产品功能
- 功能简介
- 更多系统
173-3346-7065
173-3346-7065
随着高校数字化校园进程的推进，校园网也是部署各类应用系统的基础平台，无论是校园内网还是Web服务器，网络的安全时刻受到威胁。比如网络钓鱼、SQl注入及主页篡改等黑客常见攻击，为此，校园网的后台登陆安全是一个十分严峻的问题，结合学院网站建设实际,反复测试，我们总结出了一种伪32位的MD5加密算法，对登陆的用户名和密码进行有效加密防御，在很大程度上解决了从网站后台登陆进行Sql注入的可能。
一、MD5加密算法简介
MD5即Message-DigestAlgorithm5（信息——摘要算法5），是一种用于产生数字签名的单项散列加密算法，在1991年由MITLaboratoryforComputerSci2ence（IT计算机科学实验室）和RSADataSecurityInc（RSA数据安全公司）的RonaldL.Rivest教授开发出来，经由MD2、MD3和MD4发展而来。MD5加密算法的使用不需要支付任何版权费用。它的作用是让大容量信息在用数字签名软件签私人密匙前被“压缩”成一种保密的格式（将一个任意长度的“字节串”通过一个不可逆的字符串变换算法变换成一个128bit的大整数，换句话说就是，即使你看到源程序和加密算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数）。
MD5广泛用于加密和解密技术上。例如在UNIX系统中用户的密码就是以MD5（或其它类似算法）经加密后存储在文件系统中。当用户登录时，系统把用户输入的密码计算成MD5值，然后再去和保存在文件系统中的MD5值进行比较，进而确定输入的密码是否正确。通过这样的步骤，系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。
二、伪32位MD5加密算法设计
MD5加密算法设计原理是将两个16位的真实MD5码值，通过握手方法组合起来形成新的32位的密文，加密过程如图1所示。
其中Zlm（）表示加密方法，其功能就是将制作者的握手方法实现，从而实现数据文件加密。这种加密算法实现了同一个密码，随机生成不同密文的过程。举例说明：假如密码明文为“admin”，两次点击鼠标产生的密文却相差甚远。这个过程在VisualBasic6.0下测试运行，如图2所示。
从图1中不难看出此算法核心是握手方法，即如何将真的16位密文和随机生成的16位密文组合，形成伪32位密文。而握手方法的制定就是开发者自己,所以从很大程度上提高了算法的想象空间和灵活性。
其解密算法Zlj（），当然是逆运算过程，如图3所示。对方只要知道握手原理（即加密算法）即可实现。而对于不明白握手方法的入侵者来说，按照32位MD5的破解程序运行的结果也就是伪明文了。
最后这两个方法Zlm（）和Zlj（）在VB环境下利用ActiveXDll技术进行封装，编译成为通用组件MD32.dll，使加密算法源码得到了保护，结合握手方法,安全性得到了最大保障。
三、伪32位MD5加密算法测试
1、 应用测试
每一个应用系统都有密码修改模块，在校园网站后台进行登陆测试成功后，我们对密码修改模块做了重点测试，流程如图4所示。
应用表明，该伪码加密算法的通用组件MD32.dll，调用方便，功能强大，代码的执行效率高，安全性好，无论是源代码反查还是反编译DLL文件均无法破解我们的握手原理。
附密码修改源码如下:
<%d
imM
setM=server.CreateObject("MD32.MD5")’建立MD32对象
iftrim(request("newpwd"))<>""then
ifsession("isadmin")="1"then
sql="select3fromtbadminwhereadminid="&request.cookies("adminid")
else
sql="select3fromtbuserwhereuserid="&request.cookies("userid")
endif
setrs=server.createobject("adodb.recordset")rs.opensql,conn,3,2
ifM.zlj(rs("pwd"))<>M.MD5(trim(request("oldpwd")))then解密后的密文和加密的MD5密文比较
response.redirect"editpwd.asp?error=wrong"
else
rs("pwd")=M.zlm(M.MD5(trim(request("newpwd"))))’32位伪码生成
rs.update
response.redirect"editpwd.asp?error=ok"
endif
endif
%>
2、破解测试
目前通用的MD5在线查询和破解的网站很多。这些网站都可以在线查询和解密MD5加密算法。
下面我们就拿admin做测试用例，admin的32位MD5密文是21232f297a57a5a743894a0e4a801fc3，利用伪码算法随即产生一个伪32位的MD5密文，677ad5273a75bae744d3a83904aac0ee。将其破解结果如图5和图6所示。
从结果看出，由于采用了伪码加密算法，很多常规破解的网站，在线破解的结果基本都是“NotFound”，短时间内猜不出加密明文。真正意义上实现了对数据库数据的保护。另外，伪码加密算法的思想为我们今后的安全设计提供了一种解决方案。
小知识之伪码
伪码即PDL，这是一个笼统的名称，它是用正文形式表示数据和处理过程的设计工具。
终结“偷油”黑幕！安企神软件助力加油站实现诚信经营，挽回消费者信任
在加油站，您是否也曾有过一丝疑虑：“我付了50升油的钱，油箱真的加满了50升吗？”这并非空穴来风。近年来，部分加油站通过“阴阳电脑”、作弊软件等高科技手段偷油偷税的行为屡被曝光，不仅让消费者蒙受经济损失，更严重侵蚀了行业的公信力。面对这一行业顽疾，监管部门也是头疼不已。某地区产品质量检验研究院的工作人员就选择引入了安企...
安全+智造双升级！江阴*电子有限公司携手安企神开启企业防护新时代！
江阴*电子有限公司成立于1989年，是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业，为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加，现已成功转型为一家提供完整解...
聚焦核心数据安全：山东卫禾*股份有限公司携手安企神软件构建防泄密屏障！
项目背景山东卫禾*股份有限公司于2015年注册成立，公司拥有总资产1.5亿元，公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发，具有强大的技术研发能力，拥有31项专利，坚持产学研结合，设有山东卫禾*技术研究院，并不断加强研发平台建设，打造创新型企业...
当青岛*测控技术有限公司遇上安企神，测控技术数据安全将迎来哪些新变化？
海*测控技术有限公司是海*微电子有限公司100%控股子公司，是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色，主要为海...
"聚势谋远：重庆*医药集团与安企神达成战略合作，探索医药+科技融合发展新路径！
重庆*医药集团有限公司成立于2017年8月，是在重庆市*区医药（集团）有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发（集团）有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位，位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
