《信息安全技术》实验三 数字证书应用

20155201李卓雯 20155212江振思 20155313杨瀚<信息安全技术> 实验三 数字证书应用 实验环境 操作系统:3台基于Win7系统的Windows Server 2003虚拟机 主机编号 角色 IP地址 7D CA 172.168.1.107 7E 服务器 172.168.1.115 7F 客户端 172.168.1.105 工具 IIS组件 证书组件 协议分析器 IE浏览器 实验原理 一.PKI技术 PKI是PublicKeyInfrastructure的缩写,通常译为公钥

实验二 数字证书应用 一. 实验目的: 该实验为验证性实验. 了解PKI体系 了解用户进行证书申请和CA颁发证书过程 掌握认证服务的安装及配置方法 掌握使用数字证书配置安全站点的方法 二. 实验内容 利用数字证书建立安全Web通信 三.实验步骤 需要三台主机,一台担任CA(安装IIS+证书组件),一台担任应用服务器(安装IIS),一台客户端. 1． 无认证(服务器和客户端均不需要身份认证)通常在Web服务器端没有做任何加密设置的情况下,其与客户端的通信是以明文方式进行的.通过wireshark捕

信息安全技术 实验四 木马及远程控制技术 实 验 报 告 实验名称: 木马及远程控制技术 姓名: 杨瀚.李卓雯 学号: 20155313.20155201 班级: 1553.1552 日期: 2017.11.21 一. 实验环境 操作系统:windows 7.VM虚拟机中的windows 2003 实验工具:灰鸽子远程控制.监控器.协议分析器 二. 实验内容 1.木马生成与植入 2.利用木马实现远程控制 3.木马的删除 三. 实验过程 (一) 木马生成与植入 1． 生成网页木马 (1) 主机A首

信息安全技术 实验五 网络攻防技术 20155202 练习一 信息收集 一. 实验目的 该实验为验证性实验. ? 了解信息搜集的一般步骤 ? 学会熟练使用ping命令 ? 学会利用Nmap等工具进行信息搜集 二. 实验内容 Ping探测 Nmap扫描 探测总结 注:详细实验操作请参考实验室服务器上的参考资料. 三. 实验步骤 本练习主机A.B为一组,C.D为一组,E.F为一组.实验角色说明如下: 实验主机 实验角色 系统环境 A.C.E 扫描源/目标 Windows B.D.F 扫描源/目标 L

实验过程 无认证 客户端只需要在浏览器上访问服务器的网址即可访问服务器,打开网络协议分析器可以发现此时是明文传输. 单向认证 1.提交服务器证书申请 2.通过Web服务向CA申请证书 3.安装证书服务 主机A依次选择"开始"|"设置"| "控制面板"|"添加或删除程序"|"添加/删除Windows组件",选中组件中的"证书服务",此时出现"Microsoft证书服务"

实验三  密码破解实验 实验目标 l 通过使用各种密码破解软件,了解口令破解的各种基本方法: l 通过破解难度的分析,体会如何设置安全口令的重要意义 技术原理 l Lophtcrack 5.02,简称Lc5,是一款网络管理员必备的密码检查工具.可以用来检测Windows.Unix用户是否使用了不安全的密码,同时也是最好.最快的Windows NT/2000/XP和Unix管理员账号密码的破解工具.  在Windows操作系当中,用户帐户的安全管理使用了安全账号管理器(security accou

一.实验目的及要求 1. 了解扫描技术的工作原理: 2. 加深对网络底层的理解: 3. 掌握常用扫描工具的基本用法: 4. 学习扫描器程序设计的基本方法.(以后再补充) 二.实验环境及相关情况(包含使用软件.实验设备.主要仪器及材料等) 1.实验设备:微型计算机: 2.软件系统:Windows 7操作系统,Nmap. 三.实验内容 1. Windows平台下Nmap的安装. 2. Windows平台下Nmap的使用. 3. Windows平台下查看本地端口. 4. 端口扫描的防范. 四.实验步骤

一句话解释数字签名 数字签名是:远程主机端将需要返回给客户端的原始信息,用Hash函数,生成摘要(digest)信息,然后用主机端的私钥对摘要(digest)信息加密,加密后的信息就成了数字签名.整个过程经历了三种信息1.原始信息.2.用Hash函数将原始信息转换成的摘要(digest)信息.3.用主机私钥加密摘要(digest)信息后,生成数字签名. 经过这三种转换后,主机将数字签名追加到原始信息后面,一起返回给客户端. 一句话解释数字证书数字证书:"证书中心"(certificat

数字签名原理简介(附数字证书) 首先要了解什么叫对称加密和非对称加密,消息摘要这些知识. 1. 非对称加密 在通信双方,如果使用非对称加密,一般遵从这样的原则:公钥加密,私钥解密.同时,一般一个密钥加密,另一个密钥就可以解密. 因为公钥是公开的,如果用来解密,那么就很容易被不必要的人解密消息.因此,私钥也可以认为是个人身份的证明. 如果通信双方需要互发消息,那么应该建立两套非对称加密的机制(即两对公私钥密钥对),发消息的一方使用对方的公钥进行加密,接收消息的一方使用自己的私钥解密. 2.消息摘要