AIX恢复密码过程总结
1．如果客户有其他用户拥有root权限，可以用该用户登陆，并执行下列恢复动作。
# > passwd root
Changing password for "root"
root''s New password:
Enter the new password again:
2. 如果客户没有第二个root权限用户存在，
要用系统光盘启动到单用户模式,passwd root即可
a. vi /etc/passwd 文件
root:!:0:0::/:/bin/ksh
daemon:!:1:1::/etc:
bin:!:2:2::/bin:
sys:!:3:3::/usr/sys:
adm:!:4:4::/var/adm:
uucp:!:5:5::/usr/lib/uucp:
guest:!:100:100::/home/guest:
ql:!:0:0::/home/ql:/usr/bin/ksh
qinbj:!:0:0::/home/qinbj:/usr/bin/ksh
nobody:!:4294967294:4294967294::/:
lpd:!:9:4294967294::/:
把root：后的!号去掉，变成
root::0:0::/:/bin/ksh
b. vi /etc/security/passwd
root:
password = AmMwUe2EQ491U
lastupdate = 1054106568
flags =
daemon:
password = *
bin:
password = *
去掉root下的信息
root:
daemon:
password = *
bin:
password = *
c. 重新启动机器，输入新的passwd
附录：
步骤如下：
1. 添加一个用户
2. 手工修改/etc/passwd文件中的user ID 和group ID
3. 将user ID改为0.
如下，可对用户russ做改动:
将russ:!:206:1::/u/russ:/bin/ksh
改为：russ:!:0:0::/u/russ:/bin/ksh
root用户的密码丢失后的恢复
当root用户的密码丢失时重设密码，比较麻烦，需要重启机器。为了安全，root用户的密码一定要妥善设置和保管。
第一步：准备好与本机器当前AIX系统版本和级别一致的可引导的AIX安装光盘或安装磁带介质或者是本机的备份带，将光盘或磁带插入相应驱动器，重启系统。
第二步：确保机器的引导设备改为光盘或磁带。
当控制台屏幕出现图标或听到蜂鸣声的时候，重复按下F1 键直到出现系统管理服务(SMS)菜单，然后依据屏幕菜单提示进行操作。
第三步：确定控制台
通过按F1 键然后按Enter 键将当前终端设为系统控制台。
第四步：选择安装过程中的提示语言
通过选择1，然后按Enter 键，选择英语作为提示语言。
第五步：这一步非常关键，千万不要选错了。
屏幕显示：Welcome to Base Operating System Installation and Maintenance
1. Start install Now With Default Setting
2. Change/Show Installation Settings and Install
3. Start Maintenance Mode for System Recovery
必须选择"3.Start Maintenance Mode for System Recovery"
第六步：在Maintenance界面有4个选项：
1. Access a Root Volume Group
2. Copy a System Dumo to Removeable Media
3. Access Advanced Maintenance Function
4. Install From a System Backup
应该选择"1.Access a Root Volume Group"
第七步：在下一个屏幕显示警告信息，选择“0 Continue”。
第八步：选定VG。
按VG的编号，然后按回车键。
第九步：选择访问rootvg的方式。
屏幕上出现两个选项：
1. Access this volume group and start a shell
2. Access this volume group and start a shell before mounting filesystems
应该选择"1. Access this volume group and start a shell"。
第十步：出现命令提示符，运行passwd命令，重设root用户的密码。
第十一步：再次重启系统。运行以下命令：sync;sync;reboot
一.登陆root用户提示：“Your account has expired,please see system administrator. ”主要原因是：Your password has expired.
恢复方法1如下：
1.先将对应机器已安装操作系统版本的光盘的第一张放入光驱中
2.检查机器与显示器和键盘的连接是否完好
3.重新启动机器
4.在显示器出现PowerPC图标时，按5从默认的光盘启动
5.可以从显示器上看到启动设备是/pci@fed00000/scsi@b/sd@4,0:\ppc\chrp\bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之类的字样
观察光驱的灯是否闪烁，闪烁表示在读取光盘上的内容
6.选择本窗口作为控制台
7.选择英语作为显示语言
8.进入Start Maintenance Mode for System Recovery菜单
9.进入Access a Root Volume Group菜单
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果进入出现命令提示符，进行下一步
如果不能进入，出现很多/etc/getrootfs [586] 4518 killed的字符，
可以换一张光盘尝试或使用sysbase备份磁带来启动，直到出现命令提示符
12.# passwd
Changing password for "root"
root's New password:
Re-enter root's new password:
# vi /etc/security/passwd
unknown: Unknown terminal type
# export TERM=vt100
# vi /etc/security/passwd
将root:
password = 26sxY3194nOIQ
lastupdate = 1135953716
flags =
中的password字段清空，root密码也就设成空了
保存并退出
# sync
# sync
同步2次
#shutdown -Fr 重新启动机器root密码为空
恢复方法2如下：
1.先将对应机器已安装操作系统版本的光盘的第一张放入光驱中
2.检查机器与显示器和键盘的连接是否完好
3.重新启动机器
4.在显示器出现PowerPC图标时，按5从默认的光盘启动
5.可以从显示器上看到启动设备是/pci@fed00000/scsi@b/sd@4,0:\ppc\chrp\bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之类的字样
观察光驱的灯是否闪烁，闪烁表示在读取光盘上的内容
6.选择本窗口作为控制台
7.选择英语作为显示语言
8.进入Start Maintenance Mode for System Recovery菜单
9.进入Access a Root Volume Group菜单
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果进入出现命令提示符，进行下一步
如果不能进入，出现很多/etc/getrootfs [586] 4518 killed的字符，
可以换一张光盘尝试或使用sysbase备份磁带来启动，直到出现命令提示符
12.#export TERM=vt100
13.#smit user进入修改expritation data为0，重新启动，正常用root登陆。
椭圆曲线密码总结大全
椭圆曲线密码 概述： 椭圆曲线密码学（ECC, Elliptic curve cryptography ）是基于椭圆曲线数学的一种公钥密码的方法。1985年，Neal Koblitz 和Victor Miller 分别独立提出了椭圆曲线密码体制(ECC)，其依据就是定义在椭圆曲线点群上的离散对数问题的难解性。 引言： ECC 被广泛认为是在给定密钥长度的情况下，最强大的非对称算法，因此在对带宽要求十分紧的连接中会十分有用。 ECC 的主要优势是在某些情况下它比其他的方法使用更小的密钥——比如RSA ——提供相当的或更高等级的安全。ECC 的另一个优势是可以定义群之间的双线性映射，基于Weil 对或是Tate 对；双线性映射已经在密码学中发现了大量的应用，例如基于身份的加密。不过一个缺点是加密和解密操作的实现比其他机制花费的时间长。 国家标准与技术局和ANSI X9已经设定了最小密钥长度的要求，RSA 和DSA 是1024位，ECC 是160位，相应的对称分组密码的密钥长度是80位。NIST 已经公布了一列推荐的椭圆曲线用来保护5个不同的对称密钥大小(80, 112, 128, 192, 256)。一般而言，二进制域上的ECC 需要的非对称密钥的大小是相应的对称密钥大小的两倍。 椭圆曲线密码学的许多形式有稍微的不同，所有的都依赖于被广泛承认的解决椭圆曲线离散对数问题的困难性上，对应有限域上椭圆曲线的群。 引理及有关概念： （1） 无穷远元素（无穷远点，无穷远直线）平面上任意两相异直线的位置关系 有相交和平行两种。引入无穷远点，是两种不同关系统一。AB ⊥L1， L2∥L1，直线AP 由AB 起绕A 点依逆时针方向转动，P 为AP 与L1的交点，如图1。Q=∠BAP →π /2则AP → L2，可设想L1上有一点P ∞，它为L2和L1的交点，称之为无穷远点。直线L1上的无穷远点只能有一个（因为过A 点只能有一条平行于L1的直线L2，而两直线的交点只能有一个）。 图1 结论： 1. 平面上一组相互平行的直线，有公共的无穷远点（为与无穷远点相区别，把
椭圆曲线加密算法
椭圆曲线加密算法 椭圆曲线密码学（英语：Elliptic curve cryptography，缩写为 ECC），一种建立公开密钥加密的算法，基于椭圆曲线数学。椭圆曲线在密码学中的使用是在1985年由Neal Koblitz和Victor Miller分别独立提出的。 ECC的主要优势是在某些情况下它比其他的方法使用更小的密钥——比如RSA 加密算法——提供相当的或更高等级的安全。ECC的另一个优势是可以定义群之间的双线性映射，基于Weil对或是Tate对；双线性映射已经在密码学中发现了大量的应用，例如基于身份的加密。不过一个缺点是加密和解密操作的实现比其他机制花费的时间长 1.椭圆曲线 在数学上，椭圆曲线（英语：Elliptic curve，缩写为EC）为一代数曲线，被下列式子所定义 y2=x3+ax+b 其是无奇点的；亦即，其图形没有尖点或自相交。 满足此条件的a b满足：4a3+27b2≠0 图1 在基础上需要定义一个无穷远的点，将此点作为零点：此时椭圆曲线定义为：{(x,y)∈?2|y2=x3+ax+b,4a3+27b2≠0}∪{0} 在椭圆曲线中的群的运算律： 1. 所有的点都在椭圆曲线上 2. 0点作为群上的单元点即 P+0=P 3. P点关于X轴的对称点为P点的逆即 P+(?P)=0
4.对于位于同一条直线上的三个点P,Q,R.则有 P+Q+R=0 图2 P+Q+R=0（无限远点 P Q R三个点的位置是任意的，他们满足加法的结合律，因为这个群是一个阿贝尔群。 2.椭圆曲线加法 当P和Q不相等时(x P≠x Q) 由于是在阿贝尔群上可以将P+Q+R=0改写为P+Q=?R所以在椭圆曲线上的加法定义为P Q 两点加法为P,Q两点连线与曲线的交点R的关于X轴对称点?R 图2-3 P+Q=-R P Q两点的直线的斜率为： m=y P?y Q x P?x Q 这条线与曲线的交点为：R=(x R,y R) x R=m2?x P?x Q y R=y P+m(x R?x P) 因此(x P,y P)+(x Q,y Q)=(x R,?y R)如果在图上表示即为上述的P+Q=?R
椭圆曲线密码的C语言设计与实现
计算机研究生开放研究 《椭圆曲线密码的C语言设计与实现》 美国GeneChiu基金资助 基于TOM算法库的ECC加密算法的C语言设计与实现 研究生徐立均 内容: 一、源代码下载 二、ECC算法的设计思想 三、椭圆曲线参数的选取和基点的确定 四、椭圆曲线的点加和纯量乘法 五、加密文件的读入与输出 六、密文的存取和读入 七、ECC加密的实现
八、ECC解密的实现 九、测试结果及分析 一、源代码下载 本文使用了TOM算法库实现了椭圆曲线公钥密码体制，能对各类不同的磁盘文件进行加密和解密。 1 请下载可执行程序MY_ECC.exe，此程序无需任何额外的LIB或DLL，可在Windows下独立运行，运行情况如下：
2 请下载源代码source.rar： 编译此源代码需要使用TOM的高精度算法库 MathLib.lib 和相关的头文件 tommath.h tommath_class.h tommath_superclass.h 一并打包在source.rar中，请下载
3 对于TOM的高精度算法库的详细说明，请看本站C语言： 二、 ECC算法的设计思想 根据椭圆曲线进行加密通信的过程，首先选定一个适合加密的椭圆曲线Ep(a,b)，并取椭圆曲线上一点，作为基点G。选择一个私有密钥k，并生成公开密钥K=kG。加密时，将明文编码到Ep(a,b)上一点M，并产生一个随机整数r（r < n）。计算点C1=M+rK；C2=rG。将C1、C2存入密文。解密时，从密文中读出C1、C2，计算C1-kC2，根据：C1-kC2=M+rK-k(rG)=M+rK-r(kG)=M， 解得的结果就是点M，即明文。 三、椭圆曲线参数的选取和基点的确定 并不是所有的椭圆曲线都适合加密，y^2=x^3+ax+b是一类可以用来加密的椭圆曲线，也是最为简单的一类。下面我们就选用 y^2=x^3+ax+b作为我们的加密曲线。这条曲线定义在Fp上：两个满足下列条件的小于p(p为素数)的非负整数a、b：4a3+27b2≠0 (mod p) 则满足下列方程的所有点(x,y)，再加上无穷远点∞ ，构成一条椭圆曲线。y^2=x^3+ax+b(mod p) 其中 x,y属于0到p-1间的整数，并将这条椭圆曲线记为Ep(a,b)。
椭圆曲线密码ECC
旺旺：旺我旺：能我过能软过软考考
主要内容
? ??公钥密码使用的几个单向性很好的函数 ? ??ElGamal密码回顾 ? ??椭圆曲线概述 ? ??椭圆曲线及解点 ? ??椭圆曲线的几何意义 ? ??椭圆曲线的解点等计算 ? ??椭圆曲线密码体制 ? ??利用椭圆曲线密码加解密实例
旺旺：我能过软考
公钥密码使用的几个单向性很好的函数
版权所有：我能过软考
1）大合数的因子分解问题： 大素数的乘积容易计算，如（p*q=n），而大合数 的因子分解困难（n推出p和q) 代表：RSA密码
2）有限域上的离散对数问题： 有限域上大素数的幂乘容易计算（ab
对数计算困难（logac b) 乘法群： ElGamal密码
加法群：ECC密码
c），而
3 旺旺：我能过软考
ElGamal密码回顾
版权所有：我能过软考
ElGamal密码是建立在有限域GF(p)之上，其中p是一个大素数， 选取有限域GF（p）的一个本原元α ，并将GF（p）和α公开。
注意：p是大素数，且p-1有大素数因子。
1、密钥生成 用户随机选取一个整数d： 1≤d ≤p-2，并计算出 y= αd mod p
将y作为公开的加密密钥，将d作为保密的解密密钥。
由公钥y求出私钥d，必须求解离散对数，非常困难
4 旺旺：我能过软考
椭圆曲线概述
版权所有：我能过软考
? 受ELGamall密码启发，在其它离散对数问题难解的群中，同样可以构成ELGamal 密码
? 有限域GF(p)上的椭圆曲线的解点构成交换群，而且离散对数问题是难解的，于是 可在此群上建立ELGamal密码，并称为椭圆曲线密码
? 它密钥短、签名短、软件实现规模小、硬件实现电路省电。
? 应用：基于智能卡的多种应用，如电子商务中的数字签名与认证，移动通讯中的安 全保密等方面
? 普遍认为160位长的椭圆曲线密码的安全性相当于1024位的RSA密码，而且运算速 度也较快。
6 旺旺：我能过软考
第10章椭圆曲线密码学
10.３椭圆曲线算术 椭圆曲线理论是一个古老而深奥的数学分支，已有100多年的历史，一直作为一门纯理论学科被少数数学家掌握。它被广大科技工作者了解要归功于20世纪80年代的两件重要的工作。第一，Weil应用椭圆曲线理论证明了著名的费尔玛大定理。第二，Neal Koblitz和https://www.sodocs.net/doc/3a3700568.html,ler把椭圆曲线群引入公钥密码理论中，提出了基于椭圆曲线的公钥密码体制ECC（Elliptic Curves Cryptosystem），取得了公钥密码理论和应用的突破性进展。 20世纪90年代，最通用的公钥密码体制是RSA公钥密码体制和DH公钥密码交换算法。其密钥长度一般为512比特。1999年8月22日RSA-512被攻破，所以，这些公钥不得不被加长。为了达到对称密钥128比特的安全水平，NIST推荐使用3072比特的RSA密钥。显然这种密钥长度的增长，对本来计算速度缓慢的RSA来说，无疑是雪上加霜。ECC的提出改变了这种状况，实现了密钥效率的重大突破。大有以强大的短密钥优势取代RSA成为新一代公钥标准（事实标准）之势。 ECC的安全性和优势得到了业界的认可和广泛的应用：
（1）1998年ECDSA（椭圆曲线数字签名算法）被确定为ISO/IEC数学签名标准ISO14888-3; （2）1999年2月ECDSA被ANSI确定为数字签名标准ANSI X9.62-1998，ECDH（椭圆曲线 Diffie-Hellman）被确定为ANSI X9.63; （3）2000年2月ECDSA被确定为IEEE标准IEEE1363-2000，同期，NIST确定其为联邦数 字签名标准FIPS186-2。 1.椭圆曲线 椭圆曲线并非椭圆，之所以称为椭圆曲线是因为它的曲线方程与计算椭圆周长的方程类似，一般来计，椭圆曲线的曲线方程是以下形式的三次方程：y2+axy+by=x3+cx2+dx+e (1) 其中a,b,c,d,e是满足某些简单条件的实数。其中包括称为无穷远点的元素。 密码中普遍采用的是有限域上的椭圆曲线，有限域上的椭圆曲线是指曲线方程定义式（1）中，所有系数都是某一有限域GF（p）中的元素（其中p为一大素数）。其中最为常用的是由方程 y2≡x3+ax+b (mod p) 定义的曲线。（a,b∈GF(p), 4a2+27b3≠0 mod p） 椭圆曲线上的加法运算定义如下：
椭圆曲线密码(ECC)加解密算法的实现
毕业论文 论文题目椭圆曲线密码（ECC）加解密算法的实现学生姓名 学号 院别数学与信息科学学院 专业信息与计算科学 班级 指导教师 完成时间2011 年04 月
椭圆曲线密码（ECC ）加解密算法的实现 摘 要 本文首先介绍椭圆曲线密码体制(ECC)；并简明地给出了椭圆曲线的定义；接 着以ElGamal 公钥体制的ECC 加解密的实现为例具体说明了其实现流程；最后分析了实 现结果，安全性能和概述了ECC 的发展现状，并对其未来的发展作了展望. 关键词 椭圆曲线密码；公钥密码，数字签名 1引言 随着政府部门和行业对网络环境和网络资源依赖程度的增强,涉及国家安全和社会公共安全的所有重大问题都在网络上表现出来. 为了确保信息的保密性，完整性，可用性，可控性，避免国家或个人的信息受到非法获取，破坏，篡改等形式的威胁，人们便提出了用密码技术来保障以电子形式保存或传送的数据. 1985年，N. Koblitz 和V . Miller 分别独立提出了椭圆曲线密码体制 (ECC)，这是一种高安全性，高效率的公钥密码体系，它在密钥强度，加解密的处理速度和存储开销上都有着明显的优势. 采用椭圆曲线密码技术使密钥协商协议可充分利用椭圆曲线密码的优势，在更小密钥量下提供了更大的安全性，所需带宽明显减少，而且还大大降低了用户端的计算负担和存储要求. 2椭圆曲线密码体制 2.1密码体制的含义 密码体制分为对称密码体制和非对称密码体制．非对称密码体制是指在加密过程中，密钥被分为一对．这对密钥中的任何一个密钥都可以作为公开密钥通过非保密方式向他人公开, 而另一把作为私有密钥加以保存. 这对密钥具有这样一个特点: 当知道密钥对中的一个密钥时, 要检测出另一个密钥, 在计算上是不可能的. 公开密钥用来对信息进行加密, 则私有密钥用来对信息进行解密, 反之亦然. 在这个系统中, 每个通信实体都有一个加密密钥和一个紧密相关的解密密钥．通信的双方只要知道对方的公钥，就可以进行安全的通信． 2.2 椭圆曲线密码体制 椭圆曲线密码体制，即基于椭圆曲线离散对数问题的各种公钥密码体制. 最早由Miller 和Koblitz [1] 于1985年分别独立地提出. 它是利用有限域上椭圆曲线的有限点群代替基于离散对数问题密码体制中的有限循环群所得到的一类密码体制. 对于椭圆曲线密码系统（ECC ）的安全性，其数学基础是计算椭圆曲线离散对数问题（ECDLP ）的难解性[2] . 一般来说，ECC 没有亚指数攻击，所以它的密钥长度大大地减少，256bit 的ECC 密码体制成为目前已知公钥密码体制中每位提供加密强度最高的一种体制. 3.椭圆曲线的定义 所谓椭圆曲线指的是由韦尔斯特拉斯 (Weierstrass)方程: 23213246y a xy a y x a x a x a ++=+++ 所确定的平面曲线[1]．
椭圆曲线加密算法代码
椭圆曲线加密算法代码及解析
在椭圆曲线加密中，利用了某种特殊形式的椭圆曲线，即定义在有限域上的椭圆曲线。其方程如下： y2=x3+ax+b(mod p) 这里p是素数，a和b为两个小于p的非负整数，它们满足： 4a3+27b2(mod p)≠0 其中，x,y,a,b ∈Fp,则满足式（2）的点（x,y）和一个无穷点O就组成了椭圆曲线E。 椭圆曲线离散对数问题ECDLP定义如下：给定素数p和椭圆曲线E，对 Q=kP,在已知P,Q的情况下求出小于p的正整数k。 现在我们描述一个利用椭圆曲线进行加密通信的过程： 1、用户A选定一条椭圆曲线Ep(a,b)，并取椭圆曲线上一点，作为基点G。 2、用户A选择一个私有密钥k，并生成公开密钥K=kG。 3、用户A将Ep(a,b)和点K，G传给用户B。 4、用户B接到信息后，将待传输的明文编码到Ep(a,b)上一点M（将M转化为十进制整数m，然后令椭圆曲线中点的横坐标为m，根据曲线方程计算出纵坐标，便得到了一个点。），并产生一个随机整数r（r
椭圆曲线加密算法
ECC算法的应用 1 数据加密/解密 ECC（Elliptic Curves Cryptography）加密算法是一种公钥加密算法，与主流的RSA算法相比，ECC算法可以使用较短的密钥达到相同的安全程度。ECC 加密算法允许用户选择具有唯一性的身份标识（如Email地址或网络帐号）作为公钥，并通过可信的中央服务器接受到自己的私钥，在安全通信过程不采用数字证书的概念，而直接将安全方案与加密或验证方法联系起来。
图1 加解密过程 ECC加密算法的计算量小并且处理速度快。在一定的相同的计算资源条件下，虽然在RSA中可以通过选取较小的公钥（可以小到3）的方法提高公钥处理速度，即提高加密和签名验证的速度，使其在加密和签名验证速度上与ECC有可比性,但在私钥的处理速度上（解密和签名），ECC远比RSA、DSA快得多。同时ECC系统的密钥生成速度比RSA快百倍以上，以163位的ECC加密算法与1024位的RSA加密算法比较，ECC加密算法的签名时间为3.0ms，密钥对生成时间为3.8ms，但RSA加密算法却分别高达228.4ms和4708.3ms，因此在相同条件下，ECC加密算法则有更高的加密性能。 2数字签名 由于ECC加密算法是建立在公钥加密体系基础上的，所以它不但可以应用于通信加密，而且还可以应用于数字签名领域。 ECC加密算法的带宽要求低，当对长消息进行加解密时，两类密码系统有相同的带宽要求，但应用于短消息时ECC加密算法带宽要求却低得多，而数字签名正是基于短消息的通讯传输，因此基于ECC加密算法的数字签名系统带宽要求比RSA低很多，易于在各种网络环境下推广应用。 3ECC在银行系统中的应用 ECC在我国的产业化正处于起步阶段,我国的商用密码管理政策规定商用核心密码算法和技术必须采用国内自主研究的成果而不得采用国外的,我国应当开发和应用属于自己的商用ECC技术和产品。 ECC加密算法在银行系统可应用于数据加密传输及身份认证。