信息安全实验

信息安全实验报告

实验一、对称加密算法

实验题目：对称加密算法实验学号：201100300144

日期：2013.11.2班级：软件3班姓名：刘桂良

Email：61536799@https://www.sodocs.net/doc/f56432223.html,

实验目的：

（1）了解对称算法的基本工作流程。

（2）掌握对称算法的使用方法

硬件环境：

处理器：Intel(R)Core(TM)i3-2310M CPU@2.10GHZ 2.10GHZ

内存：4.00G

软件环境：

Windows7

Python2.7

实验步骤：

1.加密算法原理

对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。

对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。

(1).DES加密算法：

DES使用一个56位的密钥以及附加的8位奇偶校验位，产生最大64位的分组大小。这是一个迭代的分组密码，使用称为Feistel的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES使用16个循环，使用异或，置换，代换，移位操作四种基本运算。

(2).3DES加密算法：

3DES又称Triple DES，是DES加密算法的一种模式，它使用3条56位的密钥对数据进行三次加密。数据加密标准（DES）是美国的一种由来已久的加密标准，它使用对称密钥加密法，并于1981年被ANSI组织规范为ANSI X.3.92。DES使用56位密钥和密码块的方法，而在密码块的方法中，文本被分成64位大小的文本块然后再进行加密。比起最初的DES，3DES更为安全。

3DES（即Triple DES）是DES向AES过渡的加密算法（1999年，NIST将3-DES指定为过渡的加密标准），是DES的一个更安全的变形。它以DES为基本模块，通过组合分组方法设计出分组加密算法，其具体实现如下：设Ek()和Dk()代表DES算法的加密和解密过程，K代表DES算法使用的密钥，P代表明文，C代表密文，这样：

3DES加密过程为：C=Ek3(Dk2(Ek1(P)))

3DES解密过程为：P=Dk1(EK2(Dk3(C)))

2.实验过程：

代码用python语言实现。

DES使用CBC模式加密。

算法一共有两个文件：一个是加密解密算法文件pyDes.py和测试文件testpyDes.py。pyDes.py文件里主要实现了DES加密解密类和3DES加密解密类。

下面是DES的加密代码：

def encrypt(self,data,pad=None,padmode=None):

data=self._guardAgainstUnicode(data)

if pad is not None:

pad=self._guardAgainstUnicode(pad)

data=self._padData(data,pad,padmode)

return self.crypt(data,des.ENCRYPT)

下面是DES的解密代码：

def decrypt(self,data,pad=None,padmode=None):

data=self._guardAgainstUnicode(data)

if pad is not None:

pad=self._guardAgainstUnicode(pad)

data=self.crypt(data,des.DECRYPT)

return self._unpadData(data,pad,padmode)

下面是3DES的加密解密代码：

def encrypt(self,data,pad=None,padmode=None):

ENCRYPT=des.ENCRYPT

DECRYPT=des.DECRYPT

data=self._guardAgainstUnicode(data)

if pad is not None:

pad=self._guardAgainstUnicode(pad)

#Pad the data accordingly.

data=self._padData(data,pad,padmode)

if self.getMode()==CBC:

self.__key1.setIV(self.getIV())

self.__key2.setIV(self.getIV())

self.__key3.setIV(self.getIV())

i=0

result=[]

while i

block=self.__key1.crypt(data[i:i+8],ENCRYPT)

block=self.__key2.crypt(block,DECRYPT)

block=self.__key3.crypt(block,ENCRYPT)

self.__key1.setIV(block)

self.__key2.setIV(block)

self.__key3.setIV(block)

result.append(block)

i+=8

if_pythonMajorVersion<3:

return''.join(result)

else:

return bytes.fromhex('').join(result) else:

data=self.__key1.crypt(data,ENCRYPT)

data=self.__key2.crypt(data,DECRYPT)

return self.__key3.crypt(data,ENCRYPT)

下面是3DES的解密代码：

def decrypt(self,data,pad=None,padmode=None):

ENCRYPT=des.ENCRYPT

DECRYPT=des.DECRYPT

data=self._guardAgainstUnicode(data)

if pad is not None:

pad=self._guardAgainstUnicode(pad)

if self.getMode()==CBC:

self.__key1.setIV(self.getIV())

self.__key2.setIV(self.getIV())

self.__key3.setIV(self.getIV())

i=0

result=[]

while i

iv=data[i:i+8]

block=self.__key3.crypt(iv,DECRYPT)

block=self.__key2.crypt(block,ENCRYPT)

block=self.__key1.crypt(block,DECRYPT)

self.__key1.setIV(iv)

self.__key2.setIV(iv)

self.__key3.setIV(iv)

result.append(block)

i+=8

if_pythonMajorVersion<3:

data=''.join(result)

else:

data=bytes.fromhex('').join(result) else:

data=self.__key3.crypt(data,DECRYPT)

data=self.__key2.crypt(data,ENCRYPT)

data=self.__key1.crypt(data,DECRYPT) return self._unpadData(data,pad,padmode)

testpydes.py文件

下面是测试代码，用于测试des加密算法的加密效果

def_example_des_():

from time import time

#example of DES encrypting in CBC mode with the IV of"\0\0\0\0\0\0\0\0"

print("使用CBC模式的DES加密示例\n")

t=time()

k=des("DESCRYPT",CBC,"\0\0\0\0\0\0\0\0")

data="DES encryption algorithm"

print("Key:%r"%k.getKey())

print("加密数据:%r"%data)

d=k.encrypt(data)

print("Encrypted（加密）:%r"%d)

d=k.decrypt(d)

print("Decrypted（解密）:%r"%d)

print("DES time taken:%f(6crypt operations)"%(time()-t))

print("")

下面是测试3DES加密算法的代码：

def_example_triple_des_():

from time import time

#Utility module

from binascii import unhexlify as unhex

#example shows triple-des encryption using the des class

print("使用CBC模式的3DES加密示例\n")

print("3DES使用DES类（3次）")

t=time()

k1=des(unhex("133457799BBCDFF1"))

k2=des(unhex("1122334455667788"))

k3=des(unhex("77661100DD223311"))

d="Triple DES test string,to be encrypted and decrypted..."

print("Key1:%r"%k1.getKey())

print("Key2:%r"%k2.getKey())

print("Key3:%r"%k3.getKey())

print("Data:%r"%d)

e1=k1.encrypt(d)

e2=k2.decrypt(e1)

e3=k3.encrypt(e2)

print("Encrypted(加密):%r"%e3)

d3=k3.decrypt(e3)

d2=k2.encrypt(d3)

d1=k1.decrypt(d2)

print("Decrypted(解密):%r"%d1)

print("DES time taken:%f(%d crypt operations)"%(time()-t,6*(len(d)/8)))

print("")

DES测试结果：

3DES测试结果：

因为

所以加密的数据字节数必须是8的倍数。

结论分析与体会：

首先通过这次试验了解了DES加密算法和3DES加密算法，并通过调用这两种算法实现了对数据的加密和解密过程。因为自己对于加密的具体原理不是很明白，所以从网上下载了相关的加密代码。通过测试文件来调用相关的加密解密算法来实现对数据的加密解密。

（依需要附页）

实验二、Windows Server证书中心及HTTPS和安全电子邮件

学号：201100300144

实验题目：Windows Server证书中心及HTTPS和

安全电子邮件

日期：2013.12.17班级：软件3班姓名：刘桂良

Email：61536799@https://www.sodocs.net/doc/f56432223.html,

实验目的：

通过安装和配置虚拟机的WINDOWS SERVER（针对2000版，2003版应该也行）操作系统中集成的CA组件,实现浏览器证书和WEB证书的签发,进一步了解微软公司的PKI技术框架,并能够使用该模块,在实际系统中进一步应用(也可以在安装WINDOWS SERVER的时候一并选择安装).

硬件环境：

处理器：Intel(R)Core(TM)i3-2310M CPU@2.10GHZ 2.10GHZ

内存：1.00G

软件环境：

Windows server2003

实验步骤：

一、web浏览器证书

1.首先启动证书服务这项功能，比较简单就不截图了

2.然后申请web浏览器证书

3.然后通过证书颁发机构颁发证书

4.在浏览器里就可以查看颁发的证书

5.最后安装证书

二、电子邮件保护证书

1.首先在我的Windows Server2003上配置好证书服务并启动证书颁发机构

2.然后在浏览器中输入http://127.0.0.1/certsrv/,申请电子邮件证书

3.然后到证书颁发机构里查看挂起的证书，并颁发证书

4.然后到浏览器中查看证书颁发机构颁发的证书并安装

5.此时启动outlook express可以到选项—>安全中查看我们刚刚安装的证书

证书具体信息如下:

6.此时创建邮件，并对邮件进行数字签名和加密：

然后发送邮件

7.查看接受的邮件，邮件是经过数字签名和加密的

点击查看具体内容和发送的信息一样：

结论分析与体会：

通过本次实验学会了配置CA组件，申请证书、签发证书、下载证书等各种配置处理情况，并理解了电子邮件的发送与接收的过程，利用outlook express 客户端通过POP协议和SMTP服务发送数字签名和加密的电子邮件。

（依需要附页）

实验三、缓冲区溢出实验

实验题目：缓冲区溢出实验报告学号：201100300144

日期：2013.12.18班级：软件3班姓名：刘桂良

Email：61536799@https://www.sodocs.net/doc/f56432223.html,

实验目的：

（1）学会用反汇编调试程序，观察变量、堆栈数据变化情况

（2）清楚缓冲区溢出原理

（3）进一步思考如何防范基于缓冲区溢出的攻击

硬件环境：

处理器：Intel(R)Core(TM)i3-2310M CPU@2.10GHZ 2.10GHZ

内存：4.00G

软件环境：

Windows7

Visual Studio C++6.0

实验步骤：

首先观察通过老师给的代码，初步了解了代码执行之后会发生的结果，以及所造成的后果。

代码如下：

#include

#include

#include

main()

{

char passwd[8]={"2e4rfe"};

char yourpasswd[8]={""};

again:

puts("please input passwd?");

gets(yourpasswd);

if(strcmp(yourpasswd,passwd)==0)

goto ok;

puts("passwd error");

goto again;

exit(-2);

ok:

puts("correct!");

//do work you want

getchar();

return0;

}

然后利用VC++6.0进行反汇编调试：

1.初始状态如下：

红色区域为堆栈内容

2.password存入堆栈（红色区域）和yourpassword也存入堆栈（红色区域）位于password前面

3此时接着往下运行，我们可以发现yourpassword是8位的，我们写入了10位数据qqqqqqqqqq，将产生溢出，qq将溢出，因为password位于yourpassword之后，所以yourpassword溢出的2位数据qq将覆盖password的前两位2e。“.”表示读取到此。

下图可以看出此时qq溢出：

5第二次循环时因为“.”表示读取到此处，所以password因为yourpassword的

溢出变为qq此时我们再输入密码qq将匹配正确

密码正确如下：

结论分析与体会：

这次的实验我学到了许多东西，首先就是对于缓冲区的溢出有了深刻的认识。了解了其中的原理。然后学会了使用VC++6.0进行反汇编调试，通过每一步的调试观察堆栈、变量的变化。之前使用过Ollydbg进行调试过但是没有得到预期的结果，但是Ollydbg确实是一款很好的工具，以后还会继续研究。

通过具体的实验操作让我对本次实验有了深入的认识和了解。

（依需要附页）

实验四：二进制程序分析与破解

实验题目：二进制程序分析与破解实验学号：201100300144日期：12.20班级：软件3班姓名：刘桂良Email：61536799@https://www.sodocs.net/doc/f56432223.html,

实验目的：

（1）了解破解：学习破解技术

（2）保护版权：思考如何对抗破解技术

硬件环境：

Intel Core i3CPU 2.67GHz

4GRAM

Sublime

软件环境：

Windows7

实验内容：

（1）破解磁盘上的文件：例子1：学习一个74/75方法破解实例程序

修改源程序为：//运行结果为wrong

#include

#include

int do_you_have_key()

{

//input key or serial number

return0;

}

main()

{

if(!do_you_have_key()){

printf("wrong");

exit(-2);

}else{

printf("right");

}

//do my work

return0;

}

经过Sublime修改（sublime是一款直接修改二进制代码的程序）

后来使用IDA在修改了一次

将75146878修改为74146878，执行结果如下图

实验体会：

本次实验让我对信息安全这门学科产生了浓厚的兴趣，以前总感觉别的大神破解软件很厉害，总是用别人破解的软件，一直很好奇是怎么回事，现在自己也可以破解一个程序，虽然是一个很简单的程序，但这已然迈出了第一步。同时我也感觉到这其中的艰辛以及自己只是技术的匮乏。虽然不懂，不会但我也应该去积极主动的尝试，锻炼。

信息安全基础实验报告

西安邮电大学 通信与信息工程学院 信息安全基础实验报告 专业班级： 安全1301班 学生姓名： 王方 学号(班内序号): 03133023（23号） 2014 年 6 月 11 日 —————————————————————————— 装 订 线 ———————————————————————————————— 报告份数：

撰写内容提纲： 一、引言 本次实验主要练习了word排版以及visio制图和excel制表，在word排版中主要学习了页眉页脚设置和分栏，visio制图中主要学会了使用不同的形状与图形，excel中则主要练习了图表的绘制以及熟练了其中的一些基本操作。 二、实验内容 1、Excel实验 1、（1）Excle题目 （1）1、在“张名”前插入一个新行“张三 55 70 89 45 ” 2、用公式求出每个学生的“总分”。 （2）1、将“美亚华电器集团”标题所在的那一行（A1:E1)合并为一个单元格。 2、将“年月”这一列的日期格式设为“1997年3月”格式.

（3）1、设置表格的文字格式为水平居中和垂直居中。 2、将标题“推销人员奖金计算表”设置为“黑体、16号字”，并于数据区上方单元格合并居中 3、各职工的奖金数据设置为饼图

（4）1.在数据末列后增加“工龄”字段，计算工龄(工龄计算至2000年。) 2.以“工龄”为主关键字按升序，“姓名”为次关键字按降序进行排序。 3.使用格式刷把表格的记录内容设为灰白相间的显示格式 4.设置表格数据字体颜色为蓝色加粗 5.设置表格数据区外框为红色双十线 （5）1、将“基本工资、聘用补贴、保险基金、年收入等的数据格式设为加“￥”货币格式。 2、计算聘用补贴、保险基金、年收入。 聘用补贴为基本工资＊δ，δ值：工人80％、助工80％、工程师150％、高工 250％；保险基金为基本工资的5％（月扣减）；年工资中加多一个月的工资。 3、计算基本工资、聘用补贴、保险基金、年收入总和。 4、加标题行“基本年收入情况”，要求黑体、三号，并横贯个数据列“跨列居中”

信息安全1(1)

信息安全 第 1 章信息安全概述 一、选择题 1. 信息安全的基本属性是（D）。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 2. “会话侦听和劫持技术”是属于（）的技术。 A. 密码分析还原 B. 协议漏洞渗透 C. 应用漏洞分析与渗透 D. DOS攻击 4. 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。 A. 机密性 B. 可用性 C. 完整性 D. 真实性 5. 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。 A. 机密性 B. 可用性 C. 完整性 D. 真实性 6. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这 些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。 A. 阻止,检测,阻止,检测 B. 检测,阻止,检测,阻止 C. 检测,阻止,阻止,检测 D. 上面3项都不是 8. 拒绝服务攻击的后果是（）。 A. 信息不可用 B. 应用程序不可用 C. 系统宕机 D. 阻止通信 E. 上面几项都是 10．最新的研究和统计表明，安全攻击主要来自（）。 A. 接入网 B. 企业内部网 C. 公用IP网 D. 个人网 11．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。 A. 拒绝服务攻击 B. 地址欺骗攻击 C. 会话劫持 D. 信号包探测程序攻击 12．攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。 A. 中间人攻击 B. 口令猜测器和字典攻击 C. 强力攻击 D. 回放攻击 二、问答题 1.请解释5种“窃取机密攻击”方式的含义。 1）网络踩点（Footprinting）

信息安全实验报告一

实验成绩 《信息安全概论》实验报告 实验一古典密码实验 专业班级：学号：姓名：完成时间：2016/ 05/ 09 一、实验目的 理解简单加密算法的原理；掌握凯撒密码的原理，完成凯撒密码加解密程序的编写；通过实验，加深对古典密码体制的了解，掌握对字符进行灵活处理的方法。 二、实验内容 根据凯撒密码的原理编写程序，对输入的符号串能够根据设置的密钥分别正确实现凯撒加密和解密功能。 三、实验环境和开发工具 1.Windows 7 系统 2.Eclipse 3.JDK 1.7 四、实验步骤和结果 首先获取要加密的内容以及密钥，凯撒密码的密钥即字符移动的位数。由于凯撒密码器的移位是针对字符的，因此需要将待加密的内容中每个字符取出，然后针对每个字符分别加以移位。主要步骤如下： （1）读取要加密的字符串、密钥。 （2）取出字符串中每个字符。 使用字符串类的 charAt（）方法取出每个字符，分别加以移位。

（3）对每个字符进行移位。 由于字母表中共26个字符，因此移位前先将移动的位数(key)和26取模。由于Java中字符和整型可自动转换，因此将字符加上一个正整数即代表在字母表中右移多少位。如果移动的位数是负值，则代表在字母表中左移多少位。 尽管在移动之前已经将移动的位数和26取了模，但通过这种方式实现右移或左移仍可能发生超界。如字母x右移4位应该是字母b，但将字母x增加4后超出26个字母的范围。因此移位后使用两个if语句判断一下，如果向左超界（c<'a'）则增加26；向右超界（c>'z'）则减去26。 源程序： package Caesar; import java.io.*; import java.util.Scanner; /** * @author SiRuYan */ public class Caesar { // 声明一些全局变量 public static String path; public static String estr = ""; public static char c; /** * 凯撒密码加密方法 * * @param str * @param n */ public static void Encode(String str, int n) { for (int i = 0; i < str.length(); i++) { c = str.charAt(i); if (c >= 'a' && c <= 'z') if (c + n % 26 <= 'z') // 移位后的字母不大于小写字母z，直接移位 estr += (char) (c + n % 26); else // 移位后的字母大于小写字母z，需要在26个字母之间循环 estr += (char) ('a' + ((n - ('z' - c) - 1) % 26)); else if (c >= 'A' && c <= 'Z')

信安-信息安全与保密实验室简介

A Brief Introduction of Information security laboratory BY lingfengtengfei [蜉蝣] 信息安全与保密实验室简介 【重要说明】 信息安全方向一共包括3个实验室1.网络安全实验室【南六楼】2.信息安全与保密实验室[应用]3.信息安全与保密实验室[理论] 2009年安全所成立，信息安全与保密实验室被分离成应用和理论（两个实验室财政独立） 我在的实验室是信息安全与保密实验室[应用] 【实验室方位】 我们实验室位于南一楼607，实验室不大，三个年级的研究生加一块20个 【科研师资】 科研师资力量方面我觉得还是不错的，虽然人口不多，但是队伍还是比较精壮的。实验室所长是汤学明老师【PS：去过中南海~~】财政是崔永泉老师，研究生管理是龙涛老师；每个老师都要专长，汤老师加密保密，服务器端的代码编写非常厉害，崔老师对网络协议，木马分析，防火墙那块的代码编写很强，龙涛，洛婷老师对VC/MFC，C# 应用层代码编写很强。我们实验室的特点就是老师参与项目开发，他们也写代码，他们人很好，真的是对学生负责，为学生着想，这是真心话 【研究方向】 我们实验室偏横向开发也就是项目比较多，同时开2个项目在做，所以实战经验是非常丰富的，研究方向主要是PKI公钥私钥算法，加解密，网络攻防：做防火墙，木马过滤，数字水印。 【学习氛围】 实验室的学习氛围很浓厚，实验室不打卡，不刷指纹，不强求你来实验室，全靠自觉，分发给你的项目任务，你做不出来导师也不会说什么，不过实验室的奖励制度是【多劳多得，不劳不得】，不参加项目的同学没有月钱，参加项目的视做得份额给月钱，月钱从300~3000不等，平均700~1000 实验室最注重的是学生的就业，到研二完的暑假你就可以申请去实习了，实

XXX学校信息安全实验室建设方案

XXX 学校信息安全实验室 设计方案

北京网御星云信息技术有限公司 2014-03-30 目录 一、概述 ..................................................... - 4 - 二、设计目的.................................................. - 6 - 三、总体架构.................................................. - 6 - 3.1、所需软硬件............................................ - 7 - 3.2 、培训 ................................................. - 8 -

3.3、实验教材............................................... - 8 - 3.4、产品报价............................................... - 8 - 四、实验和演练................................................. - 8 - 4.1 、网御安全综合网关技术实验................................ - 8 - 4.2 、网御入侵检测技术实验................................... - 9 - 4.3、网御漏洞扫描系统实验................................... - 10 -

信息安全实验报告

信息安全实验报告

信息安全基础实验报告 姓名：田廷魁学号：201227920316 班级：网工1201班 ARP欺骗工具及原理分析（Sniffer网络嗅探器）一．实验目的和要求 实验目的： 1.熟悉ARP欺骗攻击有哪些方法。 2.了解ARP欺骗防范工具的使用。 3.掌握ARP欺骗攻击的实验原理。 实验要求： 下载相关工具和软件包(ARP攻击检测工具，局域网终结者，网络执法官，ARPsniffer嗅探工具)。 二．实验环境（实验所用的软硬件） ARP攻击检测工具 局域网终结者 网络执法官 ARPsniffer嗅探工具 三．实验原理 ARP（Address Resolution Protocol）即地址解析协议，是一种将IP地址转化成物理地址的协议。不管网络层使用什么协议，在网络链路上传送数据帧时，最终还是必须使用硬件地址的。而每台机器的MAC地址都是不一样的，具有全球唯一性，因此可以作为一台主机或网络设备的标识。目标主机的MAC地址就是通过ARP协议获得的。

ARP欺骗原理则是通过发送欺骗性的ARP数据包致使接收者收到数据包后更新其ARP缓存表，从而建立错误的IP与MAC对应关系，源主机发送数据时数据便不能被正确地址接收。 四.实验内容与步骤 1、利用ARPsniffer嗅探数据 实验须先安装winpcap.exe它是arpsniffer.exe运行的条件，接着在arpsniffer.exe同一文件夹下新建记事本，输入Start cmd.exe ,保存为cmd.bat。ARPsniffer有很多种欺骗方式，下面的例子是其中的一种。 安装截图：

步骤一：运行cmd.exe,依次输入以下命令： "arpsf.exe -sniffall -o f:\sniffer.txt -g 192.168.137.1 -t 192.168.137.5"（其中IP地址：192.168.137.1是局域网网关的地址，192.168.137.5是被欺骗主机的IP地址，试验获取的数据将会被输入到F盘的sniffer.txt文件中。）按回车键运行，出现如下图所示的选项，选1，接着选0，回车，程序便开始监听了。 运行截图： 步骤二：停止运行，打开F盘的sniffer.txt文件，在文件中查找，可以发现被欺骗主机的一些敏感信息，如下图：可以发现被欺骗主机注册某网站时的信息：username=wanglouanquan password=123456等。 捕获信息截图：

信息安全 实验一 古典密码算法C语言

信息安全实验报告 课程名称: _ 专业:计算机科学与技术 _2010_级_02班 实验编号：实验项目_ 指导教师_ _ 姓名：闫斌学号： 2010012854 实验成绩：＿＿＿ 实验一古典密码算法 实验名称：古典密码算法 实验类型: 设计性实验 学时：4 适用对象: 信息安全 1.实验原理 古典密码算法历史上曾被广泛应用，大都比较简单，使用手工和机械操作来实现加密和解密。它的主要应用对象是文字信息，利用密码算法实现文字信息的加密和解密。下面介绍两种常见的具有代表性的古典密码算法，以帮助读者对密码算法建立一个初步的印象。 2.实验目的 通过变成实现替代密码算法和置换密码算法，加深对古典密码体质的了解，为深入学习密码学奠定基础。 3.实验环境 运行windows或linux操作系统的pc机，具有gcc（linux）、VC（Windows）等C语言编译环境。 4.实验内容 4.1替代密码算法 4.1.1 根据实验远离部分对替代密码算法的介绍，创建明文信息，并选择一个密钥k，编写替代密码算法的实现程序，实现加密和解密操作。 替代密码包括多种类型，如单表替代密码、多明码替代密码、多字母替代密码、多表替代密码等。 4.1.2 替代密码算法的远离是使用替代法进行加密，就是将明文的字符用其他字符替代后形成密文。例如字母a、b、c、d，用D、E、F、G做对应替换后形成密文。 4.1.3 代码

#include #include #include #define N 500 int main() { /*--------------------------------*/ int i=0,k,m,n,l; char str1[N],str2[N]; /*C=M+K...K is key...*/ clrscr(); /*--------------------------------*/ printf("This is a code password program......\n"); printf("Please input proclaimed in writing(M)::\n"); gets(str1);/*输入要加密的明文M*/ printf("Please input the key(K)(int)::\n"); scanf("%d",&k);/*输入密钥K*/ m=strlen(str1);/*测试明文的长度*/ printf("The M length is %d\n",m); printf("\n *\n *\n *\n***\n *\n"); printf("ciphertext(C) is ::\n\n"); for(i=0;i96&&n<123)/*对小写进行加密*/ { n=(n-97+k)%26; if(n<0) n=26+n; l=(char)(n+97); printf("%c",l); str2[i]=l; } else if(n>64&&n<91)/*对大写进行加密*/ { n=(n-65+k)%26; if(n<0)

网络与信息安全实验报告

目录 1 绪论 (2) 1.1 研究背景 (2) 1.2 主要工作 (2) 2 相关知识介绍 (2) 2.1 FTP 工作原理 (2) 2.2 FTP工作模式 (3) 2.3 FTP 传输模式 (4) 2.3.1 A SCII传输方式 (5) 2.3.2二进制传输方式 (5) 3 FTP客户端的设计 (5) 3.1设计目的及工具选择 (5) 3.1.1设计目的 (5) 3.1.2设计工具 (6) 3.2 客户端主要模块设计 (6) 3.2.1客户端连接模块 (6) 3.2.2上传模块 (9) 3.2.3下载模块 (12) 4 调试与操作说明 (15) 4.1 运行方法 (15) 4.2运行结果 (15) 5 课程设计总结 (17) 参考文献 (17)

FTP客户端的设计与实现 FTP 是Internet 上用来传送文件的协议。它是为了我们能够在Internet 上互相传送文件而制定的文件传送标准，规定了Internet 上文件如何传送。通过FTP 协议，我们就可以跟Internet 上的FTP 服务器进行文件的上传或下载。本文以实现一个简单易用的FTP 客户端为目标，通过分析FTP 协议的基本工作原理和FTP 的数据传输原理，研究如何使用C++ 工具对FTP 客户端进行设计，选择C++来实现FTP 客户端程序的上传下载等主要功能，并用相应软件提供的一个支持可视化编程的开发环境，从而实现了对FTP 客户端的实现。 1 绪论 1.1 研究背景 FTP是Internet上最早也是最广的应用，直到今天它仍是最重要和最基本的应用之一。用FTP 将信息下载到本地是一件十分普遍的事。也随之出现了许多下载软件。尽管远程登录（Telnet）提供了访问远程文件的极好方法，但怎么也比不上使用自己计算机中的文件方便。如果用户 想使用其它计算机上的文件，最理想的方法就是把它COPY到自己的计算机中，以便在本地计 算机上操作。FTP正是完成这项工作的工具，你可以在任意一个经过文件传输协议（FTP）访 问的公共有效的联机数据库或文档中找到你想要的任何东西。全世界现在已有1000多个（96 年的数据）FTP文件服务器对所有INTERNET用户开使用，用户可以通过与Internet相连到远程计算机，把自己需要的文件传输过来或是把自己的收集传输上去与他人共享。传统的数据库应用 系统采用的是客户机/服务器(Client/Server)模式，有高度的交互性,高效的用户界面等优点 1.2 主要工作 通过客户端可以实现文件的上传和下载。其促进文件的共享（计算机程序或数据）、鼓 励间接或者隐式的使用远程计算机、向用户屏蔽不同主机中各种文件存储系统的细节和可靠 和高效的传输数据。 2 相关知识介绍 2.1 FTP 工作原理 FTP（File Transfer Protocol），是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序。用户可以通过它把自己机器与世界各地所有运FTP协议的服务器 相连，访问服务器上的资源和信息。 FTP协议在TCP/IP协议栈中的位置如表1： 端程序，它向FTP服务器提出拷贝文件的请求。另一个是启动在远程计算机的上的FTP服务器程序，它响应请求把你指定的文件传送到你的计算机中。FTP采用“客户端/服务器”方式，用 户要在自己的本地计算机上安装FTP客户端程序。从根本上说，FTP协议就是在网络中各种不同 的计算机之间按照TCP/IP协议来传输文件。FTP协议采用客户端/服务器(Client/Sever)模式，由FTP客户 端程序和FTP服务器端程序组成。使用时，先启动FTP客户端程序与远程主机建立连接，然后向 远程主机发出传输命令，远程主机在收到命令后就给予响应，并执行正确的命令。但是FTP 有一个根本的限制，那就是，如果用户在某个主机上没有注册获得授权，即没有用户名和口令，就不能与该主机进行文件传输。但匿名FTP服务器除外，它能够使用户与远程主机建立连 接并以匿名身份从远程主机上拷贝文件，而不必是该远程主机的注册用户。用户使用特殊的 用户名“Anonymous”或“guest”就可有限制地访问远程主机上公开的文件。现在许多系统要求用 户将Emai1地址作为口令，以便更好地对访问者进行跟综。出于安全的目的，大部分匿名FTP主 机一般只允许远程用户下载文件，而不允许上载文件。也就是说，用户只能从匿名FTP主机拷 贝其需要的文件而不能把文件拷贝到匿名FTP主机。另外，匿名FTP主机还采用了其他一些保护 措施以保护自己的文件不至于被用户修改和删除，并防止计算机病毒的侵入。匿名FTP一直是Internet上获取信息资源的最主要方式，在Internet成千上万的匿名FTP主机中存储着无以计数的文件，这些文件包含了各种各样的信息、数据和软件。人们只要知道特定信息资源的主机地址，就可以用匿名FTP登陆。

网络信息安全研究所简介

032网络信息安全研究所 山东大学网络信息安全研究所是国内最早从事网络安全研究及技术开发的科研与推广单位之一，80年代末，在潘承洞院士的支持下，山东大学网络信息安全研究所成立，李大兴教授任所长，2002年3月，因科研成果突出，被山东大学批准为校属独立的处级科研机构。山东大学网络信息安全研究所是目前山东省唯一专门从事信息安全理论及技术研究的单位，主要研究方向为：公钥密码、分组密码、认证理论、安全协议等密码学基础理论；信息加密与认证技术、网络入侵检测、网络安全协议与标准体系等。 研究所成立以来，在所长、863计划信息安全主题专家组副组长、博士生导师李大兴教授的带领下，取得了多项突破性的科研成果，累计承担国家和地方重点科研项目共技二十余项，其中有国家“八六三”，“九七三”，“九五”，国家密码发展基金项目等。研究所研制开发的具有自主产权的“SMS100—1网络安全平台”是国内第一个通过国家密码管理委员会办公室鉴定的商密产品（商密签字第（1）号，1996），并于1999年获国家科技进步三等奖、党政密码科技进步二等奖，是国内最早从事的PKI技术研究，也是目前国内最大的PKI技术和产品研发基地之一。 研究所拥有教师队伍8人，其中教授2人、副教授3人、讲师4人。其中具有博士学位者7人，硕士点2个，设有软件工程、计算机软件与理论专业、应用数学3个专业，学生除继续深造外，每年就业率达100%，多年来为社会及国家培养大批科研骨干力量。 山东大学网络信息安全研究所本着“瞄准国家目标、结合自身优势、为国民经济主战场服务”的原则，力争将山东大学网络信息安全研究所建设成为我国信息安全领域重要的学术与科研基地。

信息安全实验1--报告模板

阳光学院计算机科学与技术系 信息安全实验报告 专业：计算机科学与技术 年级：2015级 组别：1B 学号：15100273 姓名：邹驼玲 2017年10月19日

实验1 古典密码算法 练习一、Caesar密码 【实验目的】 理解代替密码学加密过程 【实验人数】 每组2人 【系统环境】 Windows 【网络环境】 交换网络结构 【实验工具】 密码工具 【实验类型】 验证型 【实验步骤】 本练习主机A、B为一组，C、D为一组，E、F为一组。 首先使用“快照 X”恢复Windows系统环境。 一．手动完 成 Caesar 密码 (1)写出当密钥k=3 时，对应明文： datasecurity hasevolvedrapidly 的密文：DATA SECURITYHASEVOLVEDRAPIDLY 。 (2)进入实验平台，单击工具栏中的“密码工具”按钮，启动密码工具，在向导区点击“Caesar密码”。在明文输入区输入明文：datasecurityhasevolvedrapidly 。将密钥k调节到3，查看相应的密文，并与你手动加密的密文进行比较。 请根据密钥验证密文与明文对应关系是否

二．Caesar 加密 (1)进入“加密解密”｜“Caesar密码”视图，在明文输入区输入明文（明文应为英文），单击“加密”按钮进行加密。 请将明文记录在这里：JIKEYIBANZOUTUOLING （k=0）。 (2)调节密钥 k的微调按钮或者对照表的移位按钮，选择合适的密钥k值，并记下该密钥k值用于解密。加密工作完成后，单击“导出”按钮将密文默认导出到Caesar共享文件夹(D:\Work\Encryption\Caesar\) 中，默认文件名为Caesar密文.txt 。 (3)单击“导入”按钮，打开Caesar密文.txt，调节密钥k的微调按钮或对照表的移位 按钮，将k设为加密时的密钥k值，这时解密已经成功。 三．Caesar 密码分析 (1)本机进入“密码工具”｜“加密解 Caesar 密码”，在明文输入区输入明文密”｜“ （要求明文有一定的意义以便同组主机分析）。 请将明文记录在这里：jikeyibanzoutuoling 。 (2)调节密钥k的微调按钮或者对照表的移位按钮，选择合适的密钥k值完成Caesar 加密，单击“导出”按钮，将密文默认导出到Caesar共享文件夹中。 (3)通告同组主机（不要通告密钥值k）密文已经放在共享文件夹中，让同组主机获取 密文。 (4)单击“导入”按钮将同组主机Caesar密文导入。 (5)调节密钥k的微调按钮或者对照表的移位按钮来调节密钥，从而进行密码分析（平 均13次，最坏26次破解）。请将破解出的明文和密钥记录在这里： 同组密 k= 3 。 钥 同组明文：haohaoxuexizhengrong 。

华北电力大学-网络信息安全综合实验报告

. 综合实验报告 ( 2013 -- 2014 年度第 1 学期) 名称：网络信息安全综合实验题目：RSA公钥加密解密院系：计算机系 班级：网络工程 学号： 学生姓名： 指导教师：李天 设计周数： 1 周 成绩：

日期： 2013年1月18日

一、综合实验的目的与要求 要求：了解RSA产生公钥和私钥的方法，掌握RSA 的加密、解密过程，编写程序设计RSA 加解密工具。 RSA加解密参考：RSA的安全性依赖于大数分解，公钥和私钥都是两个大素数（大于100个十进制位）的函数。据猜测，从一个密钥和密文推断出明文的难度等同于分解两个大素数的积。密钥的产生： 1. 选择两个保密的大素数p和q； 2. 计算n=p*q和欧拉函数值E(n)=(p-1)(q-1)； 3. 选一整数e，且满足1=q ；C=Sum[i=0 to n](C[i]*0x10000**i)=A+B。如果用carry[i]记录每次的进位则有：C[i]=A[i]+B[i]+carry[i-1]-carry[i]*0x10000，其中carry[-1]=0。若A[i]+B[i]+carry[i-1]>0xffffffff，则carry[i]=1；反之则carry[i]=0，若carry[p]=0，则n=p；反之则n=p+1。减法与加法同理。

天津商业大学信息安全实验一

《信息安全技术》实验报告书 实验名称：实验一Internet应用风险专业：电子商务 班级：1203班 姓名：代常发 学号：20124934 指导老师：丁雷 信息工程学院 2015 年 5 月

目录 一、实验目的 (3) 二、实验内容 (3) 三、实验要求 (3) 四、实验准备 (4) 五、实验原理、方法和手段 (4) 六、实验条件 (4) 七、实验步骤 (4) 任务一、恶意网页 (4) 任务二、WEB服务器安全 (10) 八、总结 (19)

实验一Internet应用风险 一、实验目的 掌握IE浏览器的有关Cookie、Java、ActiveX等技术相关安全配置 了解IE浏览器的安全漏洞 了解Web服务器存在的安全问题 掌握设置IIS服务器用户身份验证的方法 掌握设置IIS服务器IP和域名限制的方法 掌握更改通信端口的方法 掌握使用SSL技术保证IIS服务器通信安全的方法 了解FTP服务器存在的安全隐患 掌握增强FTP服务器安全性的配置方法 二、实验内容 1. WEB客户端安全性配置 Internet上存在的WEB服务五花八门，真假难辨，鱼龙混杂。用户常在访问了某些恶意网页后，造成WEB客户端被劫持的现象。一般情况下可以通过提高WEB客户端的安全性来防止恶意网页的干扰。 2. WEB服务器的安全性配置 Internet上存在大量的WEB服务器，但是有为数不少的WEB服务器本身存在很多的安全隐患，而这些隐患大多又是由于WEB服务器的配置不当造成的，往往给WEB服务器造成一定的危害。为了提高WEB服务器的安全性，可以对WEB服务器进行一些安全性配置或者利用其它的工具来实现（如SSL等）。 三、实验要求 采用以学生自主训练为主的开放模式组织教学

信息安全综合实践SSH实验报告及指导

《信息安全综合实践》实验报告 实验名称：SSH实验 姓名：李建辉学号： 5080369090 班级： F803604 实验日期：2010.12.22 一、实验目的 1.加深对密码算法使用的理解 2.进一步熟悉linux系统 3.了解和体验windows及linux环境下SSH的应用 二、实验环境 1.SSH服务器：Ubuntu10.04版（虚拟机），装有openSSH, wireshark,xinetd， telnetd，采用桥接联网 2.SSH客户端： winXP SP3 装有 putty 0.60(windows下SSH登录) Ubuntu10.04 版，装有（虚拟机）openSSH, wireshark, xinetd，telnetd (Linux下SSH登录)采用桥接联网 四、主要实验步骤及说明 0.实验准备 （1）网络设置 根据要求windows XP和虚拟机的网络设置如下： XP

Ip设为192.168.1.90 Ubuntu Ip设为192.168.1.190 （2）帐号设置： 我自己设置了一个帐号myyh，另一个使用的是原有帐号super （3）SSH服务状况

SSH已启动，进程号是664 1.Windows下登录SSH服务器 1.1口令登录 在windowsXP中打开putty工具，在session中填入虚拟机的ip以及 默认端口22，点击open。如下图： 以super帐户远程登录成功 1.2密钥登录 1)在服务端生成密钥对 生成密钥对mybabyyh_rsa 查看刚才保存的公钥及私钥文件 从上图中可以看出私钥为mybabyyh_rsa，公钥为mybabyyh_rsa.pub，我选

信息安全系统导论实验一

实验编号：师大学信息安全导论实验报告 2016 年 3 月 30 日 级班实验名称：信息安全导论实验 ：_____ 学号：_____ 指导老师：___谭良_____ 实验成绩:_____ 实验_1_ 古典密码算法 一．实验目的及要求 二．实验容 Caesar密码 单表置换密码 仿射密码 维吉尼亚密码 三．实验主要流程、基本操作或核心代码、算法片段（该部分如不够填写，请另加附页） 实验步骤 本练习主机A、B为一组，C、D为一组，E、F为一组。 首先使用“快照X”恢复Windows系统环境。 一．手动完成Caesar密码 （1）在实验原理部分我们已经了解了Caesar密码的基本原理，那么请同学们写出当密钥k=3时，对应明文：data security has evolved rapidly的密 文：GDWD VHFXULWB KDV HYROYHG UDSLGOB 。 （2）进入实验平台，单击工具栏中的“密码工具”按钮，启动密码工具，在向

导区点击“Caesar密码”。在明文输入区输入明文：data security has evolved rapidly。将密钥k调节到3，查看相应的密文，并与你手动加密的密文进行比较。 请根据密钥验证密文与明文对应关系是否正确。 二．Caesar加密 （1）进入“加密解密”｜“Caesar密码”视图，在明文输入区输入明文（明文应为英文），单击“加密”按钮进行加密。 请将明文记录在这里：hello world 。 （2）调节密钥k的微调按钮或者对照表的移位按钮，选择合适的密钥k值，并记下该密钥k值用于同组主机的解密。加密工作完成后，单击“导出”按钮将密文默认导出到Caesar共享文件夹(D:\Work\Encryption\Caesar\)中，默认文件名为Caesar密文.txt。 （3）通知同组主机接收密文，并将密钥k通告给同组主机。 （4）单击“导入”按钮，进入同组主机Work\Encryption\Caesar目录（\\同组主机IP\Work\Encryption\Caesar），打开Caesar密文.txt。 （5）调节密钥k的微调按钮或对照表的移位按钮，将k设为同组主机加密时的密钥k值，这时解密已经成功。请将明文写出：hello

信息安全实验室介绍

信息安全实验室（Ⅰ、Ⅱ） 1.信息安全实验室（Ⅰ、Ⅱ）简介 1.信息安全实验室（Ⅰ、Ⅱ） 信息安全实验室(Ⅰ、Ⅱ) 实验室面积95.04×2（190.08）平方米，800元以上的设备台数为121+57（178）台，设备价值84+21（105）万元，由主控中心平台、安全设备、组控设备、教师机、服务器和100台计算机终端组成。软件系统包括教师机管理平台和学生机实验平台。管理平台为实验主机提供Web、FTP、DNS、DHCP、E-mail等服务，并实现网络拓扑结构的远程自动切换，可以根据课程需要选择实验内容。 信息安全实验室可以完成现代密码学、入侵检测、病毒原理、安全审计、主机安全、网络攻防、无线安全、冗余技术和生物特征等信息安全仿真实验。并支持教师科研和学生第二课堂活动等。 2.所开设的课程（4门） 现代密码学 病毒原理与防治 信息安全技术 入侵检测与安全扫描 3．本实验室能完成的实验项目（36项） 一、现代密码学 （1）古典密码算法 （2）DES算法 （3）AES算法 （4）IDEA算法 （5）RSA算法 （6）ELGamal算法 （7）MD5算法 （8）SHA1函数 二、病毒原理与防治

（1）引导程序设计 （2）清除病毒程序设计 （3）COM病毒实验 （4）清除DOS文件病毒 （5）Word宏病毒实验 （6）重构PE文件结构法防病毒 （7）邮件病毒 （8）网页恶意代码 （9）木马查杀 三、信息安全技术 （1）Windows Server2003账号安全 （2）Windows Server2003主机的初级安全（3）Windows Server2003主机的中级安全（4）Linux文件系统的安全 （5）Linux帐号的安全性 （6）使用Sniffer工具进行TCP/IP分析（7）NFS和NIS安全 （8）拒绝服务攻击 （9）模拟网络攻击 四、入侵检测与安全扫描 （1）Windows系统安全策略 （2）嗅探器的使用 （3）Nmap端口扫描工具 （4）使用嗅探器截获扫描数据 （5）系统日志文件 （6）用ISA搭建防火墙 （7）Web安全扫描器的使用 （8）网络安全扫描器的使用 （9）snort的配置、安装与使用

信息安全试题库(1)

三、问答题 1．简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。 主动攻击是攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部，破坏信息的真实性、完整性及系统服务的可用性，即通过中断、伪造、篡改和重排信息内容造成信息破坏，使系统无法正常运行。被动攻击是攻击者非常截获、窃取通信线路中的信息，使信息保密性遭到破坏，信息泄露而无法察觉，给用户带来巨大的损失。 2．简述对称密钥密码体制的原理和特点。 对称密钥密码体制，对于大多数算法，解密算法是加密算法的逆运算，加密密钥和解密密钥相同，同属一类的加密体制。它保密强度高但开放性差，要求发送者和接收者在安全通信之前，需要有可靠的密钥信道传递密钥，而此密钥也必须妥善保管。 3．具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？ 每个节点的密钥是2个，网络中的密钥共有2N个。 4.对称密码算法存在哪些问题？ 适用于封闭系统，其中的用户是彼此相关并相互信任的，所要防范的是系统外攻击。随 着开放网络环境的安全问题日益突出，而传统的对称密码遇到很多困难：密钥使用一段时间后需要更换，而密钥传送需要可靠的通道；在通信网络中，若所有用户使用相同密钥，则失去保密意义；若使用不同密钥N个人之间就需要N(N-1)/2个密钥，密钥管理困难。无法满足不相识的人之间私人谈话的保密性要求。对称密钥至少是两人共享，不带有个人的特征，因此不能进行数字签名。 5.IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？ IDEA是一种对称密钥算法，加密密钥是128位。 6.什么是序列密码和分组密码？ 序列密码是一种对明文中的单个位（有时对字节）运算的算法。分组密码是把明文信息 分割成块结构，逐块予以加密和解密。块的长度由算法设计者预先确定。 7.简述公开密钥密码机制的原理和特点？ 公开密钥密码体制是使用具有两个密钥的编码解码算法，加密和解密的能力是分开的； 这两个密钥一个保密，另一个公开。根据应用的需要，发送方可以使用接收方的公开密钥加密消息，或使用发送方的私有密钥签名消息，或两个都使用，以完成某种类型的密码编码解码功能。 8.什么是MD5？ MD消息摘要算法是由Rivest提出，是当前最为普遍的Hash算法，MD5是第5个版本， 该算法以一个任意长度的消息作为输入，生成128位的消息摘要作为输出，输入消息是按512位的分组处理的。 9.请解释5种“窃取机密攻击”方式的含义。 1）网络踩点（Footprinting） 攻击者事先汇集目标的信息，通常采用Whois、Finger、Nslookup、Ping等工具获得目标的一些信息，如域名、IP地址、网络拓扑结构、相关的用户信息等，这往往是黑客入侵所做的第一步工作。 2）扫描攻击（Scanning） 这里的扫描主要指端口扫描，通常采用Nmap等各种端口扫描工具，可以获得目标计算机的一些有用信息，比如机器上打开了哪些端口，这样就知道开设了哪些网络服务。黑客就可以利用这些服务的漏洞，进行进一步的入侵。这往往是黑客入侵所做的第二步工作。3）协议栈指纹（Stack Fingerprinting）鉴别（也称操作系统探测） 黑客对目标主机发出探测包，由于不同OS厂商的IP协议栈实现之间存在许多细微差

XXX学校信息安全实验室建设方案

XXX学校信息安全实验室 设计方案 北京网御星云信息技术有限公司 2014-03-30

目录 一、概述................................................................................................ - 3 - 二、设计目的........................................................................................... - 4 - 三、总体架构........................................................................................... - 4 - 3.1、所需软硬件................................................................................ - 5 - 3.2、培训 ......................................................................................... - 6 - 3.3、实验教材................................................................................... - 6 - 3.4、产品报价................................................................................... - 6 - 四、实验和演练........................................................................................ - 6 - 4.1、网御安全综合网关技术实验.......................................................... - 6 - 4.2、网御入侵检测技术实验 ................................................................ - 7 - 4.3、网御漏洞扫描系统实验 ................................................................ - 7 -