密码的基础知识

密码基础知识培训课件

密码基础知识培训课件

密码是我们日常生活中不可或缺的一部分。从手机解锁密码到银行账户密码，密码的应用无处不在。然而，随着科技的不断发展，密码的保护也面临着越来越大的挑战。为了提高大家对密码的认识和应用能力，本次培训课程将介绍密码的基础知识和一些常见的密码保护策略。

一、密码的定义和作用

密码是一种用于验证身份和保护信息安全的手段。它通过将信息转化为一串字符或数字，以防止未经授权的人员访问和使用这些信息。密码的作用是确保只有授权人员能够获得所需的信息，从而保障个人和机构的安全。

二、密码的分类

密码可以分为两大类：对称密码和非对称密码。

1. 对称密码

对称密码也称为私钥密码，其加密和解密过程使用相同的密钥。这意味着发送方和接收方必须事先共享密钥。对称密码的优点是加密和解密速度快，但缺点是密钥的传输和管理相对困难。

2. 非对称密码

非对称密码也称为公钥密码，其加密和解密过程使用不同的密钥。发送方使用接收方的公钥进行加密，而接收方使用自己的私钥进行解密。非对称密码的优点是密钥的传输和管理相对容易，但缺点是加密和解密速度较慢。

三、密码的安全性评估

密码的安全性取决于其破解难度。以下是评估密码安全性的几个指标： 1. 密码长度

密码长度是指密码所包含的字符数。一般来说，密码长度越长，破解难度越大。建议密码长度不少于8个字符。

2. 密码复杂度

密码复杂度是指密码所包含的字符种类。一个复杂的密码应包含大写字母、小写字母、数字和特殊字符。使用多种字符种类可以增加密码的破解难度。

3. 密码的更新频率

定期更换密码可以减少密码被破解的风险。建议每隔3-6个月更换一次密码。

4. 密码的保密性

密码应当严格保密，不要将密码告诉他人，也不要将密码以明文形式存储在电脑或手机上。

四、密码保护策略

为了提高密码的安全性，我们可以采取以下策略：

1. 使用不同的密码

不要在多个账户上使用相同的密码。一旦一个账户的密码被破解，其他账户也会面临风险。建议为每个账户设置独立的密码。

第 1 页 共 2 页 密码基础知识

【原创版】

目录

一、密码的定义与作用

二、密码的分类

三、密码的安全性

四、密码的破解方法

五、如何设置安全的密码

正文

一、密码的定义与作用

密码，是指在计算机或网络系统中，为了确保信息安全，采用特定的字符或符号组合，用于验证用户身份或访问权限的一种方式。密码的作用主要在于保护个人隐私和信息安全，防止未经授权的人访问我们的账户和信息。

二、密码的分类

密码可以根据其复杂性和安全性，分为以下几类：

1.弱密码：如单纯的数字、字母或特殊符号，很容易被破解。

2.中等密码：由数字、字母和特殊符号组合而成，破解难度适中。

3.强密码：包含大写字母、小写字母、数字和特殊符号，且长度较长，破解难度较大。

三、密码的安全性

密码的安全性主要取决于其长度、字符种类和组合方式。一般来说，长度越长、字符种类越多、组合方式越复杂，密码的安全性就越高。反之，如果密码过于简单，很容易被破解，从而导致信息泄露或财产损失。 第 2 页 共 2 页 四、密码的破解方法

密码的破解方法主要有以下几种：

1.穷举法：通过尝试所有可能的组合，逐步排除，直到找到正确的密码。

2.暴力破解法：利用计算机的高速计算能力，尝试所有可能的组合，直到找到正确的密码。

3.字典攻击法：通过查阅字典，尝试用常见的密码组合进行破解。

4.社会工程学攻击法：利用人性的弱点，通过欺骗、伪装等方式获取密码。

五、如何设置安全的密码

为了确保密码的安全性，我们可以从以下几个方面入手：

1.增加密码长度：尽量设置 8 位以上的密码，以提高破解难度。

2.使用多种字符：在密码中加入大写字母、小写字母、数字和特殊符号，增加组合方式。

3.无规律组合：避免使用常见的密码组合，如生日、电话号码等。

4.定期更换密码：每隔一段时间更换一次密码，防止密码被长期破解。

.. . . ..

学习参考 三.判断题（共20题，每题1分）

1.衡量一个密码系统的安全性中的无条件安全又称为可证明安全（ ）

正确 错误

2.伪造、冒用、盗用他人的电子签名，构成犯罪的，依法追究刑事责任；给他人造成损失的，依法承担民事责任（ ）。

正确 错误

3.字母频率分析法对多表代替密码算法最有效果。（ ）

正确 错误

4.盲签名比普通的数字签名的安全性要高。

正确 错误

5.不属于国家秘密的，也可以做出国家秘密标志（ ）。

正确 错误

6.机关、单位委托企业事业单位从事前款规定的业务，应当与其签订保密协议，提出保密要求，采取保密措施（ ）。

正确 错误

7.国家秘密的保密期限，除另有规定外，绝密级不超过三十年，机密级不超过十五年，秘密级不超过五年（ ）。

正确 错误

8.群签名中，要求群中的所有成员对被签名文件进行签名。

.. . . ..

学习参考

正确 错误

9.任何单位或者个人都可以使用商用密码产品（ ）。

正确 错误

10.电子认证服务提供者应当制定、公布符合国家有关规定的电子认证业务规则，并向密码管理相关部门备案（ ）。

正确 错误

11.简单的说，密码学中的“明文”是指没有经过加密的信息；而“密文”是指已经加了密的信息（ ）。

无线网络密码WPAWPA2基础知识讲解

首先大家要明白一种数学运算，它叫做哈希算法(hash)，这是一种不可逆运算，你不能通过运算结果来求解出原来的未知数是多少，有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。;

我们平时说的WPA密码其实叫PSK(pre-shared key)，长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK(pairwise

master key)。PMK=SHA-1(ssid,psk) ，PMK的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们解除花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表(生成PMK的算法是一种哈希)，这个工作就是用airlib-ng这个工具来完成的，我们的快速解除就是这么来的。

认证的时候会生成一个PTK(pairwise temporary)，这是一组密钥，具体细节不详细说了，它的生成方法也是采用的哈希，参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK，其中A-NONCE和S-NONCE是两个随机数，确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法(AES或TKIP)，得到密文，同时会得到一个签名，叫做MIC(message integrality check)，tkip之所以被解除和这个mic有很大关系。

四次握手包中含有以上的哪些东西呢?客户端的MAC地址，AP的BSSID，A-NONCE，S-NONE，MIC，最关键的PMK和PTK是不包含在握手包里的!

8 A2 m6 T& }) U2 J认证的原理是在获得以上的所有参数后，客户端算出一个MIC，把原文连同MIC一起发给AP，AP采用相同的参数与算法计算出MIC，并与客户端发过来的比较，如果一致，则认证通过，否则失败。 目前的解除方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK(如果有HASH表则略过)，然后结合握手包中的(客户端MAC，AP的BSSID，A-NONCE，S-NONCE)计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。