网络安全课程设计报告

中原工学院计算机学院《网络安全程序》课程设计报告题目：基于des加密的聊天程序班级：网络124班目录第1章绪论____________________________________________________ 31.1 des加密背景______________________________________________ 3 1.2 聊天程序设计背景 _________________________________________ 4第2章加密原理________________________________________________ 52.1 des简介__________________________________________________ 5 2.2 des加密原理______________________________________________ 5 2.3 des加密过程______________________________________________ 7第3章聊天程序设计____________________________________________ 83.1 TCP/IP协议_______________________________________________ 8 3.2 客户机/服务器模式 ________________________________________ 8 3.3 Socket ___________________________________________________ 9第4章系统设计_______________________________________________ 114.1 开发语言及环境 __________________________________________ 114.2 需求分析 ________________________________________________ 114.2.1 功能需求分析__________________________________________ 114.2.2 数据需求分析__________________________________________ 114.2.3 性能需求分析__________________________________________ 124.2.4 运行需求分析__________________________________________ 12 4.3 程序流程图 ______________________________________________ 134.4 模块设计 ________________________________________________ 144.4.1 服务器________________________________________________ 144.4.2 客户端________________________________________________ 15第5章程序测试_______________________________________________ 175.1 运行结果________________________________________________ 17 第6章总结___________________________________________________ 21参考文献______________________________________________________ 21第1章绪论1.1 des加密背景随着计算机和网络在军事、政治、金融、工业、商业等部门的广泛应用，社会对计算机和网络的依赖越来越大，科学技术的研究和发展及其在商业领域的应用等方面，无一不与信息息息相关。

所以信息就是生命，信息就是时间，信息就是财富。

由于信息是共享的，信息的扩散会产生社会影响，所以保护信息的安全是信息时代的迫切需要。

如果计算机和网络系统的信息安全受到破坏将导致社会的混乱并造成巨大损失。

因此，确保计算机和网络系统的信息安全已成为世人关注的社会问题和计算机科学与技术领域的研究热点。

当前，以Internet为代表的计算机网络的迅速发展和广泛应用，正引起社会和经济的深刻变革，极大地改变着人们的生活和工作方式。

Internet已经成为我们生活和工作中一个不可缺少的组成部分。

对此，发展我国的电子政务、电子商务和电子金融已成为建设具有中国特色社会主义强国的不可回避的选择。

然而，目前影响电子政务、电子商务、电子金融应用的主要技术障碍是信息安全问题。

由于Internet原来缺少安全设计，再加上Internet的开放性和无政府状态，使Internet成为一个不安全的网络。

这就使得Internet不能适应电子政务、电子商务和电子金融等系统对信息安全的要求。

确保信息的安全就必须加强加密技术，加密技术是基于密码学原理来实现计算机、网络乃至一切信息系统安全的理论与技术基础。

1977年美国颁布了数据加密标准DES(Data Encryption Stantard)，这是密码史上的一个创举。

DES算法最初由美国IBM公司设计，经美国国家安全局评测后，颁布为标准。

DES开创了向世人公开加密算法的先例。

自从公布以来，它一直超越国界，成为国际上商用保密通信和计算机通信的最常用的加密算法。

DES也是曾被广泛使用的分组密码，遍及世界的政府，银行和标准化组织把DES作为安全和论证通信的基础。

DES算法公开是密码学史上里程碑式的事件1.2 聊天程序设计背景随着互联网技术的发展，互联网应用越来越丰富。

互联网以其独特的传播方式吸引了大量用户，同时也给人们带来了许多便利，譬如可以借助于网络进行相互交流、信息传递等。

聊天工具作为互联网中运用最为广泛的通信工具之一，它可以让用户之间进行即时的交流和信息的传递。

聊天工具的出现可以说是基于互联网通信交流方式的历史性变革，它已经渐渐取代了原来效率低、费用高的如信件、电报的通信方式，以其快速、交互、简便的方式给用户的交流提供了简单、易用的信息平台，成为现今应用最为广泛的即时通信工具之一。

随着相关技术的日益发展，用户对功能的需求不断提高。

为了更好地服务于用户，聊天工具的功能也在不断地完善。

在未来的网络时代中，聊天工具将以即时通信为其基本特点，并与各种网络应用整合，同时随着无线网络的广泛应用，它将成为未来不可缺少的一种通信软件。

本课程设计的目的主要是为了满足人们通讯交流的便捷，实现灵活、全面的语音、视频信息的传递和服务。

模拟腾讯公司的QQ聊天软件，开发一个多功能的聊天系统软件，该课程设计主要实现文字聊天功能。

第2章加密原理2.1 des简介DES的设计目标是，用于加密保护静态存储和传输信道中的数据，安全使用10—15年。

DES综合运用了置换、代替、代数等多种密码技术。

它设计精巧、安全、方便，是近代密码的世界标准，为确保数据安全作出了重大贡献。

DES的设计充分体现了Shannon信息保密理论所阐述的设计密码的思想，标志着密码的设计与分析达到了新的水平。

DES是一种分组密码。

明文、密文和密钥的分组长度都是64位。

DES是面向二进制的密码算法，因而能够加解密任何形式的计算机数据。

DES是对合运算，因而加密和解密共用同一算法，从而使工程实现的工作量减半。

2.2 des加密原理DES 全称为Data Encryption Standard即数据加密算法，它是IBM公司研究成功并公开发表的。

DES算法的入口参数有三个：Key、Data、Mode。

其中Key为8个字节共64位，是DES算法的工作密钥；Data也为8个字节64位，是要被加密或被解密的数据；Mode为DES的工作方式，有两种：加密或解密。

数据加密标准（DES）的算法是用于计算机数据加密保护的分组加密的数学算法，算法以64 bit为一个分组对数据进行加密。

使用64 bit的密钥加密64 bit分组的信息。

首先将原始数据64 bit明文进行初始置换IP，然后与子密钥(由加密密钥产生)进行一系列迭代运算，最后再经过逆置换1IP，即可得到64 bit密文(加密后数据)。

在每一轮中，数列块的右边32 bit数据和密钥(Key)一起传送给函数f，函数f运算的结果再与数列块左边32 bit 数据进行“异或”操作。

其中S盒(S选择函数)是DES算法的心脏，由它实现非线性变换。

解密过程与此类似,只是在应用子密钥时，顺序颠倒为k16,k15,…k2,k1。

DES 算法实现时用到许多的数学知识，子密钥的产生，初始值换IP ，加密函数以及逆初始值换1-IP 。

DES 的整体结构如图2-1所示：1-=i i R L),(11i i i i K R f L R --⊕=i=1,2,3,…，16图2-1 DES 的整体结构2.3 des 加密过程1）64位密钥经子密钥产生算法产生出16个子密钥：1621,,K K K ，⋯，分别供第一次，第二次，……，第十六次加密迭代使用。

（2）64位明文首先经过初始置换IP （Initial Permutation ），将数据打乱重新排列并分成左右两半。

左边32位构成0L ，右边32位构成0R 。

（3）由加密函数f 实现子密钥1K 对0R 的加密，结果为32位的数据组),(10K R f 。

),(10K R f 再与0L 模2相加，又得到一个32位的数据组),(100K R f L ⊕。

以),(100K R f L ⊕作为第二次加密迭代的1R ，以0R 作为第二次加密迭代的1L 。

至此，第一次加密迭代结束。

（4）第二次加密迭代至第十六次加密迭代的分别用子密钥1632,,K K K ，⋯进行，其过程与第一次加密迭代相同。

（5）第十六次加密迭代结束后，产生一个64位的数据组。

以其左边32位作为16R ，以其右边32位作为16L ，两者合并再经过逆初始置换1-IP ,将数据重新排列，便得到64位密文。

至此加密过程全部结束。

综上可将DES 的加密过程用如下的数学公式描述：1-=i i R L),(11i i i i K R f L R --⊕=16,3,2,1⋯=i第3章聊天程序设计3.1 TCP/IP协议TCP/IP协议的核心部分是传输层协议(TCP、UDP)，网络层协议(IP)和物理接口层，这三层通常是在操作系统内核中设计。

因此用户一般不涉及。

TCP 是面向连接的，通信双方保持一条通路，好比目前的电话线，使用telnet 登陆BBS，用的就是TCP协议；UDP是无连接的，通信双方都不保持对方的状态，浏览器访问Internet时使用的HTTP协议就是基于UDP协议的。