不能根据加密密钥计算出来 RSA算法 Diffie-Hellman算法 单向散列函数 作用于一任意长度的消息，返回一固定长度的散列值, h=H(M) 给定M，很容易计算h 给定h，根据H(M)=h计算M很难 给定M，要找到另一消息M’并满足H(M)=H(M’)很难 知名算法 MD5 SHA, SHA-1 单向散列函数 密码分析 唯密文攻击 已知明文攻击 选择明文攻击 自适应选择明文攻击 选择密文攻击 选择密钥攻击 人为方法 算法的安全性 数据复杂性 用作攻击输入所需的数据量 256=1017, 宇宙至今存在1018秒 处理复杂性 完成攻击所需要的时间 存储要求 进行攻击所需要的存储量 内容概要 口令的密码学基础 加密脆弱性产生的原因 常用软件的口令加密和存储方法 常用口令破解方法 口令破解工具 如何有效的保护数据 练习 脆弱加密的产生原因 弱加密算法 加密算法的错误实现 加密算法的错误应用 人为因素 弱加密算法 加密算法的应用限制（数据量大，高性能要求） Norton DiskReet, Stacker 加密算法的出口限制 IE, Netscape Communicator, ARJ 2.60 私有加密算法 Office 95, ARJ, Novell, Microsoft LM-hash 加密算法的实现错误（一） 密钥产生降低了算法强度 Old UNIX, Novell, RAR1.5 缺少弱密钥测试 DES, IDEA 针对恶意软件保护不足 口令窃取, 算法替代, 木马程序 加密算法的实现错误（二） 密钥处理依赖于时间 时间攻击 软件实现错误 Novell Netware 3.12, SYSCON 3.76 后门 AWORD BIOS 4.51, Paradox 随机数产生问题 Netscape Navigator 1.1 (SSL) 加密算法的错误应用 短密钥 512位RSA, 48位RC5, 56位DES 算法类型的错误选择 AMI BIOS 挑战-响应 密钥的重复使用 Windows 3.1和Windows 95的早期版本 密钥和数据保存在一起 www, ftp, e-mail client 人为因素 口令选择 口令设置的心理学因素 用户名 用户名+用户名 用户姓名 单词+数字 …… 有哪些信誉好的足球投注网站攻击，字典攻击 10 to 40% 的口令可以使用字典攻击破解，其中50%的口令在1000个单词当中 内容概要 口令的密码学基础 加密脆弱性产生的原因 常用软件的口令加密和存储方法 常用口令破解方法 口令破解工具 如何有效的保护数据 练习 口令使用方式 口令保存在文档中 口令的Hash值保存在文档中 使用算法和口令对文档加密 Word 97/2000中的口令 写保护口令保存在文档中 文档保护口令的Hash值保存在文档中，32位，可以替换Hash值使密码失效 文档打开口令 使用RC4算法对文档加密 128位Hash值用来做口令验证 由于出口限制，密钥限定为40位 Excel 97/2000中的密码 写保护口令保存