密码加密方案

常见的密码加密措施

常见的密码加密措施

#

MD5

全称是Message-Digest Algorithm 5（信息-摘要算法5），理论上是⼀种单向的哈希散列，特性：

输⼊任意长度的信息，经过处理，输出为128位的⼤整数（数字指纹）（32位16进制数）；不同的输⼊⼀般得到不同的结果（唯⼀性）；

根据128位的输出结果不可能反推出输⼊的信息（不可逆）；

强抗碰撞：想找到两个不同的数据，使它们具有相同的MD5值，是⾮常困难的。

MD5⽤途：

1、防⽌被篡改：

1）⽐如发送⼀个电⼦⽂档，发送前，我先得到MD5的输出结果a。然后在对⽅收到电⼦⽂档后，对⽅也得到⼀个MD5的输出结果b。如

果a与b⼀样就代表中途未被篡改。

2）⽐如我提供⽂件下载，为了防⽌不法分⼦在安装程序中添加⽊马，我可以在⽹站上公布由安装⽂件得到的MD5输出结果。

3）SVN在检测⽂件是否在CheckOut后被修改过，也是⽤到了MD5.

2、防⽌直接看到明⽂：

现在很多⽹站在数据库存储⽤户的密码的时候都是存储⽤户密码的MD5值。这样就算不法分⼦得到数据库的⽤户密码的MD5值，也⽆法

知道⽤户的密码(其实这样是不安全的，后⾯我会提到)。（⽐如在UNIX系统中⽤户的密码就是以MD5（或其它类似的算法）经加密后存储在

⽂件系统中。当⽤户登录的时候，系统把⽤户输⼊的密码计算成MD5值，然后再去和保存在⽂件系统中的MD5值进⾏⽐较，进⽽确定输⼊的

密码是否正确。通过这样的步骤，系统在并不知道⽤户密码的明码的情况下就可以确定⽤户登录系统的合法性。这不但可以避免⽤户的密码

被具有系统管理员权限的⽤户知道，⽽且还在⼀定程度上增加了密码被破解的难度。）

3、防⽌抵赖（数字签名）：

这需要⼀个第三⽅认证机构。例如A写了⼀个⽂件，认证机构对此⽂件⽤MD5算法产⽣摘要信息并做好记录。若以后A说这⽂件不是他

写的，权威机构只需对此⽂件重新产⽣摘要信息，然后跟记录在册的摘要信息进⾏⽐对，相同的话，就证明是A写的了。这就是所谓的“数字

Solaris 10 強化密碼的加密方式

Solaris 對密碼的加密我只能說很爛，但到了Solaris 10後它也可以用和Linux相同的方法來加密了。本篇介紹一些Solaris 10的帳號加密選擇和強化密碼的管理。

Solaris使用者帳號密碼的加密方式是很兩光的，解密的程式輕易的就可以解開。為了強化系統的安全性，Solaris 10在 加密的功能上提供了不少好用的東西，現在先針對帳號密碼加密及安全上做介紹。

Solaris 10提供了四種帳號密碼加密的演算法，下面的表是四種的說明。

識別字 加密法

說明

Man manual

1 crypt_bsdmd5 和BSD及Linux相容的MD5演算法，密碼最長可達255個字元。 crypt_bsdmd5(5)

2a crypt_bsdbf 相容於BSD的Blowfish演算法，密碼最長可達255個字元。 crypt_bsdbf(5)

md5 crypt_sunmd5 Sun的MD5，比BSD及Linux更為安全，密碼最長可達255個字元。 crypt_sunmd5(5)

__unix__ crypt_unix Unix傳統的演算法，並不安全，密碼最長為8個字元。 crypt_unix(5)

Solaris預設是使用__unix__，所以密碼長度限制為8個字元，我們來做個實驗。建立一個使用者abc並將其密碼設定為1234567890 共10個字元。然後使用abc這個帳號連入，輸入密碼的前8，也就是12345678。你會發現登入時的密碼和設定的並不相 同，但是我們還是進入系統了。

# useradd abc

# passwd abc

New Password: 1234567890

Re-enter new Password: 1234567890

passwd: password successfully changed for abc

# ssh abc@.

第２１卷第３期　Ｖｏｌ＿２１　Ｎｏ．３　池　州　师　专　学　报　Ｊｏｕｒｎａｌ　ｏｆ　Ｃｈｉｚｈｏｕ　Ｔｅａｃｈｅｒｓ　Ｃｏｌｌｅｇｅ　２００７年６月　Ｊｕｎ．，２００７　

ＶＦＰ数据库中密码加密实现　

陆克中　

（池州学院数学与计算机科学系，安徽池州２４７／００）　

【摘要】数据库安全问题是数据库设计者必须考虑的重要问题。为了防止无关人员浏览、修改、破坏数据库，最常用　的方法是给数据库应用系统加上密码并对密码进行加密。本文以ＶＦＰ数据库为例。不仅给出了密码加／解密算法及其　具体实现，而且给出了与加／解密相关的用户管理和用户登录部分的具体实现。另外，在保持算法快速、简洁的情况下，　采用了一种可变的密钥来加密不同的字符串，增强了算法的安全性。实验结果表明，本文的加密算法是比较安全的，可　

以满足一般需要保密系统的需要。　

【关键词】ＶＦＰ；数据库；加密；数据库应用系统　

【中图分类号】２￣３１１　【文献标识码】Ａ　【文章编号】１００８—７７１０（２００７）０３—００１０—０３　

Ｖ即关系数据库系统是小型数据库管理系统的杰出代　

表，它以其强大的性能、完整而丰富的工具、较高的处理速　度、友好的管理界面以及完备的兼容性等特点，备受广大　

用户的欢迎【ｕ。在用ｖＦＰ开发数据库管理软件时。数据库的　

安全性、保密性是数据库设计者必须考虑的重要问题。如　何防止无关人员浏览、修改、破坏数据库，最常用的方法是　

给数据库应用系统加上密码，这样在进入系统时就会提示　

操作者输入一个字符串口令。目前，这种口令的设置方法　

多种多样，最简单的方法就是将口令密码以固定的形式写　

入程序中，系统开始时要求操作者输入该密码，只有密码　

正确方可进入系统。这种方法的缺点是密码不仅不能改　

变，而且全系统只有一个，其灵活性差，保密性也差，也不　

能满足系统对多用户的要求。另外一种方法是将操作者输　

入的密码通过简单的运算（如移位、异或等可逆运算），转　

换为加密后的伪码存储在数据库中。尽管这种加密方法的　

Shell2usFuckGruop基础教学篇-安全篇流密码加密实验

【实验原理】

流密码(streamcipher)也称为序列密码，每次加密处理数据流的一位或一个字节，加解密使

用相同的密钥，是对称密码算法的一种。1949年Shannon证明只有一次一密密码体制是绝

对安全的，为流密码技术的研究提供了强大的支持，一次一密的密码方案是流密码的雏形。

流密码的基本思想是利用密钥K产生一个密钥流k

1k

2…k

n对明文流M=m

1m

2…m

n进行如下

加密：C=c

1c

2…c

n=E

k1(m

1)E

k2(m

2)…E

kn(m

n)。若流密码所使用的是真正随机产生的、与消息

流长度相同的密钥流，则此时的流密码就是一次一密的密码体制。

流密码分为同步流密码和自同步流密码两种。同步流密码的密钥流的产生独立于明文和密

文；自同步流密码的密钥流的产生与密钥和已经产生的固定数量的密文字符有关，即是一种

有记忆变换的序列密码。

一、RC4流密码算法

RC4是1987年RonRivest为RSA公司设计的一种流密码，是一个面向字节操作、具有

密钥长度可变特性的流密码，是目前为数不多的公开的流密码算法。目前的RC4至少使用

128为的密钥。RC4的算法可简单描述为：对于n位长的字，有共N=2n个可能的内部置换

状态矢量S=S[0],S[1],…,S[N-1]，这些状态是保密的。密钥流K由S中的2n个元素按一定方

式选出一个元素而生成，每生成一个密钥值，S中的元素就重新置换一次，自始至终置换后

的S包含从0到N-1的所有n比特数。

RC4有两个主要算法：密钥调度算法KSA和伪随机数生成算法PRGA。KSA算法的作用是

将一个随机密钥变换成一个初始置换，及相当于初始化状态矢量S，然后PRGA利用KSA

生成的初始置换生成一个伪随机数出序列。

密钥调度算法KSA的算法描述如下：

fori=0toN-1do

S[i]=i;

j=0;

fori=0toN-1do

j=(j+S[i]+K[imodL])modN;