20191214

摘要： 1 自己实现的SM3算法的结果与OpenSSL的结果比对是否一致 2.自己实现的SM4算法加密的，OpenSSL的SM4算法解密，或者相反 加密原文和密钥均为：0123456789abcdeffedcba9876543210 openssl重现加密 openssl enc -sm4-ecb -in 阅读全文

摘要： 电子公文传输系统安全-进展二 上周完成情况 部署运行环境和数据库 实现了对文件加密的算法，对测试文件加密成功 在前端对文件加密传输的测试 解密测试： 数据库部署在了云服务器上 数据库部分代码： 下周计划 完善代码 将加密部分代码加入对系统的文件传输功能并测试 阅读全文

摘要： 密码引擎API的主要标准和规范包括： 1 微软的Crypto API 2 RAS公司的PKCS#11标准 3 中国商用密码标准：GMT 0016-2012 智能密码钥匙密码应用接口规范，GMT 0018-2012密码设备应用接口规范等 研究以上API接口，总结他们的异同，并以龙脉GM3000Key为 阅读全文

摘要： ###一、Base64:（使用网上找到的Base64.zip） Linux上的编译运行： 输入编译命令： gcc -o Base64 Base64.c -I /usr/local/ssl/inlcude -L /usr/local/ssl/lib -ldl -lpthread -lcrypto 华为 阅读全文

摘要： #hash碰撞（选做） 查找资料，提供不少于3条md5算法和3条sh1算法的碰撞实例 1 提供数据和数据来源（图书，网站...） 2 用openssl命令验证碰撞，提交演示截图 ##MD5碰撞实例 ###实例一： https://www.jianshu.com/p/c9089fd5b1ba 4dc9 阅读全文

摘要： ###基础问题问答 #####1.1 杀软是如何检测出恶意代码的？ 基于特征码进行检测：杀毒软件的病毒库记录了一些恶意软件的特征码，一段特征码就是一段或多段数据。 利用启发式恶意软件检测：将一个软件与恶意软件的行为、代码等作比对，如果发现相似度达到一定程度，即判定这个程序为恶意代码，有一定误报可能， 阅读全文

摘要： ###基础知识 #####后门的概念 后门就是不经过正常认证流程而访问系统的通道。后门可能出现在编译器中、操作系统中，最常见的是应用程序中的后门，还可能是潜伏于操作系统中或伪装成特定应用的专用后门程序。* #####常用后门工具 NC和Netcat* 在Linux系统中一般自带netcat，使用ma 阅读全文

摘要： 20191214 #exp1 逆向与Bof基础实验报告# ###基础知识 #####1. NOP, JNE, JE, JMP, CMP汇编指令的机器码: NOP：NOP指令即“空指令”。执行到NOP指令时，CPU什么也不做，仅仅当做一个指令执行过去并继续执行NOP后面的一条指令。（机器码：90），实 阅读全文

摘要： 团队作业（三）：确定分工 修改完善上周提交的需求规格说明书 团队的编码规范 使用Powerdesigner绘制ER图 进行项目的后端架构设计。 团队分工 本次分工及工作量比例 参考资料汇总 说明书指导：Issues · 高泽正/信息安全系统与设计 - Gitee.com 团队的编码规范 （一）代码规 阅读全文

摘要： 实验三-电子公文传输系统1-个人贡献 任务详情 1 简述你完成的工作2 你们小组总共的代码行数，你贡献的代码行数？相关代码链接？3 你们小组总共的文档数？你贡献的文档数？相关链接？ 本人主要负责代码的后端功能的主要设计和制作，功能测试，以及文案书写。 小组总代码行数，5960行 我贡献了786行。 阅读全文