信息加密与解密案例教程
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WinRAR 压缩率更高
WinRAR的RAR 格式一般要比WinZIP的ZIP格
式高出 10%～30% 的压缩率。
、
WinZip仍然保持了压缩速度的优势
在压缩大文件和比较多的文件时，比起
WinRAR基本上要快出2倍。
北京政法职业学院
3.2使用压缩软件加密
3.2.1 WinZIP文件的加密
北京政法职业学院
3.4字典文件的制作
字典恢复法是恢复密码时经常使用的方法之一
，该方法的成功是建立在一个好的字典基础上
字典文件的来源
从网站上下载
使用密码字典生成软件来产生自己需要的字典
搜集密码，做成一个密码字典文件，耗时
北京政法职业学院
3.4.1 简单密码心理
生日密码
姓名的汉语拼音
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
测试恢复速度：
abc
abcde Ab!12
思考：什么样的密码更安全？
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
掩码法(mask)
密中的二种不同强度： 256-位 AES 比 128-位 AES 更强壮，但他们二者可 以提供比标准 Zip 2.0 方式更为强大的安全保障。 128-位 AES 的一个优势是它比 256-位 AES 更快， 所需的时间更少。
北京政法职业学院
3.2.1 WinZip文件的加密
标准 Zip 2.0 加密：这是一种旧的加密技术，提供了一定 量的保护，用以防止文件被没有密码同时想确定文件内容 的临时用户打开。 不应该依靠 Zip 2.0 加密来为你的数据提供强壮的安全 保护。 如果数据有重要安全需求，应该考虑用 WinZip AES 加密来代替。 Zip 2.0 加密仅有的超过 AES 加密的优势是它能被大部 分 Zip 应用程序所支持，包括早先版本的 WinZip 。
1.E-mail密码设置复杂度相对较高。
2. E-mail密码最好选用与其他网络账号不同的密
码。
3.密码保护方面：对于密码保护的问题，尽量不
要用真实的答案去填写。
北京政法职业学院
北京政法职业学院
3.4.3制作字典——木头超级密码字典
木头超级字典生成器是一款专业的字典制作工具
，除具有其本的常规字典生成功能外，还能实现
拼音字典、汉字字典、英语字典、姓名字典、社
会工程字典以及分组字典。
修改、合并、分割、清理工具实现字典变幻功能
。
北京政法职业学院
3.5 Foxmail 的邮箱的加密解密
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
明文对照法(plain-text)
应用情景：
压缩加密很多个文件包，使用的都是一个密码；
如果有的包已经解密，加密的包没被删除，需要恢复
密码来揭开其他加密压缩包。
北京政法职业学院
思考
下面的情形用哪种破解方式？
常用的英文单词
电话号吗、身份证、车牌号、驾照号等与个人信
息密切相关的字符串
特殊人群的密码特征
北京政法职业学院
3.4.2制作字典——字典专家
制作字典
字典有效性验证
建立Word文件并加密
运行AOPR解密，选择字典方式
选中字典，破解
北京政法职业学院
3.4.2制作字典——字典专家
北京政法职业学院
二、加密“压缩完的数据段”的流程 1、获取密钥： 将明文的密码与Salt一起，通过HASH算法，生成两 个16字节的密钥。（一个是KEY(AES算法的参数)，一个 是initVector） 2、以Key和initVector来加密压缩数据： 这里，是一个循环加密的结构，每16字节作为一个块 ，进行加密（这可能正是为什么加密完的文件长度总为16 倍数的原因）。加密采用AES算法（RAR采用的是AES的 rijndael的标准应用）。这里注意：AES加密前，有一个异 或运算，是先将每16字节块与上一个16字节块加密结果进 行异或，然后再进行AES算法的。
“?”是通配符
例：字符集为数字，198？
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
字典法(dictionary)
字典文件：字典法能否成功很大因素上取决于字典
文件
C:\Program Files\ElcomSoft\AZPR\english.dic OEM扫描码是由硬体（键盘）产生的代码。
北京政法职业学院
对比不同压缩软件的破解速度 Zip中zip2.0加密
Zip中AES加密
RAR加密
北京政法职业学院
为什么不能被秒破？
一、Rar文件生成的流程。 Winrar加密文件时，总的分两个步骤： 1：先把源文件压缩，压成一段数据段。 2：再将压缩完的数据段加密。 对于同一个源文件来说，不进行加密，压缩完，其rar 文件中的数据段是一模一样的。但是如果对同一个源文件 来说，即使使用同一个密码，加密完rar文件中的数据段是 不一样的，这是由于加密的密钥是依赖于一个Salt(8个字 节的密钥，用来加密时使用，存放在rar文件头中里）
息。 （3）典型ARP欺骗类型之三
伪造网关，欺骗内网计算机，造成断网。
北京政法职业学院
3.7.2ADSL密码破解 3.8.1 ADSL密码终结者使用
北京政法职业学院
3.8 ADSL密码破解 3.8.2 ADSL密码防范
1.当用户设置网络后一定要修改全部的默认密码，大多数破解软件都
北京政法职业学院
3.6.3 QQ账户保护方法
其一：建议增加设置QQ的二次独立密码
1）邮箱独立密码：进入QQ邮箱 - 设置 - 帐户 - 设置独立
密码即可。 2）QQ云通讯录：登录 - 设置 - 密码设置 - 设定 后保存。 3）腾讯微云网盘：QQ客户端上进入微云应用 - 进入“独 立密码”设置。 其二：启用腾讯二代高级密码保护手段
北京政法职业学院
3.7.1 ARP欺骗原理
（2）典型ARP欺骗类型之二 截获网关数据，欺骗路由器的ARP表。 它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进 行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的
所有数据只能发送给错误的MAC地址，造成正常的计算机无法收到信
第3章 常用软件的加密与 解密 加解密
信息加密与解密案例教程
书名：信息加密与解 密案例教程 书号：978-7-111-
加解密
51436-7 作者：赵振洲 出版社：机械工业出 版社
3.1压缩软件的介绍
常用软件：
Office软件
压缩软件（Zip,RAR)
北京政法职业学院
3.1.1 WinRAR概述
暴力法(brute-force)
字符集选择卡（Rage）
密码长度选定卡（length） 字符限制框（Start from, end at） 例：start from=1982,end at=2009 如果字符限制框为空白，则尝试选定长度和范围的所有 组合 字符集多选框（user-defined）
记得密码的长度和字符集
记得密码的一部分 所设密码是常见的单词等 文件用同一密码加密，但不记得密码，但有一对加、 解密的文件
北京政法职业学院
3.3.2 Advanced Archive Password Recovery的使用
Azpr不支持AES 加密的恢复
Archpr (Advanced Archive Password Recovery)
北京政法职业学院
3.7 防范ARP欺骗盗号 3.7.1 ARP欺骗原理
北京政法职业学院
3.7.1 ARP欺骗原理
（1）典型ARP欺骗类型之一 欺骗主机作为“中间人”，被欺骗主机的数据都经它中转，以窃取被 欺骗主机间的通讯数据。 假设一网络环境中有三台主机分别为A、B、C
A- IP:192.168.10.1 MAC:AA-AA-AA-AA-AA-AA
是利用默认密码进行破解，所以修改默认密码很重要。 2.尽量不要注册“互联星空”一类的网络增值服务，这种输入宽带账
号和密码进行的交易对自己非常方便，但的确非常的不安全。
北京政法职业学院
3.9 E-mail密码破解 3.9.1使用“黑雨”破解E-mail密码
北京政法职业学院
3.9 E-mail密码破解 3.9.2保护E-mail密码
WinRAR 是目前流行的文件压缩管理软件，界面
友好，使用方便，在压缩率和速度方面都有很好
的表现。
北京政法职业学院
3.1.2 WinZIP概述
WinZip 是一款功能强大并且易用的压缩实用程序,
支持 ZIP、CAB、TAR、GZIP、MIME, 以及更多
格式的压缩文件。
北京政法职业学院
3.1.3 WINZIP与WINRAR的区别
B- IP:192.168.10.2 MAC:BB-BB-BB-BB-BB-BB C- IP:192.168.10.3 MAC:CC-CC-CC-CC-CC-CC B给A应答IP是192.168.10.3 MAC是BB-BB-BB-BB-BB-BB B给C应答IP是192.168.10.1 MAC是AA-AA-AA-AA-AA-AA B对A伪装成C，对C伪装成A，A和C都被欺骗了！
北京政法职业学院
3.2.1 WinZip文件的加密
WinZip 为 Zip 文件提供了两种加密方法：
AES 加密
标准 Zip 2.0 加密
北京政法职业学院
3.2.1 WinZip文件的加密
AES 加密：高级加密标准，已经被美国国家标准局
NIST 采纳为联邦信息处理标准。 WinZip 支持 AES 加
3.3.1 Advanced ZIP Password Recover 的使用
四种恢复方法：
暴力法(brute-force)
掩码法(mask) 字典法(dictionary) 明文对照法(plain-text)
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
北京政法职业学院
3.6 QQ密码的防护 3.6.1 QQ密码获取——QQ盗号病毒
北京政法职业学院
3.6 QQ密码获取与防护 3.6.2 QQ密码获取——小秘书刷钻机
北京政法职业学院
3.6 QQ密码获取与防护 3.6.2 QQ密码获取——小秘书刷钻机
北京政法职业学院
3.6 QQ密码获取与防护 3.6.2 QQ密码获取——小秘书刷钻机
北京政法职业学院
3.2.2 WinRAR文件的加密
北京政法职业学院
3.3 WinZip与WinRAR密码的恢复
3.3.1 Advanced ZIP Password Recovery的使用
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
北京政法职业学院
WinRAR的RAR 格式一般要比WinZIP的ZIP格
式高出 10%～30% 的压缩率。
、
WinZip仍然保持了压缩速度的优势
在压缩大文件和比较多的文件时，比起
WinRAR基本上要快出2倍。
北京政法职业学院
3.2使用压缩软件加密
3.2.1 WinZIP文件的加密
北京政法职业学院
3.4字典文件的制作
字典恢复法是恢复密码时经常使用的方法之一
，该方法的成功是建立在一个好的字典基础上
字典文件的来源
从网站上下载
使用密码字典生成软件来产生自己需要的字典
搜集密码，做成一个密码字典文件，耗时
北京政法职业学院
3.4.1 简单密码心理
生日密码
姓名的汉语拼音
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
测试恢复速度：
abc
abcde Ab!12
思考：什么样的密码更安全？
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
掩码法(mask)
密中的二种不同强度： 256-位 AES 比 128-位 AES 更强壮，但他们二者可 以提供比标准 Zip 2.0 方式更为强大的安全保障。 128-位 AES 的一个优势是它比 256-位 AES 更快， 所需的时间更少。
北京政法职业学院
3.2.1 WinZip文件的加密
标准 Zip 2.0 加密：这是一种旧的加密技术，提供了一定 量的保护，用以防止文件被没有密码同时想确定文件内容 的临时用户打开。 不应该依靠 Zip 2.0 加密来为你的数据提供强壮的安全 保护。 如果数据有重要安全需求，应该考虑用 WinZip AES 加密来代替。 Zip 2.0 加密仅有的超过 AES 加密的优势是它能被大部 分 Zip 应用程序所支持，包括早先版本的 WinZip 。
1.E-mail密码设置复杂度相对较高。
2. E-mail密码最好选用与其他网络账号不同的密
码。
3.密码保护方面：对于密码保护的问题，尽量不
要用真实的答案去填写。
北京政法职业学院
北京政法职业学院
3.4.3制作字典——木头超级密码字典
木头超级字典生成器是一款专业的字典制作工具
，除具有其本的常规字典生成功能外，还能实现
拼音字典、汉字字典、英语字典、姓名字典、社
会工程字典以及分组字典。
修改、合并、分割、清理工具实现字典变幻功能
。
北京政法职业学院
3.5 Foxmail 的邮箱的加密解密
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
明文对照法(plain-text)
应用情景：
压缩加密很多个文件包，使用的都是一个密码；
如果有的包已经解密，加密的包没被删除，需要恢复
密码来揭开其他加密压缩包。
北京政法职业学院
思考
下面的情形用哪种破解方式？
常用的英文单词
电话号吗、身份证、车牌号、驾照号等与个人信
息密切相关的字符串
特殊人群的密码特征
北京政法职业学院
3.4.2制作字典——字典专家
制作字典
字典有效性验证
建立Word文件并加密
运行AOPR解密，选择字典方式
选中字典，破解
北京政法职业学院
3.4.2制作字典——字典专家
北京政法职业学院
二、加密“压缩完的数据段”的流程 1、获取密钥： 将明文的密码与Salt一起，通过HASH算法，生成两 个16字节的密钥。（一个是KEY(AES算法的参数)，一个 是initVector） 2、以Key和initVector来加密压缩数据： 这里，是一个循环加密的结构，每16字节作为一个块 ，进行加密（这可能正是为什么加密完的文件长度总为16 倍数的原因）。加密采用AES算法（RAR采用的是AES的 rijndael的标准应用）。这里注意：AES加密前，有一个异 或运算，是先将每16字节块与上一个16字节块加密结果进 行异或，然后再进行AES算法的。
“?”是通配符
例：字符集为数字，198？
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
字典法(dictionary)
字典文件：字典法能否成功很大因素上取决于字典
文件
C:\Program Files\ElcomSoft\AZPR\english.dic OEM扫描码是由硬体（键盘）产生的代码。
北京政法职业学院
对比不同压缩软件的破解速度 Zip中zip2.0加密
Zip中AES加密
RAR加密
北京政法职业学院
为什么不能被秒破？
一、Rar文件生成的流程。 Winrar加密文件时，总的分两个步骤： 1：先把源文件压缩，压成一段数据段。 2：再将压缩完的数据段加密。 对于同一个源文件来说，不进行加密，压缩完，其rar 文件中的数据段是一模一样的。但是如果对同一个源文件 来说，即使使用同一个密码，加密完rar文件中的数据段是 不一样的，这是由于加密的密钥是依赖于一个Salt(8个字 节的密钥，用来加密时使用，存放在rar文件头中里）
息。 （3）典型ARP欺骗类型之三
伪造网关，欺骗内网计算机，造成断网。
北京政法职业学院
3.7.2ADSL密码破解 3.8.1 ADSL密码终结者使用
北京政法职业学院
3.8 ADSL密码破解 3.8.2 ADSL密码防范
1.当用户设置网络后一定要修改全部的默认密码，大多数破解软件都
北京政法职业学院
3.6.3 QQ账户保护方法
其一：建议增加设置QQ的二次独立密码
1）邮箱独立密码：进入QQ邮箱 - 设置 - 帐户 - 设置独立
密码即可。 2）QQ云通讯录：登录 - 设置 - 密码设置 - 设定 后保存。 3）腾讯微云网盘：QQ客户端上进入微云应用 - 进入“独 立密码”设置。 其二：启用腾讯二代高级密码保护手段
北京政法职业学院
3.7.1 ARP欺骗原理
（2）典型ARP欺骗类型之二 截获网关数据，欺骗路由器的ARP表。 它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进 行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的
所有数据只能发送给错误的MAC地址，造成正常的计算机无法收到信
第3章 常用软件的加密与 解密 加解密
信息加密与解密案例教程
书名：信息加密与解 密案例教程 书号：978-7-111-
加解密
51436-7 作者：赵振洲 出版社：机械工业出 版社
3.1压缩软件的介绍
常用软件：
Office软件
压缩软件（Zip,RAR)
北京政法职业学院
3.1.1 WinRAR概述
暴力法(brute-force)
字符集选择卡（Rage）
密码长度选定卡（length） 字符限制框（Start from, end at） 例：start from=1982,end at=2009 如果字符限制框为空白，则尝试选定长度和范围的所有 组合 字符集多选框（user-defined）
记得密码的长度和字符集
记得密码的一部分 所设密码是常见的单词等 文件用同一密码加密，但不记得密码，但有一对加、 解密的文件
北京政法职业学院
3.3.2 Advanced Archive Password Recovery的使用
Azpr不支持AES 加密的恢复
Archpr (Advanced Archive Password Recovery)
北京政法职业学院
3.7 防范ARP欺骗盗号 3.7.1 ARP欺骗原理
北京政法职业学院
3.7.1 ARP欺骗原理
（1）典型ARP欺骗类型之一 欺骗主机作为“中间人”，被欺骗主机的数据都经它中转，以窃取被 欺骗主机间的通讯数据。 假设一网络环境中有三台主机分别为A、B、C
A- IP:192.168.10.1 MAC:AA-AA-AA-AA-AA-AA
是利用默认密码进行破解，所以修改默认密码很重要。 2.尽量不要注册“互联星空”一类的网络增值服务，这种输入宽带账
号和密码进行的交易对自己非常方便，但的确非常的不安全。
北京政法职业学院
3.9 E-mail密码破解 3.9.1使用“黑雨”破解E-mail密码
北京政法职业学院
3.9 E-mail密码破解 3.9.2保护E-mail密码
WinRAR 是目前流行的文件压缩管理软件，界面
友好，使用方便，在压缩率和速度方面都有很好
的表现。
北京政法职业学院
3.1.2 WinZIP概述
WinZip 是一款功能强大并且易用的压缩实用程序,
支持 ZIP、CAB、TAR、GZIP、MIME, 以及更多
格式的压缩文件。
北京政法职业学院
3.1.3 WINZIP与WINRAR的区别
B- IP:192.168.10.2 MAC:BB-BB-BB-BB-BB-BB C- IP:192.168.10.3 MAC:CC-CC-CC-CC-CC-CC B给A应答IP是192.168.10.3 MAC是BB-BB-BB-BB-BB-BB B给C应答IP是192.168.10.1 MAC是AA-AA-AA-AA-AA-AA B对A伪装成C，对C伪装成A，A和C都被欺骗了！
北京政法职业学院
3.2.1 WinZip文件的加密
WinZip 为 Zip 文件提供了两种加密方法：
AES 加密
标准 Zip 2.0 加密
北京政法职业学院
3.2.1 WinZip文件的加密
AES 加密：高级加密标准，已经被美国国家标准局
NIST 采纳为联邦信息处理标准。 WinZip 支持 AES 加
3.3.1 Advanced ZIP Password Recover 的使用
四种恢复方法：
暴力法(brute-force)
掩码法(mask) 字典法(dictionary) 明文对照法(plain-text)
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
北京政法职业学院
3.6 QQ密码的防护 3.6.1 QQ密码获取——QQ盗号病毒
北京政法职业学院
3.6 QQ密码获取与防护 3.6.2 QQ密码获取——小秘书刷钻机
北京政法职业学院
3.6 QQ密码获取与防护 3.6.2 QQ密码获取——小秘书刷钻机
北京政法职业学院
3.6 QQ密码获取与防护 3.6.2 QQ密码获取——小秘书刷钻机
北京政法职业学院
3.2.2 WinRAR文件的加密
北京政法职业学院
3.3 WinZip与WinRAR密码的恢复
3.3.1 Advanced ZIP Password Recovery的使用
北京政法职业学院
3.3.1 Advanced ZIP Password Recover 的使用
北京政法职业学院