6.11对网络传输内容用AES加密
AES（The Advanced Encryption Standard）是美国国家标准与技术研究所用于加密电子数据的规范。它被预期能成为人们公认的加密包括金融、电信和政府数字信息的方法。AES 是一个新的可以用于保护电子数据的加密算法。明确地说，AES 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和256 位密钥，并且用128 位（16 字节）分组加密和解密数据。与公共密钥密码使用密钥对不同，对称密钥密码使用相同的密钥加密和解密数据。通过分组密码返回的加密数据的位数与输入数据相同。迭代加密使用一个循环结构，在该循环中重复置换（permutations ）和替换(substitutions）输入数据。
Z-stack 对Zigbee2007提供了全面的支持，功能之强大，性能稳定、安全性高。CC2530 硬件支持128bit 的AES 加密算法，在协议栈中为了避开相同设备的干扰，和防止被其他设备监听，就必须采用这个技术将数据加密来提高数据的安全性。
6.11.1 实验目的与器材
1）实验目的
本实验将利用Z-Stack2007协议栈构建一个简单的无线传感网络，对网络上传输的数据用AES进行加密，并且通过抓包软件对加密之前和之后的数据进行分析对比。
2）实验器材
3个CC2530开发模块（1个终端节点，1个协调器，1个抓包节点）；
6.11.2 实验原理与步骤
本实验以SensorDemo为实例程序，说明如何对传输的数据进行AES加密。
1）实验原理
AES 是一个迭代的、对称密钥分组的密码，它可以使用128、192 和256 位密钥，并且用128 位（16 字节）分组加密和解密数据。Z-STACK中采用的是128bit的加密方式，并且在协议栈中实现了AES加密算法。因此，如果需要对数据进行加密，仅需要在协议栈的配置文件中提供一个密钥，并且使能AES加密即可。通过观察发现，加密后数据的长度和原始数据的长度是相关的。例如，当原始数据长度为1~15字节时，加密后的数据所对应的长度相同；当原始数据长度为16~31字节时，加密后的数据所对应的长度相同，以此类推。2）实验步骤
1.创建密钥
Z-STACK协议栈在配置文件f8wConfig.cfg定义了密钥：
/* Default security key. */
-DDEFAULT_KEY="{0x01, 0x03, 0x05, 0x07, 0x09, 0x0B, 0x0D, 0x0F, 0x00, 0x02, 0x04, 0x06, 0x08, 0x0A, 0x0C, 0x0D}"
所以用户只需要修改-DDEFAULT_KEY的值就可以定义自己使用的密钥。
2. 将ZGlobals.c 中的uint8 zgPreConfigKeys = FLASE;修改为TRUE;
如果这个值为真，那么默认的密钥必须在每个节点程序的配置文件中配置。如果这个值为假，那么默认的密钥只需配置到协调器设备当中，并且通过协调器节点发送给其他的节点。
// If true, preConfigKey should be configured on all devices on the network
// If false, it is configured only on the coordinator and sent to other
// devices upon joining.
uint8 zgPreConfigKeys = TRUE;
3. 将f8wConfig.cfg 文件中设置为-DSECURE=1使能AES加密
/* Set to 0 for no security, otherwise non-0 */
-DSECURE=1
最后，到这里整个加密过程结束，值得注意的是，如果使用了加密算法后，网络中所有的设备都需要开启这个算法，而且各个设备中的KEY必须相同。否则后果是很严重的，这会导致你的网络不能正常通讯，因为没有加密的数据或者相同KEY加密，这些数据网络是不认识的，根本就不会传到网络层。
加密算法开启以后，如果你需要修改代码，就必须改变你的KEY，或者是擦除一次你的flash，否则会出现不可逾期的错误，而且没有规律。通常的做法是擦除flash一次，这样可以保证和整个网络的KEY相同。
6.11.3 实验结果
为了能截取到经过AES加密过的网络传输内容，下面需要三个节点进行实验：一个协调器，一个终端，一个抓包。下面为网络抓包后的结果，网络传输内容为“Y”,其十六进制表示为“59”。
由于加密过程仅作用在各层的“有效数据段”中，所以只注重每层的数据段。
1）终端，协调器都没加密.：
2）终端，协调器都加密.：
3）MAC层有效数据分析
4）网络层有效数据段分析
5）应用层有效数据段分析
通过分析以上的报文可以得出如下的结论：在进行加密之后，应用层的负载变为了加密后的格式，如上图所示。之后，加上网络层的帧头和相应的控制字段。交付给MAC层，MAC层再加上自己的帧头和控制字段将该数据包发送出去。因此，如果通信双方的密钥不同或者某方未使能加密，则无法进行通信，终端节点根本就无法与协调器建立连接，从而，达到了数据保护的目的。
经过测试，还发现了关于AES配置的如下规律：
1.若通信双方的任意一方未使能-DSECURE=1，则无法终端节点无法加入协调器的网络。
2.若zgPreConfigKey=FALSE，无论双方设定的密钥（即DEFAULTKEY）是否相同，都可
以进行通信，因为当zgPreConfigKey=FALSE时，整个加密的配置都将由协调器节点控制，并且由协调器发送给其他的终端节点或路由节点。
3.若zgPreConfigKey=TRUE，如果双方设定的密钥不同，则无法进行通信。
问题1：当设置zgPreConfigKey=FALSE时，理论上密钥由协调器节点发送给每个终端节点，你能否通过抓包观察这个过程？
问题2：若zgPreConfigKey=FALSE，这样的加密过程是否是安全的？
问题3：当双方设置的密钥不同时，为什么不能进行通信？你能否通过抓包解释这一现象？问题4：加密算法在协议栈的那一层实现？你是否可以使用自己的加密算法对数据进行加密？
问题5：当数据量过大时，对数据的加密和解密是否会影响到整个网络的效率？
DES算法实验报告 姓名：学号：班级： 一、实验环境 1．硬件配置：处理器（英特尔Pentium双核E5400 @ 2.70GHZ 内存：2G） 2．使用软件： ⑴操作系统：Windows XP 专业版32位SP3(DirectX 9.0C) ⑵软件工具：Microsoft Visual C++ 6.0 二、实验涉及的相关概念或基本原理 1、加密原理 DES 使用一个 56 位的密钥以及附加的 8 位奇偶校验位，产生最大 64 位的分组大小。这是一个迭代的分组密码，使用称为 Feistel 的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES 使用 16 个循环，使用异或，置换，代换，移位操作四种基本运算。 三、实验内容 1、关键代码 ⑴子密钥产生
⑵F函数以及加密16轮迭代 2、DES加密算法的描述及流程图 ⑴子密钥产生 在DES算法中，每一轮迭代都要使用一个子密钥，子密钥是从用户输入的初始密钥产生的。K是长度为64位的比特串，其中56位是密钥，8位是奇偶校验位，分布在8，16，24，32，40，48，56，64比特位上，可在8位中检查单个错误。在密钥编排计算中只用56位，不包括这8位。子密钥生成大致分为：置换选择1（PC-1）、循环左移、置换选择2（PC-2）等变换，分别产生16个子密钥。 DES解密算法与加密算法是相同的，只是子密钥的使用次序相反。 ⑵DES加密算法 DES密码算法采用Feistel密码的S-P网络结构，其特点是：加密和解密使用同一算法、
实验报告 课程：管理信息系统 一、实验目的 验证有关概念和理论，加深对概念和知识的理解和认识；熟悉和掌握Visual Basic 6.0 软件的使用方法；初步具备信息管理知识和制作数据字典、系统数据流程图的能力。运用课程讲授的管理信息系统的系统分析方法、模块化系统设计方法以及系统的调试方法进行人事档案管理信息系统的分析、设计、开发、实现与调试。 二、实验方法 面向对象法 三、实验环境及开发工具 1.硬件环境 在最低配置的情况下，系统的性能往往不尽如人意，但现在的硬件性能已经相当的出色，而且价格便宜，因此通常给服务器的配置高性能的硬件。 处理器：Interl Pentium II 266 MX 或更高 内存：64M 硬盘空间：2 GB 显卡：SVGA 显示适配器 显示器：液晶17寸 2.软件环境 操作系统：Windows/98/ME/2000/XP或更高版本 数据库：Microsoft Access 2000
3.实验开发工具：Visual Bisic 6.0程序系统 四、实验内容 （一）、系统分析 1、系统数据流程图 2、数据字典
3、系统中所有实体（包括实体的属性）以及实体之间的联系类型分析 人员的个人资料经过专业的处理部门的处理形成个人档案。档案包括自然情况，工作情况，简历，政治情况等各方面信息，内容比较庞大复杂。将档案信息传送到人员信息库。同时还综合考虑档案管理工作的性质，总结归纳出所需实现的功能。为人事档案进行服务，对人事的变动、人事资料、以及人事资料的查询，统计等功能。总体上说具有编辑，查询，用户管理，图表统计等功能。然后将最终结果提交到人力资源管理部门，由人力资源管理人员进行审查，以便于对职工的调配。 4、典型处理的表达 档案完整添加用户档案到档案库 个人信息成功添加到档案库 修改用户档案信息 档案不完整失败退回用户档案
package mima; import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.util.Scanner; public class Mainer { StringBuffer MStr = new StringBuffer(""); // 加密字符串 StringBuffer CStr = new StringBuffer(""); // 解密字符串 public static void main(String[] args) { System.out.print("请输入密钥："); Scanner s = new Scanner(System.in); int key = s.nextInt() % 26; // %26的意义是获取密钥的偏移值 Mainer ks = new Mainer(); ks.E(key); // 加密 ks.D(key); // 解密 } /** * 加密公式 */ void E(int k) { try { System.out.println("请输入一段明文："); char b[]; BufferedReader br2 = new BufferedReader(new InputStreamReader(System.in)); String str2 = br2.readLine(); b = str2.toCharArray(); char ch = ' '; for (int i = 0; i < str2.length(); i++) { if (b[i] >= 'a' && b[i] <= 'z') { ch = (char) ((b[i] - 'a' + k) % 26 + 'a'); } if(b[i] >= 'A' && b[i] <= 'Z'){ ch = (char) ((b[i] - 'A' + k) % 26 + 'A'); } if(b[i]>='0'&&b[i]<='9')
实验一认识计算机硬件和网络结构 一、实验题目 认识计算机硬件和网络结构。 二、实验课时 2课时。 三、实验目的 认识计算机的主要构成部件、功能、型号、在计算机机箱内的位置、网络结构等。 四、实验内容和要求 1、利用多媒体演示计算机的主要组成部件：机箱、主板、CPU、内存条、硬盘、软驱、光驱、插槽、BUS总线、串行接口、并行接口、USB接口等； 2、打开机箱，实物展示并讲解个部件的功能及其连接； 3、机箱、主板、CPU、CPU风扇、内存条、显卡、网卡等分别如下所示。 机箱主板
内存条显卡网卡无线网卡 CPU CPU风扇硬盘 机箱背面并行接口串行接口USB接口 4、观察每个部件在机箱的位置，并掌握每个部件的功能和基本知识。 5、观察实验室网络结构图。 6、结合某网吧的例子更好地理解网络结构。 Parallel port Serial port USB port Keyboard and mouse ports
7、独立完成上述内容，并提交书面实验报告。 五、实验体会 通过本次实验，我了解了计算机的各种硬件和网络结构。知道了各种硬件的形状、功能、特征等。还知道了网络结构的流程、大体构造。这使我对计算机有了初步的认识，为以后更进一步的学习打下了坚实的基础。也为我以后的学习和生活提供了方便。 1、cpu——中央处理器，是一台计算机的运算核心和控制核心。 2、硬盘——是电脑的主要存储媒介之一。 3、主板——又叫主机板、系统板或母板，安装在机箱内，是微机最基本也是最重要的部件之一。 4、机箱——作为电脑配件的一部分，它起的主要作用是放置和固定各电脑配件，起到一个承托和保护作 用。 5、内存条——是连接CPU和其他设备的通道，起到缓冲和数据交换作用。
实验四 RSA加解密算法的实现 一．实验目的 1、对算法描述可进行充分理解，精确理解算法的各个步骤。 2、完成RSA软件算法的详细设计。 3、用C++完成算法的设计模块。 4、编制测试代码。 二．实验内容 1.实验原理及基本技术路线图（方框原理图） 加密过程： 第一步，用户首先输入两个素数p和q，并求出 n = p*q，然后再求出n的欧拉函数值phi。 第二步，在[e，phi]中选出一个与phi互素的整数e，并根据e*d ≡1（mod phi），求出e的乘法逆元。至此我们已经得到了公开密钥{e，n}和秘密密钥{d，n}。 第三步，让用户输入要进行加密的小于n一组正整数（个数不超过MAXLENGTH=500），输入以-1为结束标志，实际个数存入size中，正整数以clear[MAXLENGTH]保存。 第四步，对第三步所得的明文clear[MAXLENGTH]进行加密。遍历clear[size]，对每一个整数用以下算法进行加密,并将加密后的密文保存在Ciphertext[MAXLENGTH]中。 注意：此处不能用m2[j] = clear[j] ^ e整数的幂，因为当e和clear[j]较大时，会发生溢出，至使出现无法预料的结果。 第五步，输出加密后的密文。 解密过程： 第一步，根据在以上算法中求出的解密密钥[d,phi],对加密后的密文Ciphertext[MAXLENGTH]进行解密，结果保存在DecryptionText[MAXLENGTH]中，算法如下： 第二步，输出对加密前的明文和加密并解密后的密文进行比较，判断两个数组是否一致，从而得知算法是否正确。
2.所用仪器、材料（设备名称、型号、规格等） 计算机一台、vc6.0 3.实验方法、步骤 #include
实验报告 课程：计算机保密_ _ 实验名称：数据的加密与解密_ _ 院系(部)：计科院_ _ 专业班级：计科11001班_ _ 学号： 201003647_ _ 实验日期： 2013-4-25_ _ 姓名： _刘雄 _ 报告日期： _2013-5-1 _ 报告评分：教师签字：
一. 实验名称 数据加密与解密 二.运行环境 Windows XP系统 IE浏览器 三.实验目的 熟悉加密解密的处理过程，了解基本的加密解密算法。尝试编制基本的加密解密程序。掌握信息认证技术。 四.实验内容及步骤 1、安装运行常用的加解密软件。 2、掌握加解密软件的实际运用。 *3、编写凯撒密码实现、维吉尼亚表加密等置换和替换加解密程序。 4、掌握信息认证的方法及完整性认证。 （1）安装运行常用的加解密软件,掌握加解密软件的实际运用 任务一：通过安装运行加密解密软件（Apocalypso.exe；RSATool.exe；SWriter.exe等（参见：实验一指导））的实际运用，了解并掌握对称密码体系DES、IDEA、AES等算法，及非对称密码体制RSA等算法实施加密加密的原理及技术。 ?DES：加密解密是一种分组加密算法，输入的明文为64位，密钥为56位，生成的密文为64位。 ?BlowFish：算法用来加密64Bit长度的字符串或文件和文件夹加密软件。 ?Gost(Gosudarstvennyi Standard)：算法是一种由前苏联设计的类似DES算法的分组密码算法。它是一个64位分组及256位密钥的采用32轮简单迭代型加密算法. ?IDEA：国际数据加密算法：使用128 位密钥提供非常强的安全性； ?Rijndael：是带有可变块长和可变密钥长度的迭代块密码（AES 算法）。块长和密钥长度可以分别指定成128、192 或256 位。 ?MISTY1：它用128位密钥对64位数据进行不确定轮回的加密。文档分为两部分：密钥产生部分和数据随机化部分。 ?Twofish：同Blowfish一样，Twofish使用分组加密机制。它使用任何长度为256比特的单个密钥，对如智能卡的微处理器和嵌入在硬件中运行的软件很有效。它允许使用者调节加密速度，密钥安装时间，和编码大小来平衡性能。 ?Cast-256：AES 算法的一种。 （同学们也可自己下载相应的加解密软件，应用并分析加解密过程） 任务二：下载带MD5验证码的软件（如：https://www.doczj.com/doc/b717047688.html,/downloads/installer/下载（MySQL）：Windows (x86, 32-bit), MSI Installer 5.6.11、1.5M；MD5码: 20f788b009a7af437ff4abce8fb3a7d1），使用MD5Verify工具对刚下载的软件生成信息摘要，并与原来的MD5码比较以确定所下载软件的完整性。或用两款不同的MD5软件对同一文件提取信息摘要，而后比较是否一致，由此可进行文件的完整性认证。
《管理信息系统》实验报告 实验项目：教务处排课系统分析 实验学时：18 学时 姓名： 学号： ________________ 专业班级： 实验时间： _______ 实验成绩： __________________________
东北财经大学 《管理信息系统》实验报告实验项目名称:
沟通能力，养成对问题全面分析、思考和严谨认真的态度，增强创新意识五、教师评语 签名: 日期: 管理系统实验报告
实验小组成员： 实验对象：教务处排课信息系统 实验对象背景介绍：教务管理系统是一个庞大而复杂的系统，它包括：学生学籍管理系统、排课 系统、教师管理系统、学生成绩系统、系统设置、班级信息系统、教学培养计划管理系统、教学资源管理系统、招生系统教务信息发布系统和事务处理系统。随着科学技术的进步与相应的管理信息系统的升级，教务系统管理平台充分利用互联网络B/S 管理信息模式，以网络为平台，为各个学校教务系统的管理提供一个平台，帮助学校管理教务系统，用一个帐号解决学校教务教学管理，并且学校可以自由选择学校需要的教务管理系统，灵活地定制符合学校自己实际情况的教务系统。教务管理系统内部子系统多样庞杂， 今天我们主要讨论的研究对象是排课管理信息系统。 排课管理系统是每个学校必不可少的内容，它的优劣直接学校教学工作质量和学校的正常教学活动秩序。随着现在生源数量的不断增长以及各行业竞争日益激烈，为了满足中国社会主义事业发展对高素质人才的需求，各大高校都在尽自己努力，以本校现状及需求作为基础，以科技发展进步作为依托，发展完善一个功能完整，操作简单快捷，高效率，与本校其他教务管理系统良好适应的排课系统与之配套，使教师等教学资源利用达到最大化，为学生提供优良的教育环境。因此，东北财经大学作为一个知名的财经类高校， 要达到适应教育现状及 提高自身教育层次的目标，完善教务排课管理系统显得尤为重要。 系统功能简述排课管理系统需要合理调配各个班级专业所需的专业课程选修必修课程，相应教师，教师及上课班级，尽可能全面的考虑到教师的身体状况，工作条件，家庭状况甚至与学校距离，教师及学生时间，各种课程按重要程度以及学生兴奋点和接受能力合理排序，教师的容量用途，学校集体活动或教师会议等多方面因素，以计算机安排为主，手工调整为辅的方式做出各个院系各个专业各个班级的课程安排。 排课管理系统的目标不仅是对于原有系统进行改进提高，还使课程管理科学化系统化准确化，减少手工录入的误差可能性，方便操作者的随时添加、查询、修改，是统计表格格式规范化统一化，提高工作效率，降低人工成本，提高处理数据能力与速度，提高教学质量，优化学校教务管理系统，为学校的进一步发展提供技术支持与可能性。 系统分析（1）系统分析任务：根据系统设计任务书所确定的范围，并在充分认识原有系统的基础上进行详细的调查分析，通过问题识别、可行性分析、详细调查、系统化分析，进而确定新系统的基本目标和逻辑功能结构，最后完成新系统的逻辑方案设计。 （2）可行性分析和详细调查概述：由于实验的限制，假定建立排课管理信息系统在管理上、技术上、经 济上都是可行的。而详细调查采用一定的调查方法发现了现行系统有以下优缺点: 现有系统优缺点分析 1. 选课分为预选、正选、补退选，一定程度上完善了选课系统。 2. 在选课中，按年级差异区分次序，一定程度上缓解短时间内系统压力，保证了高年级学生顺利完成课业。 3. 学生面临选课时，具有多重选择性，使学生有机会挑选感兴趣的课程，更加人性化设置。 4. 正选是以随机抽选的形式来的话，会更具有公平性。 5?学生可以自主跨专业选择自己喜欢的课，使选课更具有自主性。 6?在登录选课系统时，需要学生输入个人账号信息，保证了学生信息隐私，具有一定的安全性。
实验四公钥加密算法实验 1、实验目的 掌握消息RSA密钥生成和加密算法的原理。 2、实验环境 硬件：ZXBee CC2530 节点板2 块、USB 接口的CC2530 仿真器，PC 机； 软件：Windows 7/Windows XP、IAR 集成开发环境、串口监控程序。 3、实验原理 RSA算法的关键是生成公钥私钥对。本实验采用了一个简化的算法，通过一个给定的seed（实验组号）搜索两个不同的素数（100以内），并计算出公钥PubliceKey（e，n）和私钥PrivateKey（d，n）。 RSA加/解密公式为C=P e mod n和P=C d mod n，其中的幂指数运算速度慢，可采用下面的公式进行转换： C=P e mod n=((...((P*P mod n)*P mod n)*P mod n)... ...)*P mod n 此外，RSA算法的明文和密文均为0到n-1之间的整数，而一般传送消息的长度单位为字节(8 bits)，n 的大小与消息长度难以匹配。因此，本实验采用如下的特殊处理方法： （1）令选定公钥/私钥的n值小于65536，即n值小于16bits的二进制。 （2）将消息的每个字节(8bits)作为一个明文块。 （3）每个明文块进行RSA加密后，得到的密文块为16bits，用2个字节存放。即密文的长度为明文的2倍。 （4）接收方收到的密文，按2个字节为一个密文块进行RSA解密，解密后的结果只保留低8bits。 4、实验步骤 1）本实验程序可在《指导书》4.4节程序上进行修改，可节约时间。信道编号不用更改。
5 代码：
6）修改接收数据函数rfRecvData()。接收节点不断接收各个发送节点发送的信息，先判断数据的第一个字节是不是本站点，如果是再进行解密。通过串口显示结果。
四川大学计算机学院、软件学院实验报告 学号：：专业：班级：第10 周
在程序运行读取需要加密的图片时，需要进行图片的选取，本次实验中使用在弹窗中选取文件的方式，使用头文件commdlg.h来实现在文件夹中选择需要的文件的选取。 三、加密算法流程 AES加密算法流程如下 字节代替：用一个S盒完成分组的字节到字节的代替； 行移位：进行一次行上的置换； 列混合：利用有限域GF(28)上的运算特性的一个代替； 轮密钥加：当前分组和扩展密钥的一部分进行按位异或。
四、代码实现 cryptograph.h #include
互联网其实是一个不安全的网络，网络安全在电子商务，企业尤其重要。网络不安全涉及，网络中间人攻击。我们的ftp，nfs，http，telnet等互联网上诸多重要协议都是通过明文发送的，通过在熟路传输路径上嗅探，很容易就将数据捕获。数据注入，会话劫持，都会出现。所以我们需要一种认证安全，数据加密。 对于密码数据的嗅探，数据的操纵篡改，认证的篡改，经常发生在对于这些不安全的协议ftp，pop3，telnet，这些协议密码是明文发送的，形同虚设。像nfs，nis，sendmail，涉及数据的传输，这样严重威胁数据，帐号邮件的保密。还有一些远程登录，拷贝数据，都面临威胁。 像早期的加密算法，例如把a向后移动5位，c向后移5位，进行加密。解密时在把a 向前移5位，b向前移5位。这种简单的加密，很容易通过数据的数据穷举的方法很容易破解。 所以新的加密算法被研究出来。我们的加密过程是发送方通过一种特殊的算法对数据进行加密，接收方通过同样的算法对数据进行反推; 但是加密解决不了安全的问题，因为没有绝对的安全，只有更安全。 在加密时我们通常在里面加一些随机数，随机数从熵池中取出，例如每次敲击键盘的时间间隔，被当作随机数。熵池中的随机数不是一直有的，可以用尽。 /dev/random 1，这是最佳的随机数生成器，所有的随机数都来自于熵池 /dev/urandom 1，熵池取随机数 2，一旦熵池中的随机数用尽，urandon将使用伪随机数生成器生成随机数 /etc/rc.d/rc.sysinit脚本中有一段用于初始化本机随机数生成器的 这个目录是学习脚本最好的素材!!! 1，单向加密算法：加密后不可逆，就是用于提取数据的特征码。无论数据多大特征吗是定长的，类似人的指纹，每个数据特征码都不同。具有雪崩效应，数据的微小变化，特征码将发生巨大改变，目的是防止数据被修改，就算被解密，特征码将无法恢复。 理论不可逆，但一些简单的密码还是会被暴力破解，还会出现撞车，数据不一样，特征码一样。但几率很小。 常用加密算法 md5：128 bit sha1：160 bit 都是定长的 我们可以利用他的特征，保证数据的完整性，一旦特征码不一样，我们就确定数据被篡改过。 2.对称加密算法：加密方与解密方使用同一密钥， 3.非对称加密算法：加密与解密使用不同密钥，但是密钥是成对出现的，分公钥与私钥，自己留私钥对方拿公钥。公钥加密私钥解密，私钥加密公钥解密。 常用于验证对方身份，与数字签名 4. PKI：public key infrastructure 公钥基础设施 5。保证现代电子商务安全的重要组成部分 Didital certificate 数字证书 证书的发放制作，简单的构建一个PKI它的机制有两种 1，openssl
苏州科技学院 实验报告 学生姓名：杨刘涛学号：1220126117 指导教师：陶滔 刘学书1220126114 实验地点：计算机学院大楼东309 实验时间：2015-04-20 一、实验室名称：软件实验室 二、实验项目名称：DES加解密算法实现 三、实验学时：4学时 四、实验原理： DES算法由加密、子密钥和解密的生成三部分组成。现将DES算法介绍如下。1．加密 DES算法处理的数据对象是一组64比特的明文串。设该明文串为m=m1m2…m64 (mi=0或1)。明文串经过64比特的密钥K来加密，最后生成长度为64比特的密文E。其加密过程图示如下：
图2-1：DES算法加密过程 对DES算法加密过程图示的说明如下： 待加密的64比特明文串m，经过IP置换（初始置换）后，得到的比特串的下标列表如下： 表2-1：得到的比特串的下标列表
该比特串被分为32位的L0和32位的R0两部分。R0子密钥K1(子密钥的生成将在后面讲)经过变换f(R0,K1)（f变换将在下面讲）输出32位的比特串 f1,f1与L0做不进位的二进制加法运算。运算规则为： f1与L0做不进位的二进制加法运算后的结果赋给R1，R0则原封不动的赋给L1。L1与R0又做与以上完全相同的运算，生成L2，R2……一共经过16次运算。最后生成R16和L16。其中R16为L15与f(R15,K16)做不进位二进制加法运算的结果，L16是R15的直接赋值。 R16与L16合并成64位的比特串。值得注意的是R16一定要排在L16前面。R16与L16合并后成的比特串，经过置换IP-1（终结置换）后所得比特串的下标列表如下： 表2-2：置换后所得比特串的下标列表 经过置换IP-1后生成的比特串就是密文e。 变换f(Ri-1,Ki): 它的功能是将32比特的输入再转化为32比特的输出。其过程如图2-2所示：
第一章、系统规划报告 一.项目背景 随着科技的发展，信息系统技术的不断完善，管理信息系统在各个方面都得到了很好的应用。然而，这一技术却没有在班级管理上发挥其作用。班级管理效率低，信息传达不够迅速，公开程度弱，这对于对信息传递速度以及公开性要求越来越高的我们来说，建立一个班级管理信息系统是绝对必要的。 二.班级现状 现阶段，我班全班共有40人，班委占了大约1/3，在班级中发挥着重要的作用。学习，生活，交流是班级管理中息息相关的活动，而这些活动中最少不了的就是信息传递与管理的环节。缺乏一个系统化的管理模式，让我们在信息传递，学习交流，资源共享等方面容易出现纰漏，从一定程度上影响了我们的管理效率和同学们的信息获取。而且一些重要信息无法在一个特定区域进行存取，这让我们在信息查询方面也出现了麻烦。因此，我们决定建立一个以班委为主体的班级管理信息系统，各个班委谨守岗位，各司其职，让班级更好地运作，让同学更好地交流。 三.存在的问题及开发必要性： (一)团支部方面： a、有关团员，党员等方面的文件需要部分同学阅读并填写时，上传后可 由需要的同学自行下载并填写，再交予团支书，使得效率大为提高，并 且不会占用不相关同学的空间。 b、优秀团支部的评比需要的资料每次都需要班委一个个去收集，这样浪 费了大量的时间，还可能有遗漏现象。团支书可通过这个版块将所需的 材料及需要统计的数据公布出来，各位同学将与自己相关的情况录入或 上报，提供相应资料，显著地提高了效率。 (二)学习方面： a、平时老师教学的课件及布置的作业由学委上传到班群里，但由于课程 不具备连续性，导致课件顺序较为混乱，同学们下载课件需要花费较多
网络安全的重要手段之加密应用 加密可以保证数据的保密性，也可用于验证用户，它是在实现网络安全的重要手段之一。在本课中，你将学到如何使用对称加密，非对称加密和HASH加密来建立一个信任关系。 加密提供以下四种服务 服务 解释 数据保密性 这是使用加密的通常的原因。通过小心使用数学方程式，你可以保证只有你打算接收的人才能查看它。 数据完整性 对需要更安全来说数据保密是不够的。数据仍能够被非法破解并修改。一种叫HASH 的运算方法能确定数据是否被修改过。 认证 数字签名提供认证服务。 不可否定性 数字签名允许用户证明一条信息交换确实发生过。金融组织尤其依赖于这种方式的加密，用于电子货币交易。 加密强度 加密文件一个常被讨论但又经常被误解的方面是加密强度。什么构成了加密的强度？什么是被美国出口法保护的？哪种级别的加密是被不同的安全需要所要求的？如何确定加密的有效强度？ 加密强度取决于三个主要因素： 首先是算法的强度，包括几个因素，例如，除了尝试所有可能的密钥组合之外的任何方法都不能数学的使信息被解密。从我们的角度而言，我们应该使用工业标准的算法，它们已经被加密学专家测试过无数次，任何一个新的或个体的配方将不被信任直到它被商业的认证。 第二个因素是密钥的保密性，一个合乎逻辑但有时被忽略了的方面，没有算法能够发挥作用如果密钥受到损害，因此，数据的保密程度直接与密钥的保密程度相关，注意区分密钥和算法，算法不需要保密，被加密的数据是先与密钥共同使用，然后再通过加密算法。 第三个因素是密钥程度，这是最为人所知的一个方面，根据加密和解密的应用程序，密钥的长度是由”位”为单位，在密钥的长度上加上一位则相当于把可能的密钥的总数乘以二倍，简单的说构成一个任意给定长度的密钥的位的可能组合的个数可以被表示为2的n次方，这儿的n是一个密钥长度，因此，一个40位密钥长度的配方将是2的40次方或1099511627776种可能的不同的钥，与之形成鲜明对比的是现代计算机的速度。 尽管可能加密的密钥的总数是非常大的，专门的计算机现在可以在不到一天时间内试验许多种密钥的组合，在一九三三年，Michael wiener 研制出一种专门的计算机，专门破译DES（一种使用56－位密钥的算法）。在研制的过程中他发现设计所需要的费用是呈直线型的，考虑到他的结果和Moore的法则的因子（此法则指出计算力大约每18个月增长一倍）。其实任何密码都能破解而无论它的长度，想像一下这样的密钥利用现代的机器去破解是多么的快速。简单的说，一个人或组织在密钥破解的装备上花的钱越多，则密钥就会被越快的破解，这种断言最近已经得到证实。Electronic Frontier Foundation建造的专门的计算机最近在不到三天的时间内破译了一个64位基础的密码。 尽管有相对的缺点，美国政府把使用超过40位的密钥的加密规为强加密，这种加密出
实验报告 学号：姓名：专业：班级：第10周
简介 #in elude vstri ng> #in elude
static void SubBytes( unsigned char p[16]); static void inSubBytes( unsigned char p[16]); static void ShiftRows( unsigned char e[]); static void inShiftRows( unsigned char e[]); static void MatrixToByte( unsigned char e[]); static void inMatrixToByte( unsigned char e[]); static unsigned char FFmul( unsigned char a, unsigned char b); static void KeyAdding( unsigned char state[16], unsigned char k[][4]); static void KeyExpansion( unsigned char* key, unsigned char w[][4][4]); ~plai ntext(); private : }； #in elude "" using namespacestd; static unsigned char sBox[] = {}; /定义加密S盒/ unsigned char insBox[256] ={}; //定义解密S盒 pla in text ::plai ntext() { unsigned int p[16]; for (int j = 0; j<200; j++) { p[i] = a[i]; a[i] = a[i + 16]; } void pla in text ::createpla in text( un sig ned char a[]) // 仓U建明文 int i = 0; if ( a[j] == 0) for (; i<16; i++)
实验二：管理信息系统认知与操作 1．学时分配：6学时 2. 实验目的 熟悉易用进销存管理系统中有关系统管理和基础设置的内容，以及进销存业务及账务处理的有关操作。 3．实验内容 （1）系统管理操作 （2）输入基础资料 （3）进货管理操作 （4）销售管理操作 （5）仓库管理操作 （6）财务管理操作 （7）进销存业务月末处理 （8）查账操作 4．实验原理 实验原理如下图所示： 实验具体操作步骤详见附录：易用进销存管理系统操作手册。 5. 实验方法 先由实验指导教师通过多媒体讲解实验原理，然后教师示范，再由学生独
立完成实验操作。对有疑问的同学逐个辅导。
6. 实验要求 （1）熟悉易用进销存管理系统的相关操作； （2）明确系统管理员及各类业务操作员（如销售员、采购员、仓管员、财务会计人员）的权限范围； 1、权限设置操作： 1)超级管理员的身份登入账簿 2)菜单栏中选择“系统” 3)选择“操作员及权限”新增，加入销售员，采购员，财务会计员 4)填写新增操作员的信息后，保存并退出 5)在“权限设置”的窗口中选择“授权” 6)在“用户授权”窗口选择您要授权的项目 7)完成后保存退出 2、销售人员的权限范围 销售员主要负责对产品的销售任务，其涉及到销售单据的填写，修改等操作，还涉及到客户的信息管理。如下图
3、采购人员的权限范围 采购员主要负责原料、设备等物资的采购，其主要涉及进购管理。具有查看供应商表，查看库存情况，填写进购商品的信息以及进货单的填写等权限。如下图 4、仓管员的权限范围 仓库管理员的职责主要是对日常仓库的管理，对存货的记录，当存货不足及时发出提醒，即使反映和调拨库存商品、原材料等任务。主要权限包含库存管理，调拨等权限。
DES算法实验报告 导读：就爱阅读网友为您分享以下“DES算法实验报告”的资讯，希望对您有所帮助，感谢您对https://www.doczj.com/doc/b717047688.html,的支持! 实验报告 姓名：xxxx 学号：0XXXXX 班级：XXXXXXX 日期：2013/11/* 题目：DES算法实验 一、实验环境 1．硬件配置： 处理器：Inter(R) Core(TM) i5-2430M CPU @ 2.40GHz (4
CPUs) ,~2.4GHz 内存：2048MB RAM 2．使用软件： (1) 操作系统：win7 旗舰版 (2) 软件工具： Microsoft Visual c++ 6.0 二、实验涉及的相关概念或基本原理 DES是一个分组密码算法，使用64位密钥（除去8位奇偶校验，实际密钥长度为56位）对64比特的数据分组（二进制数据）加密，产生64位密文数据。DES是一个对称密码体制，加密和解密使用同意密钥，解密和加密使用同一算法（这样，在硬件与软件设计时有利于加密单元的重用）。DES 的所有的保密性均依赖于密钥。 DES的加密过程可分为加密处理,加密变换和子密钥生成几个部分组成。 1.加密处理过程(1)初始置换IP。加密处理首先要对64位的明文按表1所示的初始换位表IP进行变换。表中的数值表示输入位被置换后的新位置。
(2)加密处理。上述换位处理的输出，中间要经过16轮加密变换。初始置换的64位的输出作为下一次的输入，将64位分为左、右两个32位，分别记为L0和R0，从L0、R0到L16、R16，共进行16轮加密变换。其中，经过i轮处理后的点左右32位分别为Li和Ri则可做如下定义: Li=Ri-1 Ri=Li-1 ⊕F(Ri-1，K) 其中，F为F变换 (3)最后换位。进行16轮的加密变换之后，将L16和R16合成64位的数据，再按照表2所示的最后换位表进行IP-1的换位，得到64位的密文，这就是DES算法加密的结果。 2.加密变换过程 64位的密钥先由置换选择1减少至56六位，进行循环左移，然后通过置换选择2减少至48位。而通过扩展运算将32位按表3扩展换位表扩展为48位的右半部分通过异或操作和48位的密钥结合，并分成6位的8个分组，通过8个S-盒
实验
3、分组讨论并确定小组管理信息系统的题目，并给出题目的具体功能和要求。心得体 会：（可以从以下几个方面来总结：你在上机过程中遇到了哪些难题？你是怎么克服的？你的收获有哪些？你有什么没有解决的问题等） 实验
书E 选脚 ■1. 订盼蔚豆 建立学生表 则剩余不够的部分还须向其他书商订购，同时 在订购信息中添加该教材在另一个书商中订购的信息。 1、请画出上述内容的 E-R 图。 2、把E-R 图转换成合理的关系模式： 学 生（学号，姓名，性别，院系，年龄） 教 材（书号，书名，出版社，出版日期, 书商（商号，电话，联系人，商名） 山膿E 軀 nanie = ^Buy_Booksdb ， j filename - J E: \Buy_Bcoksdb* mdf', size = 5j maxsize - 20, f llegrovrth = 1 ) log on ( rtajne-' Buy^Bookslog 1、 f ilenajue~， E:\Buy_Bcakslog. ldf'. size=2_, maxsize! 8, fllegrawth-1 ] Go 口. ■号, 3、在SQL Serve r （或Access ）中建立数据库和表（截图） 建立数据库： create database Buy Books on primary 主键为学号 主编） 主键为书号 主键为商号 ' —i r - ! 見意「腿 性别 商号 1 ---------- 戟条人
CREATE TABLE St udent ( Sno char 9- primary key. Sname char (20 i unique, Ssex char (2), Sage smallint. Sdept char (2Q 1 ) f -f 建立教材表 CREATE TABLE Books ( Eno char 9) primary key Btitle char (40), Bauthor char ^20), Bpress char 40 Bdate datetime ): 建立书商表 -CREATE TABLE SSellcr BSno char 9[ priinaty key, BSnane char 201 . Tel char 30；. Person char (201 feedback char '40 1 鼻 /*书号* /車书名*/ 八作者于/ /廉也版社康/ " 由版日期柑
实验报告 姓名：陈清扬学号：2051313 班级：信息安全日期：2011-04-23 AES加密算法 一、实验环境 1．硬件配置：酷睿i3cpu ，2G内存 2．使用软件： (1) 操作系统：windows7旗舰版 (2) 软件工具：visualc++6.0 二、AES涉及的相关概念或基本原理 简介： 密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一。 密码说明： 严格地说，AES和Rijndael加密法并不完全一样（虽然在实际应用中二者可以互换），因为Rijndael加密法可以支援更大范围的区块和密钥长度：AES的区块长度固定为128 位元，密钥长度则可以是
128，192或256位元；而Rijndael使用的密钥和区块长度可以是32位元的整数倍，以128位元为下限，256位元为上限。加密过程中使用的密钥是由Rijndael密钥生成方案产生。大多数AES计算是在一个特别的有限域完成的。AES加密过程是在一个4×4的字节矩阵上运作，这个矩阵又称为“体（state）”，其初值就是一个明文区块（矩阵中一个元素大小就是明文区块中的一个Byte）。（Rijndael加密法因支援更大的区块，其矩阵行数可视情况增加）加密时，各轮AES加密循环（除最后一轮外）均包含4个步骤： 1AddRoundKey—矩阵中的每一个字节都与该次回合金钥（round key）做XOR运算；每个子密钥由密钥生成方案产生。 2SubBytes—透过一个非线性的替换函数，用查找表的方式把每个字节替换成对应的字节。 3ShiftRows—将矩阵中的每个横列进行循环式移位。 4MixColumns—为了充分混合矩阵中各个直行的操作。这个步骤使用线性转换来混合每行内的四个字节。 最后一个加密循环中省略MixColumns步骤，而以另一个AddRoundKey取代。 安全性： 截至2006年，针对AES唯一的成功攻击是旁道攻击。旁道攻击不是攻击密码本身，而是攻击那些实作于不安全系统上的加密系统。