使用加密解密技术和CA认证解决网络传输中的安全隐患

服务端：xuegod63.cn   IP：192.168.1.63

客户端：xuegod64.cn   IP：192.168.1.64

网络安全：

网络传输中的安全隐患….   中间人攻击

全隐患：        解决方法

1、窃听-- 》  加密

2、篡改 -》  哈西算法：MD5,sha1 （检查数据完整性）

3、伪装（钩鱼网站，伪装WIFI）  -》  身份认证（用户名/密码、数字证书）

4、网络中断 (内网冒冲网关，DDOS )  –》绑定静态arp地址； 加大服务器和带宽。防DDOS脚本

实战：1、加密 

对称加密算法：AES 高级加密算法

              DES 标准加密算法

              3DES 或DES3

非对称加密算法：DSA

                RSA

例1： 演示对称加密：des3或3des算法

对称加密有几把密钥？

对称加密的特点： 只有一把密钥，加密速度快。  缺点：安全性差

[[email protected] Desktop]# yum install openssl

openssl 是一套加密工具包。

例：加密

[[email protected] Desktop]# openssl enc -e -des3 -a -in/etc/passwd -out /passwd.des3

enter des-ede3-cbc encryption password:

Verifying - enter des-ede3-cbc encryption password:

参数：

选项： options are

-e            encrypt  加密   ； 后面可以加很多加密算法，如： -des3  加密码算法

-d            decrypt  解码

-a/-base64    base64 encode/decode, depending on encryption flag。# base64编码/解码，这取决于加密标志。

-in <file>    input file

-out <file>   output file

查看加密效果。

[[email protected] Desktop]# vim /passwd.des3

解密：

[[email protected] ~]# openssl enc -d -des3 -a -in /passwd.des3 -out/root/passwd

查看解密完的文件和原文件是否一致

[[email protected] ~]# diff /etc/passwd /root/passwd   #没有任何输出说明，两个文件内容一样

告诉学员，非对称加密比较难，会在VIP课程中讲。

保证数据完整性： 

常见的哈希算法有：MD5 和SHA1 

MD5 ，SHA1 的区别：

MD5的全称是Message-DigestAlgorithm 5（信息-摘要算法）。MD5 算法的哈希值大小为128 位。是一种不可逆的算法。

SHA1的全称是SecureHash Algorithm(安全哈希算法)。SHA1 算法的哈希值大小为160 位。是一种不可逆的算法。

MD5或sha1算法具有以下特点：

1、压缩性：任意长度的数据，算出的MD5值长度都是固定的。

2、容易计算：从原数据计算出MD5值很容易。

3、抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。

4、弱抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。

实例1：产成MD5消息摘要(哈希值)

[[email protected] ~]# md5sum /etc/passwd

d5712ff41f92511823453e10e433b948  /etc/passwd

注：[[email protected]~]# sha1sum /etc/passwd

e3cd228d75a0cee98c82848d4f1d82fa4b4b7710  /etc/passwd

MD5 ，SHA1 的区别：

MD5 算法的哈希值大小为 128 位。

SHA1 算法的哈希值大小为 160 位。

注：d5712ff41f92511823453e10e433b948这个是16进制数。1位16进制数等于4位二进制数

d5712ff41f92511823453e10e433b948 一共是32位16进制数。 32*4=128位。

实例2：使用MD5加密用户密码：

注：压缩性：任意长度的数据，算出的MD5值长度都是固定的。

[[email protected] ~]# echo 123 | md5sum

ba1f2511fc30423bdbb183fe33f3dd0f  -

[[email protected] ~]# echo 1234 | md5sum

e7df7cd2ca07f4f1ab415d457a6e1c13  -

实例3：演示MD5保障数据的完整性：

[[email protected]~]# md5sum /etc/passwd /root/passwd  #使用md5来检查加密前和加密后数据的完整性

d5712ff41f92511823453e10e433b948  /etc/passwd

d5712ff41f92511823453e10e433b948  /root/passwd

[[email protected]~]# vim /root/passwd   #随意改一个字符

[[email protected]~]# md5sum /etc/passwd /root/passwd  #再对比

d5712ff41f92511823453e10e433b948  /etc/passwd

549cdfe9340aa8ca9102a400009dba5d  /root/passwd

方法二:

[[email protected] ~]# diff /etc/passwd /root/passwd   #没有任何输出说明，两个文件内容一样

md5和SAH1，谁的抗暴力破解能力强？

SHA1抗暴力破解能力比MD5强。 因为sha1是160位哈希值。 md5是128位哈希值。

缺点：产生SHA-1 报文摘要的运行速度比MD5 慢。 

例：测试md5产生的速度

[[email protected] ~]# md5sum /dev/sda1

c0a7aad784beb077220463a78dc1eca6  /dev/sda1

[[email protected] ~]# md5sum /dev/sda1

c0a7aad784beb077220463a78dc1eca6  /dev/sda1

复制一个文件到/boot下，再次查看md5值

[[email protected] boot]# cp /etc/passwd /boot/

[[email protected] ~]# md5sum /dev/sda1

a38f959d0e4b476343529efae3270c3c  /dev/sda1

暴力破解MD5

[[email protected] ~]# echo 123 | md5sum

ba1f2511fc30423bdbb183fe33f3dd0f  -

网站： http://wwwNaNd5.com/

原理：

提前成生存储密码和MD5值的对应库
密码        MD5值

1     ba1f2511fc30423bdbb183fe33f3dd03

2   26ab0db90d72e28ad0ba1e22ee510510

3   6d7fce9fee471194aa8b5b6e47267f03

。。。

123 ba1f2511fc30423bdbb183fe33f3dd0f

SHA1和MD5谁的防暴力破解能力强？

SHA1抗暴力破解能力比MD5强。因为sha1产生的哈希值160位，比MD5的128位多。

缺点：产生SHA-1 报文摘要的运行速度比MD5 慢。 

3、身份认证---》 数据的不可否认性

http://www.12306.cn/mormhweb/     根证书

https://www.alipay.com/    # http+CA证书=https 

查看浏览器中的证书：

查看财富通的证书

E = [email protected]

CN = Tenpay.com Root CA

OU = Tenpay.com CA Center

O = tenpay.com

L = SHENZHEN

S = GUANGDONG

C = CN