当前位置：文档之家 › 实验四Hash算法和密码应用网络与信息安全实验报告

实验四Hash算法和密码应用网络与信息安全实验报告

  • 格式：doc
  • 大小：55.01 KB
  • 文档页数：7

实验四Hash算法和密码应用同组实验者实验日期成绩练习一MD5算法实验目的1理解Hash函数的计算原理和特点，2理解MD5算法原理实验人数每组2人系统环境Windows网络环境交换网络结构实验工具密码工具实验类型验证型一、实验原理详见“信息安全实验平台”，“实验4”，“练习一”。

二、实验步骤本练习主机A、B为一组，C、D为一组，E、F为一组。

首先使用“快照X”恢复Windows 系统环境。

1．MD5生成文件摘要（1）本机进入“密码工具”｜“加密解密”｜“MD5哈希函数”｜“生成摘要”页签，在明文框中编辑文本内容：__________________________________________________________________________。

单击“生成摘要”按钮，生成文本摘要：__________________________________________________________________________。

单击“导出”按钮，将摘要导出到MD5共享文件夹（D:\Work\Encryption\MD5\）中，并通告同组主机获取摘要。

（2）单击“导入摘要”按钮，从同组主机的MD5共享文件夹中将摘要导入。

在文本框中输入同组主机编辑过的文本内容，单击“生成摘要”按钮，将新生成的摘要与导入的摘要进行比较，验证相同文本会产生相同的摘要。

（3）对同组主机编辑过的文本内容做很小的改动，再次生成摘要，与导入的摘要进行对比，验证MD5算法的抗修改性。

2．MD5算法本机进入“密码工具”｜“加密解密”｜“MD5哈希函数”｜“演示”页签,在明文输入区输入文本（文本不能超过48个字符）,单击“开始演示”，查看各模块数据及算法流程。

根据实验原理中对MD5算法的介绍，如果链接变量的值分别为（其中，M[1]=31323334）：A: 2B480E7CB: DAEAB5EFC: 2E87BDD9D: 91D9BEE8请写出第2轮第1步的运算过程以及经过运算后的链接变量。

练习二SHA1算法实验目的 1. 理解SHA1函数的计算原理和特点，2. 理解SHA1算法原理实验人数每组2人系统环境Windows网络环境交换网络结构实验工具密码工具实验类型验证型一、实验原理详见“信息安全实验平台”，“实验4”，“练习二”。

二、实验步骤1．SHA1生成文件摘要（1）本机进入“密码工具”｜“加密解密”｜“SHA1哈希函数”｜“生成摘要”页面，在明文框中编辑文本内容：__________________________________________________________________________。

单击“生成摘要”按钮，生成文本摘要：__________________________________________________________________________。

单击“导出”按钮，将摘要导出到SHA1共享文件夹（D:\Work\Encryption\SHA1\）中，并通告同组主机获取摘要。

（2）单击“导入”按钮，从同组主机的SHA1共享文件夹中将摘要导入。

在文本框中输入同组主机编辑过的文本内容，单击“生成摘要”按钮，将新生成的摘要与导入的摘要进行比较，验证相同文本会产生相同的摘要。

（3）对同组主机编辑过的文本内容做很小的改动，再次生成摘要，与导入的摘要进行对比，验证SHA1算法的抗修改性。

2．SHA1算法本机进入“密码工具”｜“加密解密”｜“SHA1哈希函数”｜“演示”页签,在明文输入区输入文本（文本不能超过48个字符）,单击“开始演示”，查看各模块数据及算法流程。

根据实验原理中对SHA1算法的介绍，如果链接变量的值分别为（其中，M[1]= E7CBEB94）：A: 39669B34B: 61E7F48CC: C04BD57BD: 8279FF1EE: 4E85FC91请写出第21步的运算过程以及经过运算后的链接变量。

练习三文件安全传输实验目的 1.掌握安全通信中常用的加密算法 2.掌握数字签名过程 3.掌握安全文件传输基本步骤实验人数每组2人系统环境Windows网络环境交换网络结构实验工具密码工具实验类型设计型一、实验原理详见“信息安全实验平台”，“实验5”，“练习一”。

二、实验步骤本练习主机A、B为一组，C、D为一组，E、F为一组。

首先使用“快照X”恢复Windows 系统环境。

1．手动实现信息的安全传输说明：实验应采用对称加密算法、非对称加密算法和哈希算法相结合的方式，通过使用密码工具实现信息的安全传输。

以终端A为发送方，终端B为接收方为例，实现流程大致应如下。

终端A操作：●与终端B预先协商好通信过程中所使用到的对称加密算法、非对称加密算法和哈希函数；●采用对称加密算法（密钥称之为会话密钥）对传输信息进行加密得到密文，确保传输信息的保密性；●使用终端B的公钥对会话密钥进行加密，确保传输信息的保密性以及信息接收方的不可否认性；●采用哈希函数（生成文件摘要）确保传输信息的完整性，并使用自己的私钥对文件摘要进行签名（得到数字签名），确保信息发送方的不可否认性；●将密文、加密后的会话密钥和数字签名打包封装（放到一起）后，通过网络传输给终端B。

终端B操作：●与终端A预先已协商好通信过程中所使用到的对称加密算法、非对称加密算法和哈希函数；●使用自己的私钥对终端A加密的会话密钥进行解密，得到准会话密钥；●使用准会话密钥对得到的密文进行解密，得到准明文；●使用终端A的公钥对得到的数字签名进行解密，得到准明文摘要；●使用哈希函数计算得到准明文摘要；●将计算得到的摘要与准明文摘要进行比较，若相同则表明文件安全传输成功。

要求：实验同组主机根据实验流程自行设计实验操作步骤，最终实现文件安全传输。

2．实验操作步骤设计请详细描述你所设计的实验步骤。

练习四PGP应用实验目的 1.学会利用PGP工具实现安全通信 2.理解安全通信实现过程实验人数每组2人系统环境Windows网络环境交换网络结构实验工具GnuPG实验类型验证型一、实验原理详见“信息安全实验平台”，“实验5”，“练习二”。

二、实验步骤本练习主机A、B为一组，C、D为一组，E、F为一组。

首先使用“快照X”恢复Windows 系统环境。

说明：实验应用PGP工具实现信息的安全通信，其实现流程为：本机首先生成公私钥对，并导出公钥给同组主机；在收到同组主机的公钥后将其导入到本机中，并利用其对文件进行加密；将加密后的密文传回给同组主机，本机利用自己的私钥对来自同组主机的密文进行解密。

要求：应用PGP工具过程中所使用的用户名均为userGX格式，其中G为组编号（1-32），X为主机编号(A-F)，如第2组主机D，其使用的用户名应为user2D。

1．生成公私密钥（1）本机单击实验平台“GnuPG”工具按钮，进入工作目录，键入命令：gpg --gen-key 开始生成公私钥对。

期间gpg会依次询问如下信息：●欲产生密钥种类（默认选择1）●密钥大小（默认大小2048字节）●密钥有效期限（默认选择0—永不过期）确定上述输入后进入步骤（2）操作。

（2）生成用户标识，期间gpg会依次询问如下信息：●Real name（用户名，请按本机的组编号和主机编号确定你的用户名）●Email address（Email地址，如user2D@lab）●Common（注释信息，建议与用户名相同）确定上述输入后，gpg会提示你将要生成的USER-ID，形如：user2D (user2D) (user2D@lab)键入“0”确定以上信息后，gpg需要一个密码来保护即将生成的用户私钥，为了方便记忆，我们选择密码与用户名相同。

（3）接下来gpg会根据以上信息生成公私密钥对，并将它们存放在C:\Documents and Settings\Administrator\Application Data\gnupg目录下，名字分别为：pubring.gpg和secring.gpg。

说明：默认情况下Application Data目录是隐藏的，通过“资源浏览器”｜“工具”菜单｜“文件夹选项”｜“查看”选项卡，选中“显示所有文件和文件夹”项，即可显示隐藏的目录和文件。

2．导出公钥本机在gpg工作目录键入命令：gpg -a -o D:\Work\PGP\userGXpubkey.asc --export userGX (userGX) (userGX@lab),gpg会将公钥导入到D:\Work\PGP\这个指定目录的userGXpubkey.asc文件中。

将userGXpubkey.asc文件发送到同组主机PGP共享目录中。

3．导入同组主机公钥本机从同组主机发送来的userGYpubkey.asc文件中，将对方公钥导入至本机gpg库，其命令如下：gpg --import D:\Work\PGP\userGYpubkey.asc。

4．利用对方公钥进行加密（1）在“D:\Work\PGP\”目录中新建一文本文件“userGX.txt”,内容是: ______________________________________________________________________________。

（2）利用对方公钥对userGX.txt加密，并对其进行签名在gpg工作目录键入如下命令：gpg -sea -r userGY@lab 加密文件绝对路径，其中userGY@lab为USER-ID。

加密完成后，gpg还要对其进行签名表明这个密文文件是“我”发出的，而不是“其它人”，在提示处输入前面设置的用于保护本机私钥的密码即可。

最后在原文件所在目录下，生成一个名为“userGX.txt.asc”的文件，将该文件发送到同组主机PGP目录中。

5．解密密文在gpg工作目录下键入命令：gpg -d 加密文件绝对路径> 解密后文件路径，此时gpg 要求输入前面设置的用于保护本机私钥的密码，输入密码，解开私钥。

在存放加密文件的目录下就生了一个解密后的文件，打开解密文件，浏览正文，与同组主机确定其正确性。

合集下载

应用密码学实训报告总结

应用密码学实训报告总结

一、实训背景随着互联网技术的飞速发展，信息安全问题日益突出，应用密码学作为信息安全的核心技术之一，越来越受到广泛关注。

为了提高我们对应用密码学的理解和应用能力，我们参加了为期一个月的应用密码学实训。

本次实训旨在通过实践操作，加深对密码学原理的理解，掌握密码学在实际应用中的技术要点，提高信息安全防护能力。

二、实训目的1. 理解和应用密码学的基本原理，包括对称密码、非对称密码、数字签名、哈希函数等。

2. 掌握密码学在实际应用中的技术要点，如密码协议、安全认证、数据加密等。

3. 提高信息安全防护能力，学会在实际工作中运用密码学技术解决安全问题。

4. 培养团队协作精神和创新意识，提高动手实践能力。

三、实训内容1. 密码学基础知识实训过程中，我们首先学习了密码学的基本概念、发展历程、分类及特点。

通过学习，我们了解了密码学的起源、发展历程以及在我国的应用现状。

2. 对称密码实训内容之一是对称密码的学习，包括AES、DES等加密算法。

我们通过实验操作，掌握了这些算法的原理、加密和解密过程，并学会了在实际应用中如何选择合适的加密算法。

3. 非对称密码实训过程中，我们学习了非对称密码的基本原理，包括RSA、ECC等加密算法。

通过实验操作，我们掌握了这些算法的加密和解密过程，并学会了在实际应用中选择合适的密钥长度。

4. 数字签名实训内容还包括数字签名技术，我们学习了RSA、ECC等数字签名算法，掌握了其原理和应用。

通过实验操作，我们学会了如何生成和验证数字签名，提高了信息安全防护能力。

5. 哈希函数哈希函数是密码学中的重要组成部分，实训过程中，我们学习了MD5、SHA-1、SHA-256等哈希函数。

通过实验操作，我们掌握了这些函数的原理和应用，学会了如何使用哈希函数保证数据完整性。

6. 密码协议实训内容还包括密码协议的学习，我们学习了SSL/TLS、SSH等密码协议。

通过实验操作，我们掌握了这些协议的原理和实现过程，学会了在实际应用中如何使用密码协议保障通信安全。

信息安全专业实验报告

信息安全专业实验报告

一、实验背景随着信息技术的飞速发展，信息安全已经成为国家安全和社会稳定的重要组成部分。

为了提高学生对信息安全技术的理解和应用能力，我们开展了本次信息安全专业实验。

二、实验目的1. 理解并掌握信息安全的基本概念和原理。

2. 掌握常见信息安全攻击和防御技术。

3. 培养学生实际操作和问题解决能力。

三、实验内容本次实验共分为五个部分，分别为：1. 密码学实验2. 网络攻防实验3. 操作系统安全实验4. 应用安全实验5. 安全审计实验四、实验步骤及结果1. 密码学实验实验目的：掌握常用密码算法的原理和应用。

实验步骤：（1）实现对称加密算法（如DES、AES）和非对称加密算法（如RSA）的加解密过程。

（2）分析不同加密算法的优缺点。

实验结果：（1）成功实现了对称加密算法和非对称加密算法的加解密过程。

（2）掌握了不同加密算法的原理和应用。

2. 网络攻防实验实验目的：了解网络攻击方法，掌握网络安全防御技术。

实验步骤：（1）使用网络扫描工具（如Nmap）扫描目标主机。

（2）利用漏洞扫描工具（如Metasploit）对目标主机进行漏洞扫描。

（3）针对发现的漏洞，进行攻击和防御实验。

实验结果：（1）成功扫描到目标主机，并发现其存在的漏洞。

（2）掌握了常见的网络攻击方法。

（3）学习了针对漏洞的防御措施。

3. 操作系统安全实验实验目的：了解操作系统安全机制，掌握安全配置方法。

实验步骤：（1）分析Linux和Windows操作系统的安全机制。

（2）对操作系统进行安全配置，如设置用户权限、安装安全补丁等。

实验结果：（1）掌握了操作系统安全机制。

（2）学会了操作系统安全配置方法。

4. 应用安全实验实验目的：了解应用层安全机制，掌握安全配置方法。

实验步骤：（1）分析Web应用安全机制。

（2）对Web应用进行安全配置，如使用HTTPS、防止SQL注入等。

实验结果：（1）掌握了Web应用安全机制。

（2）学会了Web应用安全配置方法。

信息安全与密码学实验报告

信息安全与密码学实验报告

信息安全与密码学实验报告本实验旨在探讨信息安全与密码学的基本概念，以及密码学在信息安全中的应用。

通过实际操作加密、解密、和破译密码，学习密码学的原理和方法，以及信息安全的重要性。

实验方法与步骤：1.实验材料：计算机、密码学软件、密码学文献2.实验步骤：① 使用密码学软件进行基本的加密和解密操作，比如使用凯撒密码、替代密码等方法加密解密简单的文本信息。

② 阅读相关的密码学文献，了解更多的密码学理论和方法，例如对称加密、非对称加密等。

③ 尝试破解一些简单的密码，了解密码学的安全性和破解的难度。

实验结果与分析：通过实验，我们了解了密码学的基本原理和方法，以及在信息安全中的重要性。

我们发现简单的密码易于被破解，而复杂的密码可以提供更好的安全保障。

对于密码的选择和使用要谨慎，不要使用容易破解的密码，同时要定期更换密码，以确保信息安全。

结论：信息安全是当今社会中非常重要的问题，而密码学作为信息安全的重要组成部分，其原理和方法对保护信息安全起着至关重要的作用。

本次实验让我们深入了解了密码学的基本概念和方法，加深了对信息安全的重要性的认识，对我们提高个人和组织的信息安全意识有着重要的意义。

信息安全与密码学是当今互联网和数字化时代中至关重要的领域。

随着各种信息技术的迅猛发展，信息的传输、存储与处理变得更加容易和便捷，但与此同时也带来了严重的安全隐患。

信息泄露、网络攻击、恶意软件等安全问题层出不穷，给个人、企业乃至整个社会带来了巨大的风险和损失。

因此，加强信息安全意识，了解密码学的基本原理和方法，成为每个人都必须面对和应对的重要问题。

密码学作为信息安全的重要组成部分，致力于研究如何在敌人可能会截获、损坏或篡改的情况下，实现信息的可靠传输和保护。

在实际应用中，密码学主要包括加密技术和解密技术两个方面。

加密技术指的是将原始数据通过一定的算法和密钥转换为加密信息，使得未经授权的人无法理解和识别。

而解密技术则是对加密信息进行还原，使得被授权的用户能够获取原始数据。

信息安全实验报告

信息安全实验报告

信息安全实验报告信息安全实验报告一、引言信息安全是当今社会中一个重要的话题。

随着互联网的普及和信息技术的发展，人们对于信息的依赖程度越来越高，同时也面临着更多的信息安全威胁。

为了更好地了解和应对这些威胁，我们进行了一系列的信息安全实验。

本报告将对这些实验进行总结和分析。

二、实验一：密码学与加密算法在这个实验中，我们学习了密码学的基本知识，并实践了几种常见的加密算法。

通过对这些算法的理解和应用，我们深入了解了信息加密的原理和方法。

实验结果表明，合理选择和使用加密算法可以有效保护信息的安全性。

三、实验二：网络安全漏洞扫描网络安全漏洞是信息安全的一个重要方面。

在这个实验中，我们使用了一款流行的漏洞扫描工具，对一个虚拟网络进行了扫描。

实验结果显示，该网络存在多个漏洞，这些漏洞可能导致信息泄露、系统崩溃等安全问题。

通过这个实验，我们认识到了网络安全漏洞的严重性，并了解了如何进行漏洞扫描和修复。

四、实验三：社会工程学攻击模拟社会工程学攻击是信息安全领域中的一种常见攻击手段。

在这个实验中，我们模拟了一些常见的社会工程学攻击场景，如钓鱼邮件、电话诈骗等。

通过这个实验，我们认识到了社会工程学攻击的隐蔽性和危害性。

同时，我们也学习了一些防范社会工程学攻击的方法，如提高警惕、加强安全意识等。

五、实验四：网络入侵检测网络入侵是信息安全领域中的一个重要问题。

在这个实验中，我们使用了一款网络入侵检测系统，对一个虚拟网络进行了入侵检测。

实验结果显示，该网络存在多个入侵行为，如端口扫描、暴力破解等。

通过这个实验，我们认识到了网络入侵的危害性和复杂性，并学习了一些网络入侵检测的方法和技巧。

六、实验五：应急响应与恢复在信息安全领域，及时的应急响应和恢复是非常重要的。

在这个实验中，我们模拟了一次网络攻击事件，并进行了应急响应和恢复工作。

通过这个实验，我们了解了应急响应的流程和方法，并学习了一些数据恢复的技巧。

实验结果表明，及时的应急响应和恢复可以最大程度地减少信息安全事件的损失。