Windows8 - 随笔分类 - Yincheng

vc++网络安全编程范例（21）用CryptoAPI进行数据加密

摘要：由于过于复杂的加密算法实现起来非常困难,所以在过去,许多应用程序只能使用非常简单的加密技术,这样做的结果就是加密的数据很容易被人破译。而使用Microsoft提供的加密应用程序接口(即Cryptography API),或称CryptoAPI,可以方便地在应用程序中加入强大的加密功能,而不必考虑基本的算法。本文将对CryptoAPI及其使用的数据加密原理作一简单的介绍,然后给出了用CryptoAPI编写加密程序的大致步骤,最后以一个文件的加密、解密程序为例演示CryptoAPI的部分功能。1. CryptoAPI简介CryptoAPI是一组函数,为了完成数学计算,必须具有密码服务提供者模块(C 阅读全文

posted @ 2011-12-17 21:51 Yincheng 阅读(1075) 评论(0) 推荐(0)

vc++网络安全编程范例（20）木马防范检测数据端口与进程

摘要：我们进行系统安防的时候，需要防范木马，木马的存在就有网络连接，我们检测数据端口与进程的模式来防范木马。我们来用VC++实现检测数据端口与进程，请见代码实现与注释讲解#include <windows.h> #include <Tlhelp32.h> #include <winsock.h> #include <stdio.h> #pragma comment(lib, "ws2_32.lib") //---------------------------------------------------------------- 阅读全文

posted @ 2011-12-17 19:32 Yincheng 阅读(651) 评论(0) 推荐(0)

vc++网络安全编程范例（19）实现数字信封打包与拆解

摘要：数字信封是将对称密钥通过非对称加密（即：有公钥和私钥两个）的结果分发对称密钥的方法。PKCS#7中将数字信封作为术语进行定义，而在正文中对进行了如下解释：数字信封包含被加密的内容和被加密的用于加密该内容的密钥。虽然经常使用接收方的公钥来加密“加密密钥”，但这并不是必须的，也可以使用发送方和接收方预共享的对称密钥来加密。当接收方收到数字信封时，先用私钥或预共享密钥解密，得到“加密密钥”，再用该密钥解密密文，获得原文。数字信封技术使用两层加密体系。数字信封是一种综合利用了对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术。数字信封既发挥了对称加密算法速度快、安全性好的优点，又发.. 阅读全文

posted @ 2011-12-17 19:17 Yincheng 阅读(897) 评论(0) 推荐(0)

vc++网络安全编程范例（18）-open ssl 实现数字证书编程

摘要：数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名数字证书是一种权威性的电子文档，由权威公正的第三方机构，即CA中心签发的证书。它以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名.. 阅读全文

posted @ 2011-12-17 19:12 Yincheng 阅读(1200) 评论(0) 推荐(0)

vc++网络安全编程范例（17）-open ssl 实现文件加密与解密

摘要：OpenSSL整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。对称加密算法 OpenSSL一共提供了8种对称加密算法，其中7种是分组加密算法，仅有的一种流加密算法是RC4。这7种分组加密算法分别是AES、DES、Blowfish、CAST、IDEA、RC2、RC5，都支持电子密码本模式（ECB）、加密分组链接模式（... 阅读全文

posted @ 2011-12-17 19:01 Yincheng 阅读(1009) 评论(0) 推荐(0)

vc++网络安全编程范例（16）-open ssl 哈希编码解码数据

摘要：OpenSSL一共提供了8种对称加密算法，其中7种是分组加密算法，仅有的一种流加密算法是RC4。这7种分组加密算法分别是AES、DES、Blowfish、CAST、IDEA、RC2、RC5，都支持电子密码本模式（ECB）、加密分组链接模式（CBC）、加密反馈模式（CFB）和输出反馈模式（OFB）四种常用的分组密码加密模式。其中，AES使用的加密反馈模式（CFB）和输出反馈模式（OFB）分组长度是128位，其它算法使用的则是64位。事实上，DES算法里面不仅仅是常用的DES算法，还支持三个密钥和两个密钥3DES算法。OpenSSL一共实现了4种非对称加密算法，包括DH算法、RSA算法、DSA算法阅读全文

posted @ 2011-12-17 18:42 Yincheng 阅读(695) 评论(0) 推荐(1)

vc++网络安全编程范例（15）-导出会话密钥

摘要：密钥（Cryptographic key）是一个基于RSA公匙加密体系的邮件加密软件。它能对你的邮件加上数字签名从而使收信人可以确信邮件是你发来的。它让你可以安全地和你从未见过的人们通讯，事先并不需要任何保密的渠道用来传递密匙。它采用了：审慎的密匙管理，一种RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大，有很快的速度。密钥（Cryptographic key）是用在加密和解密过程的会话（均衡）密钥和用在认证过程中公共密钥和私有密钥。在这三种密钥中，会话密钥和私有密钥必须一直保密。（PGP加密系统是采用公开密钥加密与传统密钥加密相结阅读全文

posted @ 2011-12-17 18:36 Yincheng 阅读(619) 评论(0) 推荐(0)

vc++网络安全编程范例（14）-openssl bio编程

摘要：OpenSSL整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。BIO机制是OpenSSL提供的一种高层IO接口，该接口封装了几乎所有类型的IO接口，如内存访问、文件访问以及Socket等。这使得代码的重用性大幅度提高，OpenSSL提供API的复杂性也降低了很多。我们来用VC++实现使用各种source/sink类型. 阅读全文

posted @ 2011-12-17 14:04 Yincheng 阅读(831) 评论(1) 推荐(0)

VC++网络安全编程范例（12）-PKI编程

摘要：PKI（Public Key Infrastructure ）即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。 PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。PKI是Public Key Infrastructure的缩写，是指用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施。这个定义涵盖的内容比较宽，是一个被很多人阅读全文

posted @ 2011-12-17 13:55 Yincheng 阅读(2161) 评论(1) 推荐(1)

VC++网络安全编程范例（11）-SSL高级加密网络通信

摘要：SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 SSL (Secure Socket Layer) 为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。目前一般通用之规格为40 bit之安全标准，美国则已推出128 bit之更高安全标准，但限制出境。只要3.0版本以上之I.E.或Netscape浏... 阅读全文

posted @ 2011-12-17 13:42 Yincheng 阅读(833) 评论(0) 推荐(0)

VC++网络安全编程范例（10）-SSL网络通信

摘要：SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 SSL (Secure Socket Layer) 为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。目前一般通用之规格为40 bit之安全标准，美国则已推出128 bit之更高安全标准，但限制出境。只要3.0版本以上之I.E.或Netscape浏... 阅读全文

posted @ 2011-12-17 13:38 Yincheng 阅读(561) 评论(0) 推荐(0)

VC++网络安全编程范例（9）-基于OPENSSL实现对称算法与BASE64编码

摘要：对称密码算法有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来，反过来也成立。在大多数对称算法中，加密解密密钥是相同的。这些算法也叫秘密密钥算法或单密钥算法，它要求发送者和接收者在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加密解密。只要通信需要保密，密钥就必须保密。对称算法的加密和解密表示为： Ek(M)=C Dk(C)=M 对称算法可分为两类。一次只对明文中的单个位（有时对字节）运算的算法称为序列算法或序列密码。另一类算法是对明文的一组位进行运算，这些位组称为分组，相应的算法称为分组算法或分组密码。现代计算机密码算法的典型... 阅读全文

posted @ 2011-12-17 13:31 Yincheng 阅读(817) 评论(0) 推荐(0)

VC++网络安全编程范例（8）-摘要签名和验证编程实现

摘要：是将任意长度的消息变成固定长度的短消息，它类似于一个自变量是消息的函数，数字摘要也就是Hash函数。数字摘要就是采用单项Hash函数将需要加密的明文“摘要”成一串固定长度（128位）的密文这一串密文又称为数字指纹，它有固定的长度，而且不同的明文摘要成密文，其结果总是不同的，儿同样的明文其摘要必定一致。一个Hash函数的好坏是由发生碰撞的概率决定的。如果攻击者能够轻易地构造出两个消息具有相同的Hash值，那么这样的Hash函数是很危险的。一般来说，安全Hash标准的输出长度为160位，这样才能保证它足够的安全。这一加密方法亦称安全Hash编码法（SHA:Secure Hash A... 阅读全文

posted @ 2011-12-17 13:27 Yincheng 阅读(506) 评论(0) 推荐(0)

VC++网络安全编程范例（7）-实现哈希摘要算法

摘要：哈希算法将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母，随后的哈希都将产生不同的值。要找到散列为同一个值的两个不同的输入，在计算上是不可能的，所以数据的哈希值可以检验数据的完整性。哈希表是根据设定的哈希函数H(key)和处理冲突方法将一组关键字映象到一个有限的地址区间上，并以关键字在地址区间中的象作为记录在表中的存储位置，这种表称为哈希表或散列，所得存储位置称为哈希地址或散列地址。作为线性数据结构与表格和队列等相比，哈希表无疑是查找速度比较快的一种。哈希 ... 阅读全文

posted @ 2011-12-17 13:23 Yincheng 阅读(506) 评论(0) 推荐(0)

基于visual c++之windows核心编程代码分析（24）IO控制、内核通信

摘要：我们在进行Windows编程的时候，经常需要进行IO控制与内核通信，我们来实现IO控制与内核通信。请见代码实现与注释讲解驱动代码实现与分析/* 头文件 */ #include <ntddk.h>// 包括了很多NT内核的类型、结构、函数定义，开发驱动时需要包括此头文件 #include <string.h> #include "xioctl.h" /* 常量与预定义 */ #define NT_DEVICE_NAME L"\\Device\\XIOCTL" #define DOS_DEVICE_NAME L"\\DosD 阅读全文

posted @ 2011-12-17 13:06 Yincheng 阅读(721) 评论(0) 推荐(0)

基于visual c++之windows核心编程代码分析（23）遍历驱动器并获取驱动器属性

摘要：我们在进行Windows编程的时候，经常需要进行遍历驱动器并获取驱动器属性，我们来实现遍历驱动器并获取驱动器属性。请见代码实现与注释讲解#define _WIN32_WINNT 0x0501 /* 头文件　*/ #include <windows.h> #include <stdio.h> /* 预定义　*/ #define BUFSIZE MAX_PATH /* 函数申明　*/ BOOL GetDirverInfo(LPSTR szDrive); /* ************************************ * 功能应用程序主函数，遍历驱动器并调用阅读全文

posted @ 2011-12-17 12:48 Yincheng 阅读(429) 评论(0) 推荐(0)

基于visual c++之windows核心编程代码分析（22）Mapping File编程

摘要：文件映射(mapping)是一种将文件内容映射到进程的虚拟地址空间的技术。视图(View)是一段虚拟地址空间，进程可以通过View来存取文件的内容，视图是一段内存，可以使用指针来操作视图。使用文件映射之后，读写文件就如同对读写内存一样简单。在使用文件映射时需要创建映射对象，映射对象分为命名的和未命名的。映射对象还存取权限。使用文件映射至少有3个好处，一是因为文件存储与硬盘上的，而文件视图是一段内存，使用文件映射操作时更方便；二是效率更高；三是可以在不同的进程间共享数据。文件映射依赖于系统虚拟内存管理的分页机制。关键APIGetSystemInfo获取系统信息，在后面的实例中用于获取系统内. 阅读全文

posted @ 2011-12-17 12:44 Yincheng 阅读(487) 评论(0) 推荐(0)

基于visual c++之windows核心编程代码分析（21）获取和设置环境变量

摘要：环境变量是一个具有特定名字的对象，它包含了一个或者多个应用程序所将使用到的信息。例如path，当要求系统运行一个程序而没有告诉它程序所在的完整路径时，系统除了在当前目录下面寻找此程序外，还应到path中指定的路径去找。用户通过设置环境变量，来更好的运行进程。环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数，比如临时文件夹位置和系统文件夹位置等。这点有点类似于DOS时期的默认路径，当你运行某些程序时除了在当前文件夹中寻找外，还会到设置的默认路径中去查找。简单地说这里的“Path”就是一个变量，里面存储了一些常用命令所存放的目录路径。环境变量相当于给系统或用户应用程序设置的一些.. 阅读全文

posted @ 2011-12-17 12:35 Yincheng 阅读(2545) 评论(0) 推荐(0)

基于visual c++之windows核心编程代码分析（20）纤程与线程的互相转换

摘要：在Windows2000/XP中，纤程(fiber)相当于用户级别的线程或轻进程.纤程由Win32库函数支持,对核心是不可见的.纤程可以通过SwitchToFiber显示至另一合作纤程,以实现合作纤程之间的协同.纤程包含独立的目态栈,寄存器状态的控制信息.目态控制的纤程转接要求较高的编程经验.由于纤程属于目态对象,一个纤程被封锁意味着所在线程被封锁.应用程序可以通过ConvertThreadToFiber将线程转换为纤程.与线程对比,纤程具有切换速度快的特点.Microsoft公司给Windows添加了一种纤程，以便能够非常容易地将现有的UNIX服务器应用程序移植到Windows中。UNIX服阅读全文

posted @ 2011-12-17 12:30 Yincheng 阅读(784) 评论(0) 推荐(0)

随笔分类 - Windows8

公告