信息安全作业

the Encryption process is：E(m)=(am+b)mod26

the Decryption process is：c（m）=a^-1(c-b)mod26=7^-1（c-22）

mod26=15(c-22)mod26

So the corresponding alphabetical alphabetical code for affine code decryption is：

Ciphertext：FALSZ ZTYSY JZYJK YWJRZ TYJZT YYNAR YJKYS WARZT YEGYYJ Express：first the sentence and then the evidence said the queen 2.the Encryption process is：

a,b are constants，p is plaintext，C is ciphertext. So a=11 ,b= 6

the Decryption process is：c（m）

=a^-1(c-b)mod26=11^-1（c-6）mod26

Express:I f you bow at all bow low.

3.

close all;

string='WB WI KJB MK RMIT BMIQ BJ RASHMWK RMVP YJERYRKB MKD WBI IWOKWXWVMKVR MKD IJYR YNIB URYMWK NKRASHMWKRD BJ OWER M VJYSHRBR RASHMKMBWJK JKR CJNHD PMER BJ LR FNMHWXWRD MKD WKISWURD BJ INVP MK RABRKB BPMB PR VJNHD URMVP BPR IBMBR JX RKHWOPBRKRD YWKD VMSMLHR JX URVJOKWGWKO IJNKDHRII IJNKD MKD IPMSRHRII IPMSR W DJ KJB DRRY YTIRHX BPR XWKMH MNBPJUWBT LNB YT RASRUWRKVR CWBP QMBM PMI HRXB KJ DJNLB BPMB BPR XJHHJCWKO WI BPR SUJSRU MSSHWVMBWJK MKD WKBRUSURBMBWJK W JXXRU YT BPRJUWRI WK BPR PJSR BPMB BPR RIIRKVR JX JQWKMCMK QMUMBR CWHH URYMWK WKBMVB'

xxpinlv=string(find(isletter(string)==1));

a=tabulate(xxpinlv');

已知的个数，并且利用数目多少来反应频率进行排序。

A: 5 B:45 C: 5 D:17 E: 3 F: 1 G: 1 H:19 I:24

J:32 K:41 L: 4 M:42 N:11 O: 6 P:22 Q: 4 R:59

S:15 T: 5 U:14 V:13 W:37 X:11 Y:12 Z: 0

公认的英语字母频率由高到低是：

E T A O N R I S H D L

F C M U

G Y P W B V K J X Q Z

明文如下：

it is not an easy task to explain each movement and its significance and some must remain unexplained to give a co6mplete explanation one would have to be qualified and inspired to such an extent that he could reach the state of enlightened mind capable of recognizing soundless sound and shapeless shape i do not deem myself the final authority but my experience with kata has left no doubt that the following is the proper application and interpretation i offer my theories in the hope that the essence of okinawan karate will remain intact

分析讨论课堂所提到的几种运行模式的原理和优缺点，举例说明其应用场合。

课堂上总共讲了五种加密的模式。他们分别为:

一

1.电码本模式（Electronic Codebook Book (ECB)）；

2.密码分组链接模式

（Cipher Block Chaining (CBC)）； 3.密码反馈模式（Cipher FeedBack (CFB)）；4.输出反馈模式（Output FeedBack (OFB)）;5.计算器模式（Counter (CTR)）。

二下面依次介绍他们的原理和优缺点，及他们的应用场合。

1电码本模式（Electronic Codebook Book (ECB)）

原理：

将整个明文分成若干段相同的小段，然后对每一小段进行加密。（如果最后一段的长度不够分组的长度，就需要在明文最后一段补上零，使之构成一个完整的分组，一遍加密模块对每个分组加密）。除此之外，每个明文分组还使用相同的密钥K进行加密，来得到加密后的密文。

优点: 1.简单； 2.有利于并行计算； 3.误差不会被扩散；

缺点: 1.不能隐藏明文的模式； 2.可能对明文进行主动攻击；3.不适用于场长消息（当消息内部含有相同的或者固定化的明文段时，容易造成泄密，致使黑客很容易就得到破解）

应用场合：此模式适于加密小消息。

2．密码分组链接模式（Cipher Block Chaining (CBC)）

原理：

这种模式是先将明文切分成若干小段，然后每一小段与初始块或者上一段的密文段进行异或运算后，再与密钥进行加密。

优点：不容易主动攻击,安全性好于ECB,适合传输长度长的报文,是SSL、IPSec的标准。

缺点： 1.不利于并行计算； 2.误差传递； 3.需要初始化向量IV（用于与开始明文段进行异或加密运算，）

应用场合：

适用于长消息的加密与解密

3.密码反馈模式（Cipher FeedBack (CFB)）

原理：

在CFB模式中，前一个密文分组会被送回到密码算法的输入端。所谓反馈，这里指的就是返

回输入端的意思

优点：

1. 隐藏了明文模式

2. 分组密码转化为流模式

3. 可以及时加密传送小于分组的数据

缺点：

不利于并行计算2. 误差传送：一个明文单元损坏影响多个单元3. 唯一的IV

应用场合：

4.输出反馈模式（Output FeedBack (OFB)）;

原理：

在OFB模式中，密码算法的输出会反馈到密码算法的输入中，OFB模式并不是通过密码算法对明文直接加密，而是通过将明文分组和密码算法的输出进行XOR来产生密文分组，在这一点上OFB模式和CFB模式非常相似

优点：

1.隐藏了明文模式

2. 分组密码转化为流模式

3. 可以及时加密传送小于分组的数据

4.无错误传播：一个单元的错误还不会影响到其他的单元。

缺点:

1.不利于并行计算

2. 对明文的主动攻击是可能的

3.需要一个初始化向量

5.计算器模式（Counter (CTR)）。

原理：

CTR模式是一种通过将逐次累加的计数器进行加密来生成密钥流的流密码，在CTR模式中，每个分组对应一个逐次累加的计数器，并通过对计数器进行加密来生成密钥流。最终的密文分组是通过将计数器加密得到的比特序列与明文分组进行XOR而得到的。

优点：不泄露明文；仅需实现加密函数；无需填充；可并行计算。

缺点：需要瞬时值IV，难以保证IV的唯一性。

应用场合：

ATM网络安全机制和IPSec应用机制场合

Forgive

None of your business

1.天才抢手：利用弹钢琴不同手势来代替答案中的选项，由于那种考试只有选择题所以这种方法可行。利用的是密码学中的信息替换技术。

在天才抢手中的另一种方法是利用世界各地的时区不同造成的考试时间不同来作弊的目的。

通过将答案背住，记忆在脑中的方式将答案隐写与自己的脑中，然后通过通讯软件来传递答案的目的。

2.利用来唱歌的方法作弊：利用固定的歌词来代替选择题中的ABCD选项，然后将正确的的答案组成一首歌来唱出来，然后达到传播答案的作用。虽然可以超过视距距离，但是也会引起监考者的注意。这种方式对于监考者来说是透明的，即监考者并不知道这是在传答案。

2.逃学威龙中的周星驰利用无线通讯装备来传输答案，但在电磁屏蔽的环境下没什么用。

3.其他电影中将答案写在自己的后背和头皮上，利用头发和衣服遮蔽答案，从而达到隐写信息的目的。

以上的各种方式都是利用一种将需要传递的消息影藏在自己知道，并且通讯的双方能够识别的载体中。

并且都具有隐蔽性，一定安全性，和鲁棒性。

依据下列短语构建尽可能高级的复杂密码，阐述构造的过程，并说明你所构造的复杂密码所满足的条件。

First Rule: Gentlemen do not read each others’ mail.

注意，构造的密码不要与其他人重合。

①简单的密码构成：

第一步：将句子中的标点符号替换成相应的单词。

分号：semicolon

所有格：apostrophe

句号：fulltop

然后取每个单词的首字母。并且在每个单词后面加上数字1来标注这个单词的首字母应该是大写，用数字2来标志这个单词对应是一个标点符号,并且标点符号的首字母大写以便于区分，和分辨句子结构。

依据上述规则所得的密钥：

f1r1S2g1dnreoA2mF2

图片表示：（以免格式乱）

满足的条件：包括大小写字母，包括数字。

问题：经常上课的时候听到计算能力，这个计算能力具体是根据什么来算的？

比如在昨天的密钥管理的这节课中提到：当密钥用小写字母，大写字母，和数字组成的时候，计算量高达：2.2*10的14次幂的时候就不能够用穷举法来破解了？

1.软件安全工程产生的原因：

用户安全防护意识淡薄，重用技术和外包协作，重用技术导致可能使用了有安全漏洞但未发现的函数，程序段，和程序包。外包导致将精力放在软件开发上，即需求功能的实现，就忽视了软件的安全性，健壮性。

2.软件安全工程定义：

采取工程的方法使得软件在敌对攻击的情况下仍能够继续正常工作。即采用系统化、规范化、和数量化的方法来指导构建安全的软件。软件安全工程不仅要求软件开发人员要熟悉软件的安全问题，而且还要关注硬件的安全问题。

基于安全进行设计，对软件的结构和硬件的结构有一个整体的了解，从一个软件和硬件结合的角度去进行软件的安全开发设计。

全面了解软件开发的整个生命周期，软件开发各阶段所包含的风险及解决方法，做到在整个软件开发生命周期中都仔细考量安全问题，及认识和理解普通的风险。

3.软件工程定义：

研究和应用如何以系统性的、规范化的、可定量的过程化方法去开发和维护软件，它涉及到程序设计语言、数据库、软件开发工具、系统平台、标准、设计模式等方面。

4.软件安全工程目标：

保证信息的保密性、完整性、可用性、真实性、实用性和占用性。保证软件的健壮性，质量，零缺陷（更多是进行缺陷可控设计），可信赖。

5.软件安全工程特点：软件安全工程的可信性、完整性、可用性。又注重文化层面，企业组织，风险控制，缺陷管理和安全性能的检测。

6.软件安全工程与普通的软件工程有什么异同？：

（一）（1）软件工程是将系统的、规范的、可度量的工程化方法应用于软件开发、运行和维护的全过程及上述方法的研究。为了克服软件危机，人们从其他产业的工程化生产得到启示，采用工程的概念、原理、技术和方法来开发和维护软件。（2）软件安全工程在其基础上更加注重的是其安全范围。

（二）相同点：应用于软件开发，都具备一套完善的软件项目管理方法；

（三）不同点：软件安全工程更多的是考虑安全范围，达到一定的安全级别及指标；而软件工程包括整个系统的开发和维护。

7.举例说明软件安全工程中所要处理和面对的安全威胁的类型和特点：

（1）病毒

病毒是一种把自己的拷贝附着于机器中的另一程序上的一段代码,通过这种方式病毒可以进行自我复制,并随着它所附着的程序在机器之间传播

（2）代码炸弹

代码炸弹是一种具有杀伤力的代码,其原理是一旦到达设定的日期或时间点,或在机器中

发生了某种操作,代码炸弹就被触发并开始产生破坏性操作.

（3）木马

木马程序一旦被安装在机器上,便可按编制者的意图行事,特洛伊木马能够摧毁数据,有时伪装成系统上已有的程序,有时创建新的用户名和口令。

（二）常见威胁举例，1.哄骗，就是模仿其他人或实体，比如伪装成https://www.360docs.net/doc/3914735644.html,；2.篡改，即修改数据或代码，例如修改硬盘、DVD或网络数据包中的DLL；3.抵赖，即声称没有

执行过某个动作；4.信息泄露，即把信息披露给那些无权知道的人，比如允许某人阅读windows源代码，公布某个网站的用户清单；5.拒绝服务，即拒绝为用户提供服务，例如使得Windows或Web网站崩溃，发送数据包并耗尽CPU时间，将数据包路由到某黑洞中；6.权限提升，即获得非授权访问权，例如允许远程因特网用户执行命令，让受限用户获得管理员权限。

*消减威胁举例，1.针对假冒威胁，采取认证方式，例如Cookie认证，KerBeros认证，PKI 等；2.针对篡改威胁，采取哈希函数、消息认证码、数字签名、防篡改协议的措施消减；3.针对抵赖威胁，采取强认证、安全审计、数字签名、时间戳等措施消减；4.针对信息泄露威胁，采用加密、保护秘密、访问控制、不保存秘密、隐私保护协议等措施消减；5.针对拒绝服务威胁，采取认证、访问控制、过滤、流量控制、授权等措施消减；6.针对特权提升威胁，采取建立访问控制列表、最小权限运行等措施消减。

（三）①密码技术使用的败笔，特点:选用了不当的密码技术、错误的处理私密信息。②对用户及其许可权限进行跟踪的薄弱或缺少，特点：会话管理薄弱或缺少、身份鉴别薄弱或缺少、授权薄弱或缺少。③有缺陷的输入验证，特点：没有在安全的上下文环境中执行验证。

④薄弱的结构性安全，特点：过大是攻击面、在过高的权限级别上运行进程、没有纵深防御、失效时的处理不安全。

完全备份：将数据库的全部信息进行备份，包括数据库的数据文件、日志文件，还需要备份文件的存储位置以及数据库中的全部对象和相关信息。

差量备份：备份从最近的完全备份后对数据所做的修改，备份完全备份后变化了的数据文件、日志文件以及数据库中其他被修改的内容。

增量备份：备份上一次备份后所有发生变化的文件。在增量备份过程中，只备份有标记的选中的文件和文件夹，它清除备份后标记的文件。

与数据备份相对应的就是数据恢复，数据恢复可以看成是数据备份操作的逆过程。数据备份是数据恢复的前提，数据恢复是数据备份的目的。

完全备份例子：使用电脑硬盘保存重要且最近常用的数据资料，使用云盘保存重要但最近不常用的资料，并且电脑硬盘中的数据资料在云盘也有备份。以免出现硬盘损坏的情况。

即使用云盘保存所有的数据资料，但是下载速度贼慢，简直受不了。。。但是容量大呀！！！。可以多创几个不同云盘公司的不同账号，保证安全性。

增量备份：

每次手机中增加新的联系人，新的图片，联网后就会提醒你备份新产生的这部分数据。这应该就是增量备份。

网络扫描：

可以设置扫描的IP地址范围。

我设置扫描的范围是 192.30.1到192.30.255.共30*254个有效地址。

经过一段时间的扫描，有之下结果：

网络扫描：

扫描范围设置：192.168.1.1—254

共254个有效地址。

经过一段时间扫描：

使用ping，tracert，telent，ssh，工具。

Tacert:”