1樓：真的好想知道啊
對於開啟了某個論壇,輸入了使用者名稱和密碼，其實如果**設計者重視安全問題的話一般會對輸入的使用者名稱和密碼進行加密，加密後的使用者名稱和密碼用一連串的字元表示，所以即使別人竊取了你的使用者名稱和密碼和密碼，他們如果不知道怎麼解密，他們只能得到一連串的字元，所以這也是一道防線。
接下來就是網路安全方面的問題：
資料加密(data encryption)技術
所謂加密(encryption)是指將一個資訊(或稱明文--plaintext) 經過加金鑰匙(encrypt ionkey)及加密函式轉換,變成無意義的密文( ciphertext),而接收方則將此密文經過解密函式、解金鑰匙(decryti on key)還原成明文。加密技術是網路安全技術的基石。
資料加密技術要求只有在指定的使用者或網路下,才能解除密碼而獲得原來的資料,這就需要給資料傳送方和接受方以一些特殊的資訊用於加解密,這就是所謂的金鑰。其金鑰的值是從大量的隨機數中選取的。按加密演算法分為專用金鑰和公開金鑰兩種。
專用金鑰,又稱為對稱金鑰或單金鑰,加密時使用同一個金鑰,即同一個演算法。如des和mit的kerberos演算法。單金鑰是最簡單方式,通訊雙方必須交換彼此金鑰,當需給對方發資訊時,用自己的加密金鑰進行加密,而在接收方收到資料後,用對方所給的金鑰進行解密。
這種方式在與多方通訊時因為需要儲存很多金鑰而變得很複雜,而且金鑰本身的安全就是一個問題。
des是一種資料分組的加密演算法,它將資料分成長度為6 4位的資料塊,其中8位用作奇偶校驗,剩餘的56位作為密碼的長度。第一步將原文進行置換,得到6 4位的雜亂無章的資料組;第二步將其分成均等兩段 ;第三步用加密函式進行變換,並在給定的金鑰引數條件下,進行多次迭代而得到加密密文。
公開金鑰,又稱非對稱金鑰,加密時使用不同的金鑰,即不同的演算法,有一把公用的加密金鑰,有多把解密金鑰,如rsa演算法。
在計算機網路中,加密可分為"通訊加密"(即傳輸過程中的資料加密)和"檔案加密"(即儲存資料加密)。通訊加密又有節點加密、鏈路加密和端--端加密3種。
①節點加密,從時間座標來講,它在資訊被傳入實際通訊連線點 (physical ***munication link)之前進行;從osi 7層參考模型的座標 (邏輯空間)來講,它在第一層、第二層之間進行; 從實施物件來講,是對相鄰兩節點之間傳輸的資料進行加密,不過它僅對報文加密,而不對報頭加密,以便於傳輸路由的選擇。
②鏈路加密(link encryption),它在資料鏈路層進行,是對相鄰節點之間的鏈路上所傳輸的資料進行加密,不僅對資料加密還對報頭加密。
③端--端加密(end-to-end encryption),它在第六層或第七層進行 ,是為使用者之間傳送資料而提供的連續的保護。在始發節點上實施加密,在中介節點以密文形式傳輸,最後到達目的節點時才進行解密,這對防止拷貝網路軟體和軟體洩漏也很有效。
在osi參考模型中,除會話層不能實施加密外,其他各層都可以實施一定的加密措施。但通常是在最高層上加密,即應用層上的每個應用都被密碼編碼進行修改,因此能對每個應用起到保密的作用,從而保護在應用層上的投資。假如在下面某一層上實施加密,如tcp層上,就只能對這層起到保護作用。
值得注意的是,能否切實有效地發揮加密機制的作用,關鍵的問題在於金鑰的管理,包括金鑰的生存、分發、安裝、保管、使用以及作廢全過程。
(1)數字簽名
公開金鑰的加密機制雖提供了良好的保密性,但難以鑑別傳送者, 即任何得到公開金鑰的人都可以生成和傳送報文。數字簽名機制提供了一種鑑別方法,以解決偽造、抵賴、冒充和篡改等問題。
數字簽名一般採用不對稱加密技術(如rsa),通過對整個明文進行某種變換,得到一個值,作為核實簽名。接收者使用傳送者的公開金鑰對簽名進行解密運算,如其結果為明文,則簽名有效,證明對方的身份是真實的。當然,簽名也可以採用多種方式,例如,將簽名附在明文之後。
數字簽名普遍用於銀行、電子**等。
數字簽名不同於手寫簽字:數字簽名隨文字的變化而變化,手寫簽字反映某個人個性特徵, 是不變的;數字簽名與文字資訊是不可分割的,而手寫簽字是附加在文字之後的,與文字資訊是分離的。
(2)kerberos系統
kerberos系統是美國麻省理工學院為athena工程而設計的,為分散式計算環境提供一種對使用者雙方進行驗證的認證方法。
它的安全機制在於首先對發出請求的使用者進行身份驗證,確認其是否是合法的使用者;如是合法的使用者,再稽核該使用者是否有權對他所請求的服務或主機進行訪問。從加密演算法上來講,其驗證是建立在對稱加密的基礎上的。
kerberos系統在分散式計算環境中得到了廣泛的應用(如在notes 中),這是因為它具有如下的特點:
①安全性高,kerberos系統對使用者的口令進行加密後作為使用者的私鑰,從而避免了使用者的口令在網路上顯示傳輸,使得竊聽者難以在網路上取得相應的口令資訊;
②透明性高,使用者在使用過程中,僅在登入時要求輸入口令,與平常的操作完全一樣,ker beros的存在對於合法使用者來說是透明的;
③可擴充套件性好,kerberos為每一個服務提供認證,確保應用的安全。
kerberos系統和看電影的過程有些相似,不同的是隻有事先在ker beros系統中登入的客戶才可以申請服務,並且kerberos要求申請到入場券的客戶就是到tgs(入場券分配伺服器)去要求得到最終服務的客戶。
kerberos的認證協議過程如圖二所示。
kerberos有其優點，同時也有其缺點，主要如下：
①、kerberos伺服器與使用者共享的祕密是使用者的口令字,伺服器在迴應時不驗證使用者的真實性,假設只有合法使用者擁有口令字。如攻擊者記錄申請回答報文,就易形成**本攻擊。
②、kerberos伺服器與使用者共享的祕密是使用者的口令字,伺服器在迴應時不驗證使用者的真實性,假設只有合法使用者擁有口令字。如攻擊者記錄申請回答報文,就易形成**本攻擊。
③、as和tgs是集中式管理,容易形成瓶頸,系統的效能和安全也嚴重依賴於as和tgs的效能和安全。在as和tgs前應該有訪問控制,以增強as和tgs的安全。
④、隨使用者數增加,金鑰管理較複雜。kerberos擁有每個使用者的口令字的雜湊值,as與tgs 負責戶間通訊金鑰的分配。當n個使用者想同時通訊時,仍需要n*(n-1)/2個金鑰
（ 3 ）、pgp演算法
pgp(pretty good privacy)是作者hil zimmermann提出的方案, 從80年代中期開始編寫的。公開金鑰和分組金鑰在同一個系統中,公開金鑰採用rsa加密演算法,實施對金鑰的管理;分組金鑰採用了idea演算法,實施對資訊的加密。
pgp應用程式的第一個特點是它的速度快,效率高;另一個顯著特點就是它的可移植性出色,它可以在多種操作平臺上執行。pgp主要具有加密檔案、傳送和接收加密的e-mail、數字簽名等。
(4)、pem演算法
保密增強郵件(private enhanced mail,pem),是美國rsa實驗室基於rsa和des演算法而開發的產品,其目的是為了增強個人的隱私功能, 目前在inter***網上得到了廣泛的應用,專為e-mail使用者提供如下兩類安全服務:
對所有報文都提供諸如:驗證、完整性、防抵 賴等安全服務功能; 提供可選的安全服務功能,如保密性等。
pem對報文的處理經過如下過程:
第一步,作規範化處理:為了使pem與mta(報文傳輸**)相容,按s mtp協議對報文進行規範化處理;
第二步,mic(message integrity code)計算;
第三步,把處理過的報文轉化為適於**tp系統傳輸的格式。
身份驗證技術
身份識別(identification)是指定使用者向系統出示自己的身份證明過程。身份認證(authertication)是系統查核使用者的身份證明的過程。人們常把這兩項工作統稱為身份驗證(或身份鑑別),是判明和確認通訊雙方真實身份的兩個重要環節。
web網上採用的安全技術
在web網上實現網路安全一般有shttp/http和ssl兩種方式。
（一）、shttp/http
shttp/http可以採用多種方式對資訊進行封裝。封裝的內容包括加密、簽名和基於mac 的認證。並且一個訊息可以被反覆封裝加密。
此外,shttp還定義了包頭資訊來進行金鑰傳輸、認證傳輸和相似的管理功能。shttp可以支援多種加密協議,還為程式設計師提供了靈活的程式設計環境。
shttp並不依賴於特定的金鑰證明系統,它目前支援rsa、帶內和帶外以及kerberos金鑰交換。
（二）、ssl(安全套層) 安全套接層是一種利用公開金鑰技術的工業標準。ssl廣泛應用於intra***和inter*** 網,其產品包括由***scape、microsoft、ibm 、open market等公司提供的支援ssl的客戶機和伺服器,以及諸如apa che-ssl等產品。
ssl提供三種基本的安全服務,它們都使用公開金鑰技術。
①資訊私密,通過使用公開金鑰和對稱金鑰技術以達到資訊私密。ssl客戶機和ssl伺服器之間的所有業務使用在ssl握手過程中建立的金鑰和演算法進行加密。這樣就防止了某些使用者通過使用ip packet sniffer工具非法竊聽。
儘管packet sniffer仍能捕捉到通訊的內容, 但卻無法破譯。 ②資訊完整性,確保ssl業務全部達到目的。如果inter***成為可行的電子商業平臺,應確保伺服器和客戶機之間的資訊內容免受破壞。
ssl利用機密共享和hash函式組提供資訊完整性服務。③相互認證,是客戶機和伺服器相互識別的過程。它們的識別號用公開金鑰編碼,並在ssl握手時交換各自的識別號。
為了驗證證明持有者是其合法使用者(而不是冒名使用者),ssl要求證明持有者在握手時對交換資料進行數字式標識。證明持有者對包括證明的所有資訊資料進行標識以說明自己是證明的合法擁有者。這樣就防止了其他使用者冒名使用證明。
證明本身並不提供認證,只有證明和金鑰一起才起作用。 ④ssl的安全性服務對終端使用者來講做到儘可能透明。一般情況下,使用者只需單擊桌面上的一個按鈕或聯接就可以與ssl的主機相連。
與標準的http連線申請不同,一臺支援ssl的典型網路主機接受ssl連線的預設埠是443而不是80。
當客戶機連線該埠時,首先初始化握手協議,以建立一個ssl對話時段。握手結束後,將對通訊加密,並檢查資訊完整性,直到這個對話時段結束為止。每個ssl對話時段只發生一次握手。
相比之下,http 的每一次連線都要執行一次握手,導致通訊效率降低。一次ssl握手將發生以下事件:
1.客戶機和伺服器交換x.509證明以便雙方相互確認。
這個過程中可以交換全部的證明鏈,也可以選擇只交換一些底層的證明。證明的驗證包括:檢驗有效日期和驗證證明的簽名許可權。
2.客戶機隨機地產生一組金鑰,它們用於資訊加密和mac計算。這些金鑰要先通過伺服器的公開金鑰加密再送往伺服器。總共有四個金鑰分別用於伺服器到客戶機以及客戶機到伺服器的通訊。
3.資訊加密演算法(用於加密)和hash函式(用於確保資訊完整性)是綜合在一起使用的。***scape的ssl實現方案是:
客戶機提供自己支援的所有演算法清單,伺服器選擇它認為最有效的密碼。伺服器管理者可以使用或禁止某些特定的密碼。
在form1中輸入使用者名稱和密碼進行登入，怎麼把使用者名稱讀取到form2中的textBox1中
這個可以用靜態變數來實現，如 你在form1中宣告一個靜態變數 static uname 當在你登陸的時候對靜態變數進行賦值 當你在form2或是其他窗體的時候 你可以在form2或是其他窗體對form1進行例項 form1 form 1 new form1 form 1.static uname ...
wifi的登入密碼是什麼，WiFi的使用者名稱和密碼是什麼
首先在瀏覽器輸入192.168.1.1。之後彈出一個使用者名稱與密碼的輸入。而不同的路由器使用者名稱和密碼是不同的。一般情況下都是這樣的 使用者名稱為admin 密碼admin 如果你輸入不對，您可以在你的路由器下面尋找答案。windows登入密碼要設定很簡單，進入控制面板，找到使用者 也可能叫 使...
無線網使用者名稱和密碼是什麼，無線網的密碼一般是什麼？
路由器使用者名稱和密碼是什麼 大部分無線路由器的初始使用者名稱和初始登入密碼為admin，admin。有的不是，一般在路由器背後的標籤上都有標註。進入路由器設定頁面可以自己更改。如果登入密碼忘記了，那就只能把無線路由器恢復出廠設定，然後用預設的登入密碼進入路由器設定頁面。不過這樣的話，你的無線路由器...