2023年7月31日发(作者：)

／　／２Ｏｌ０．０６　————．——　．／　■ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７１—１１２２　０引言　随着计算机的普及应用，　密码学也得到了飞速的发展。　尤其是近几年网络的高速发展，　原来人们必须亲自去做的事现　在都可以通过网络来完成，因　而对网络传输数据的加密提出　了更高的要求。与加密对应的，　计算机取证过程中经常会遇到　的一个问题是打开一个有密码　史经伟　，隆波　，麦永浩　（１武汉大学计算机学院，湖北武汉４３００７２；２．湖北警官学院，湖北武汉４３００３４）　保护的文件，或是经过某种加　密后，显示为乱码的文件，这　就要求取证人员想办法破解密　码，恢复数据的原来面貌。　一辨技辞有机、犯。蜘一鼽槭类他是文　嘲　在、一～舫船必法破码　桶　．　。缔釉一．一　一峨料阢㈠　懈一溉星｝　ｊ。　，１数据解密技术　密码学是研究秘密通信的　原理和破译密码方法的一门科　学，包括密码编码学和密码分析学，即　加密和解密。图ｌ为整个加密、解密的　一的。　吗　过分析密文和明文的统计规律来破译密　罪件文　分进探黝　亍行讨棚　犯文本倒　可加了　驽　到　码。密码分析者对截获的密文进行统计　体现了如下两个特点：多ＣＰＵ资源和　汁算的伸缩性。　１－２＿２分布式网络的密码破解　分析，总结出其问的统计规律，并与明　文的统计规律进行比较，从中提取出明　般过程，其中Ｃ＝Ｅ、ｌＭ】为采用加密算　分布式网络密码破解系统的结构分　法Ｅ，密钥为Ｋ对明文加密密钥，Ｊ为　解密密钥，当Ｋ＝Ｊ是对称密码体系，否　则为非对称密码体系。　哳　ｈ’Ｊ，，　文和密文之问的对应或变换信息。　１．１．３数学分析攻击法　为协调服务器和运算节点两个部分。其　系统结构图如图所示：　数学分析攻击是指密码分析者针对　ｊ　ｌｌＪ｛　１）协调服务器：对需要解密运算　的资源进行智能分析，根据需要破解资　源类型和破解方式，通过任务分配算法，　进行任务分块处理。　２）运算节点：通过协调服务器获　￡　Ｉ【　］　ｌ　ｌ加、解密算法的数学基础和某些密码学　特性，通过数学求解的方法来破译密码。　图１加密解密的一般过程　１．１传统解密　攻击或破译密码的方法主要有三　１－２分布式解密　网格计算是一种把需要进行大量　计算的工程数据分割成小块，由多台计　种：穷举攻击、统计分析攻击、数学分　析攻击。　１．１．１穷举攻击法　取需要破解内容的任务块，调用相应破　解模块进行破解运算，并且可根据需要　选择ＣＰＵ占用率，破解优先级等，还　算机分别计算，在上传运算结果后再统　一合并得出数据结论的技术。整个计　所谓穷举攻击是指密码分析者采　算是由成千上万个“节　”组成的“一张　网格”。这样组织起来的“虚拟的超级　可根据需求，添加解密算法。　用依次试遍所有可能的密钥对所获密文　进行解密，直至得到正确的明文；或者　用一个确定的密钥对所有可能的明文进　行加密，直至得到所获得的密文。只要　有足够的时间和存储空间，穷举攻击法　２数据解密的应用　２．１解密技术在侦查取证中的应用　在对某地方送交的案件进行侦查取　计算机”有两个优势，一个是数据处理　能力超强；另一个是能充分利用网上的　闲置处理能力。　１．２．１分布式网络的设计思想　证过程中遇到了加密的ＺＩＰ格式文件，　这给读取其中信息作为证据带来了闲　原则上是可行的，但在实际中，计算时　间和存储空间都受到限制，只要密钥足　分布式网络计算实现过程是对计　算任务进行分布处理，由主任务服务器　对计算内容进行分片处理，分发给各个　难。ｌ０位以下的加密文件能够用１０分　钟左右的时间破解，过多位数的加密文　够长，这种方法往往不可行。　１．１．２统计分析攻击法　件则需要使用分布式或多机联合的方　计算节点，通过主任务服务器的协调和　控制，完成对大计算量任务的处理，并　法破解，否则单机破解得到密码的时间　常常要数十４，Ｈ￣ｔ甚至数年。本案例中使　５９　统计分析攻击是指密码分析者通　２Ｏｌ０＿０６　用Ｔ　Ａｄｖａｎｃｅｄ　ＺＩＰ　Ｐａｓｓｗｏｒｄ　Ｒｅｃｏｖｅｒｙ破　解ＺＩＰ格式的加密文件，采用暴力破解　法，运行界面如图２所示。　●■－秘聃●　Ｉ，，●　－＿删ｌ毫＿确＿●ｒ　。　帛　是思。　ｉ　图２　Ａｄｖａｎｃｅｄ　ＺＩＰ　Ｐａｓｓｗｏｒｄ　Ｒｅｃｏｖｅｒｙ　运行界面　在运行了６ｓ左右的时间之后，得　到了该文件的解压密码，可以看到破解　速度还是相当快的，如图３所示，密码　为“一！＠＃”。　Ｐ　●ｃ　ｆ　舞　～＿－＿－——二Ｉ　Ｉ　ｌ＾州・＊ｑ－・¨　＿＿　ｐ＿　ｃ＿曲ｌ１１鼢　ｅ　｛　图３破解结果　本案例设置密码位数在ｌ一１Ｏ位之　间，除了采用暴力破解法之外还可以采　用字典法、遮盖法、已知明文法等方法。　如图４所示。　Ｅｔ＇ｃＣＣｔ￣２１‰　Ｔ　ｅｄ　０　陬　而　憋　Ｒ＿　Ｌ∞卅ｌ　哺　ｌ　　Ｉｂ髓　１　０曲　Ｉ　Ａ　Ｉ　Ｒ　一ｄｈ椭　…　“　…一’　ｍ　—ｄ　－Ｉ　爿　＿　日　Ｈ　＃　ｄ　－Ｉ＇ｃ　０“，　Ｕ啪　ｃ神似　ｐ。　伸　５　蚋＃ｂ呷　ｐ　图４　ＡＺＰＲ软件的一些设置　２－２一种新型加密、解密工具的介绍　Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ是一款独特的加　密工具，除了常规的对各种类型的文　件进行加密之外，它还可以将文件隐　藏到一个指定图片中，而附加了加密　文件的图像。用图像浏览工具（如Ｐｉｃａｓａ　等）浏览时和原来没有任何变化，只是　文件字节长度有了变化。下面就这一　功能进行示范。　１）图５是Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ４试用　版打开界面的左上角截图，“Ｈｉｄｅ　Ｆｉｌｅｓ”　就是将文本隐藏在图片中的功能选项。　２）点击“Ｈｉｄｅ　Ｆｉｌｅｓ”，然后点击“Ａｄｄ　Ｆｉｌｅｓ”，浏览选择想要隐藏的文件，可　以是任意类型的文件，本示例添加的是　３６１ＫＢ的“报表．ｘｌｓ”文件和１６８ＫＢ的“飞　６０　图５　Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ４打开界面的截图　鸽．ｅｘｅ”文件，默认下选中的“Ｃｏｍｐｒｅｓｓ　ｆｉｌｅｓ”是指隐藏前先将文件压缩；添加　完毕之后点击“ｎｅｘｔ”，选择目标图片，　这里选择的是２７．８ＫＢ的“风景．ＪＰｇ”，　下一步输入供将来恢复隐藏文件用的密　码并选择加密算法，这里输入密码“１　２３”　并使用ＡＥＳ加密。下一步选择加密后　图片的名称和路径，单击“Ｎｅｘｔ”就可　以最终成功　本例中加密后图片命名　“ｔｅｓｔ．ＪＰｇ”。“风景．ＪＰｇ”与“ｔｅｓｔ．ＪＰｇ”比　较如下：　图６未隐藏文件前的“风景．ＪＰｇ”　图７隐藏文件后的“ｔｅｓｔ．ｉｐｇ”　上面两张图片的效果是不是没有一　点变化？除了“ｔｅｓｔ．ｊｐｇ＇’图片大小变成　了３９９ＫＢ，压缩率还是相当高的。“Ｈｉｄｅ　Ｆｉｌｅｓ”过程中还可以选择成功隐藏后删　除原始文件、删除附加了文件之前的目　标图片、添加伪装文件等功能，而加密　算法则有ＡＥＳ、ＲＣ４、Ｃａｓｌ１２８等多种　选择。加密解密使用的算法应一致。　３）“Ｕｎｈｉｄｅ　Ｆｉｌｅｓ”比较简单，只要　找到使用Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ工具隐藏文件　的载体图片，输入加密密码，应用之前　使用的加密算法一路“Ｎｅｘｔ”即可成功。　图８显示了还原效果。　一啪　一・嚏舞　■回　０　“ｐ　…ｕ…　ｂ　墨ｅ群　苎糟　女　“　靠　毒　舞　图８“Ｕｎｈｉｄｅ　Ｆｉｌｅｓ”的还原效果　３结语　本文就数据解密的一些理论知识和　技术进行了讨论，并通过在侦查取证中的　实际应用说明分析了密码破解的意义，最　后示范了一款形式较新颖的加密解密工　具。要善于把握加密、解密这样一对相　克相生的技术，用户应尽量使用高强度的　加密算法和口令保护个人信　，而计算机　取证人员应想尽办法破解取证过程中被　加密的文件，还原真实。孽（责编杨晨）　参考文献：　【１Ｉ麦永浩，孙国梓，许榕生，戴士剑．计　算机取证与司法鉴定ＩＭ】．北京：清华大学　出版社．２００９．　【２】胡小红．计算机密码破解原理与应用ｆ３］．　警察技术，２００６，４：１７－２（）．　【３】Ｐａｌａｍｅｒ　Ｇ．Ａ　Ｒｏａｄ　Ｍａｐ　ｆｏｒ　Ｄｉｇｉｔａｌ　Ｆｏｒｅｎｓｉｃｓ　Ｒｅｓｅａｒｃｈ．Ｄｉｇｉｔａｌ　Ｆｏｒｅｎｓｉｃｓ　Ｒｅｓｅａｒｃｈ　Ｗｏｒｋｓｈｏｐ［Ｒ】ｗａｓｈｉｎｇｔｏｎ：Ａｉｒ　Ｆｏｒｃｅ　Ｒｅｓｅａｒｃｈ　Ｌａｂｏｒａｔｏｒｙ，２００１　Ｉ４１佚名ｅｘｔ２／ｅｘｔ３文件系统ｆＤＢ／Ｏ　Ｌ１．　ｈｔｔｐ：／，ｗｗｗ　ｃｕｂｌｏｇ　Ｃｎ／ｕ／２３４６４／ｓｈｏｗａｒｔ　ｐｈｐ？ｉｄ　２０８３９４．２００６—１　１—３０．　【５】ｈｔｔｐ：／／ｗｗｗ　ｉｎｖｉｓｉｂｌｅｓｅｃｒｅｔｓ．ＣＯＩｌ１．　项目支持：①２００９年湖北省公安厅软科学项　目：湖北网络舆情管理与引导研究；②２００９　年湖北省十一五教育规划项目（２００９Ｂ０４４）：　网络环境下信息安全专业教学模式创新研究；　⑧湖北省教育厅人文社科项目（２００９Ｂ３３０）：　湖北网络舆情管理与引导研究；④２０１０年度　湖北省法学会课题（ＳＦＸＨ２１０）：湖北网络管　理与发展立法研究；⑤湖北警官学院项目　作者简介：史经伟（１９８８一），男，硕士研究生，　主要研究方向：信息安全；隆波（１９７９一），　男，硕士研究生，主要研究方向：计算机取　证、等级保护；麦永浩（１９５９一），男，教授，　博士后，主要研究方向：信息安全、电子取　证等。　

2023年7月31日发(作者：)

／　／２Ｏｌ０．０６　————．——　．／　■ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７１—１１２２　０引言　随着计算机的普及应用，　密码学也得到了飞速的发展。　尤其是近几年网络的高速发展，　原来人们必须亲自去做的事现　在都可以通过网络来完成，因　而对网络传输数据的加密提出　了更高的要求。与加密对应的，　计算机取证过程中经常会遇到　的一个问题是打开一个有密码　史经伟　，隆波　，麦永浩　（１武汉大学计算机学院，湖北武汉４３００７２；２．湖北警官学院，湖北武汉４３００３４）　保护的文件，或是经过某种加　密后，显示为乱码的文件，这　就要求取证人员想办法破解密　码，恢复数据的原来面貌。　一辨技辞有机、犯。蜘一鼽槭类他是文　嘲　在、一～舫船必法破码　桶　．　。缔釉一．一　一峨料阢㈠　懈一溉星｝　ｊ。　，１数据解密技术　密码学是研究秘密通信的　原理和破译密码方法的一门科　学，包括密码编码学和密码分析学，即　加密和解密。图ｌ为整个加密、解密的　一的。　吗　过分析密文和明文的统计规律来破译密　罪件文　分进探黝　亍行讨棚　犯文本倒　可加了　驽　到　码。密码分析者对截获的密文进行统计　体现了如下两个特点：多ＣＰＵ资源和　汁算的伸缩性。　１－２＿２分布式网络的密码破解　分析，总结出其问的统计规律，并与明　文的统计规律进行比较，从中提取出明　般过程，其中Ｃ＝Ｅ、ｌＭ】为采用加密算　分布式网络密码破解系统的结构分　法Ｅ，密钥为Ｋ对明文加密密钥，Ｊ为　解密密钥，当Ｋ＝Ｊ是对称密码体系，否　则为非对称密码体系。　哳　ｈ’Ｊ，，　文和密文之问的对应或变换信息。　１．１．３数学分析攻击法　为协调服务器和运算节点两个部分。其　系统结构图如图所示：　数学分析攻击是指密码分析者针对　ｊ　ｌｌＪ｛　１）协调服务器：对需要解密运算　的资源进行智能分析，根据需要破解资　源类型和破解方式，通过任务分配算法，　进行任务分块处理。　２）运算节点：通过协调服务器获　￡　Ｉ【　］　ｌ　ｌ加、解密算法的数学基础和某些密码学　特性，通过数学求解的方法来破译密码。　图１加密解密的一般过程　１．１传统解密　攻击或破译密码的方法主要有三　１－２分布式解密　网格计算是一种把需要进行大量　计算的工程数据分割成小块，由多台计　种：穷举攻击、统计分析攻击、数学分　析攻击。　１．１．１穷举攻击法　取需要破解内容的任务块，调用相应破　解模块进行破解运算，并且可根据需要　选择ＣＰＵ占用率，破解优先级等，还　算机分别计算，在上传运算结果后再统　一合并得出数据结论的技术。整个计　所谓穷举攻击是指密码分析者采　算是由成千上万个“节　”组成的“一张　网格”。这样组织起来的“虚拟的超级　可根据需求，添加解密算法。　用依次试遍所有可能的密钥对所获密文　进行解密，直至得到正确的明文；或者　用一个确定的密钥对所有可能的明文进　行加密，直至得到所获得的密文。只要　有足够的时间和存储空间，穷举攻击法　２数据解密的应用　２．１解密技术在侦查取证中的应用　在对某地方送交的案件进行侦查取　计算机”有两个优势，一个是数据处理　能力超强；另一个是能充分利用网上的　闲置处理能力。　１．２．１分布式网络的设计思想　证过程中遇到了加密的ＺＩＰ格式文件，　这给读取其中信息作为证据带来了闲　原则上是可行的，但在实际中，计算时　间和存储空间都受到限制，只要密钥足　分布式网络计算实现过程是对计　算任务进行分布处理，由主任务服务器　对计算内容进行分片处理，分发给各个　难。ｌ０位以下的加密文件能够用１０分　钟左右的时间破解，过多位数的加密文　够长，这种方法往往不可行。　１．１．２统计分析攻击法　件则需要使用分布式或多机联合的方　计算节点，通过主任务服务器的协调和　控制，完成对大计算量任务的处理，并　法破解，否则单机破解得到密码的时间　常常要数十４，Ｈ￣ｔ甚至数年。本案例中使　５９　统计分析攻击是指密码分析者通　２Ｏｌ０＿０６　用Ｔ　Ａｄｖａｎｃｅｄ　ＺＩＰ　Ｐａｓｓｗｏｒｄ　Ｒｅｃｏｖｅｒｙ破　解ＺＩＰ格式的加密文件，采用暴力破解　法，运行界面如图２所示。　●■－秘聃●　Ｉ，，●　－＿删ｌ毫＿确＿●ｒ　。　帛　是思。　ｉ　图２　Ａｄｖａｎｃｅｄ　ＺＩＰ　Ｐａｓｓｗｏｒｄ　Ｒｅｃｏｖｅｒｙ　运行界面　在运行了６ｓ左右的时间之后，得　到了该文件的解压密码，可以看到破解　速度还是相当快的，如图３所示，密码　为“一！＠＃”。　Ｐ　●ｃ　ｆ　舞　～＿－＿－——二Ｉ　Ｉ　ｌ＾州・＊ｑ－・¨　＿＿　ｐ＿　ｃ＿曲ｌ１１鼢　ｅ　｛　图３破解结果　本案例设置密码位数在ｌ一１Ｏ位之　间，除了采用暴力破解法之外还可以采　用字典法、遮盖法、已知明文法等方法。　如图４所示。　Ｅｔ＇ｃＣＣｔ￣２１‰　Ｔ　ｅｄ　０　陬　而　憋　Ｒ＿　Ｌ∞卅ｌ　哺　ｌ　　Ｉｂ髓　１　０曲　Ｉ　Ａ　Ｉ　Ｒ　一ｄｈ椭　…　“　…一’　ｍ　—ｄ　－Ｉ　爿　＿　日　Ｈ　＃　ｄ　－Ｉ＇ｃ　０“，　Ｕ啪　ｃ神似　ｐ。　伸　５　蚋＃ｂ呷　ｐ　图４　ＡＺＰＲ软件的一些设置　２－２一种新型加密、解密工具的介绍　Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ是一款独特的加　密工具，除了常规的对各种类型的文　件进行加密之外，它还可以将文件隐　藏到一个指定图片中，而附加了加密　文件的图像。用图像浏览工具（如Ｐｉｃａｓａ　等）浏览时和原来没有任何变化，只是　文件字节长度有了变化。下面就这一　功能进行示范。　１）图５是Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ４试用　版打开界面的左上角截图，“Ｈｉｄｅ　Ｆｉｌｅｓ”　就是将文本隐藏在图片中的功能选项。　２）点击“Ｈｉｄｅ　Ｆｉｌｅｓ”，然后点击“Ａｄｄ　Ｆｉｌｅｓ”，浏览选择想要隐藏的文件，可　以是任意类型的文件，本示例添加的是　３６１ＫＢ的“报表．ｘｌｓ”文件和１６８ＫＢ的“飞　６０　图５　Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ４打开界面的截图　鸽．ｅｘｅ”文件，默认下选中的“Ｃｏｍｐｒｅｓｓ　ｆｉｌｅｓ”是指隐藏前先将文件压缩；添加　完毕之后点击“ｎｅｘｔ”，选择目标图片，　这里选择的是２７．８ＫＢ的“风景．ＪＰｇ”，　下一步输入供将来恢复隐藏文件用的密　码并选择加密算法，这里输入密码“１　２３”　并使用ＡＥＳ加密。下一步选择加密后　图片的名称和路径，单击“Ｎｅｘｔ”就可　以最终成功　本例中加密后图片命名　“ｔｅｓｔ．ＪＰｇ”。“风景．ＪＰｇ”与“ｔｅｓｔ．ＪＰｇ”比　较如下：　图６未隐藏文件前的“风景．ＪＰｇ”　图７隐藏文件后的“ｔｅｓｔ．ｉｐｇ”　上面两张图片的效果是不是没有一　点变化？除了“ｔｅｓｔ．ｊｐｇ＇’图片大小变成　了３９９ＫＢ，压缩率还是相当高的。“Ｈｉｄｅ　Ｆｉｌｅｓ”过程中还可以选择成功隐藏后删　除原始文件、删除附加了文件之前的目　标图片、添加伪装文件等功能，而加密　算法则有ＡＥＳ、ＲＣ４、Ｃａｓｌ１２８等多种　选择。加密解密使用的算法应一致。　３）“Ｕｎｈｉｄｅ　Ｆｉｌｅｓ”比较简单，只要　找到使用Ｉｎｖｉｓｉｂｌｅ　Ｓｅｃｒｅｔｓ工具隐藏文件　的载体图片，输入加密密码，应用之前　使用的加密算法一路“Ｎｅｘｔ”即可成功。　图８显示了还原效果。　一啪　一・嚏舞　■回　０　“ｐ　…ｕ…　ｂ　墨ｅ群　苎糟　女　“　靠　毒　舞　图８“Ｕｎｈｉｄｅ　Ｆｉｌｅｓ”的还原效果　３结语　本文就数据解密的一些理论知识和　技术进行了讨论，并通过在侦查取证中的　实际应用说明分析了密码破解的意义，最　后示范了一款形式较新颖的加密解密工　具。要善于把握加密、解密这样一对相　克相生的技术，用户应尽量使用高强度的　加密算法和口令保护个人信　，而计算机　取证人员应想尽办法破解取证过程中被　加密的文件，还原真实。孽（责编杨晨）　参考文献：　【１Ｉ麦永浩，孙国梓，许榕生，戴士剑．计　算机取证与司法鉴定ＩＭ】．北京：清华大学　出版社．２００９．　【２】胡小红．计算机密码破解原理与应用ｆ３］．　警察技术，２００６，４：１７－２（）．　【３】Ｐａｌａｍｅｒ　Ｇ．Ａ　Ｒｏａｄ　Ｍａｐ　ｆｏｒ　Ｄｉｇｉｔａｌ　Ｆｏｒｅｎｓｉｃｓ　Ｒｅｓｅａｒｃｈ．Ｄｉｇｉｔａｌ　Ｆｏｒｅｎｓｉｃｓ　Ｒｅｓｅａｒｃｈ　Ｗｏｒｋｓｈｏｐ［Ｒ】ｗａｓｈｉｎｇｔｏｎ：Ａｉｒ　Ｆｏｒｃｅ　Ｒｅｓｅａｒｃｈ　Ｌａｂｏｒａｔｏｒｙ，２００１　Ｉ４１佚名ｅｘｔ２／ｅｘｔ３文件系统ｆＤＢ／Ｏ　Ｌ１．　ｈｔｔｐ：／，ｗｗｗ　ｃｕｂｌｏｇ　Ｃｎ／ｕ／２３４６４／ｓｈｏｗａｒｔ　ｐｈｐ？ｉｄ　２０８３９４．２００６—１　１—３０．　【５】ｈｔｔｐ：／／ｗｗｗ　ｉｎｖｉｓｉｂｌｅｓｅｃｒｅｔｓ．ＣＯＩｌ１．　项目支持：①２００９年湖北省公安厅软科学项　目：湖北网络舆情管理与引导研究；②２００９　年湖北省十一五教育规划项目（２００９Ｂ０４４）：　网络环境下信息安全专业教学模式创新研究；　⑧湖北省教育厅人文社科项目（２００９Ｂ３３０）：　湖北网络舆情管理与引导研究；④２０１０年度　湖北省法学会课题（ＳＦＸＨ２１０）：湖北网络管　理与发展立法研究；⑤湖北警官学院项目　作者简介：史经伟（１９８８一），男，硕士研究生，　主要研究方向：信息安全；隆波（１９７９一），　男，硕士研究生，主要研究方向：计算机取　证、等级保护；麦永浩（１９５９一），男，教授，　博士后，主要研究方向：信息安全、电子取　证等。