【软件设计师05】 系统安全分析与设计

最新推荐文章于 2024-01-28 14:33:58 发布
最新推荐文章于 2024-01-28 14:33:58 发布
阅读量367 收藏
点赞数
分类专栏： 软件设计师 文章标签： 网络安全 数字签名 防火墙 信息摘要 数据加密
转载请注明原创链接
本文链接：https://blog.csdn.net/a2272062968/article/details/129775863
版权

系统安全分析与设计

1. 信息系统安全属性

保密性：最小授权原则、防暴露、信息加密、物理保密
完整性：安全协议、校验码、密码校验、数字签名、公证
可用性：综合保障（IP过滤、业务流过滤、路由选择控制、审计跟踪）
不可抵赖性：数据签名

2. 对称加密与非对称加密

对称加密
在这里插入图片描述
非对称加密
每个人有自己的公钥和私钥；公钥可用公开；A要给B发数据用B的公钥加密，B收到后只能用B自己的私钥破解。

在实际应用中，常用对称加密来加密数据，再用非对称加密加密密码。
在这里插入图片描述

3. 信息摘要

防止信息别篡改

摘要是信息的特征值，当原始信息发送变化时特征值也会随之改变。

单向散列函数（单向Hash函数）、固定长度的散列值

常用的消息摘要算法有MD5、SHA等，使用较多的是MD5。SHA算法的散列值分别为128位和160位，密钥较长因此安全性高于MD5。

4. 数字签名

防止抵赖技术

用数字化的方式给发送者在摘要上签名，证明这个信息是某个人发送出来的。

解决非对称加密方式传输数据时，由于公钥是公开的，接收者不能确定是谁发送数据的问题。

加密方式是A发送的话用A的公钥加密做数据签名，由于公钥公开所以任何人都可用A的公钥解密出是A发送的数据。

5. 数字信封与PGP

数字信封
发送方将原文用对称密钥加密传输，而将对称密钥用接收方公钥加密发送给对方。
接收方收到电子信封，用自己的私钥解密信封，取出对称密钥解密得到原文。

PGP
PGP可用于电子邮件，也可用于文件存储。采用了杂合算法，包括IDEA、RSA、MD５、ZIP数据压缩算法。

PGP承认两种不同的证书格式：PGP证书和X.509证书。

PGP证书包含PGP版本号、证书持有者的公钥、证书持有者的信息、证书拥有者的数字签名、证书的有效期、密钥首选的对称加密算法。

X.509证书包含证书版本、证书的序列号、签名算法标识、证书有效期、以下数据：证书发行商的名称、证书主体名、主体公钥信息、发布者的数字签名。

6. 练习题 - 设计邮件加密系统

要求邮件以加密方式传输，邮件最大内容可达500MB，发送者不可抵赖，若邮件被第三方截获，第三方无法篡改。

假设：A 发送邮件给 B
发送方A：
A将邮件内容用随机密钥K加密
A将随机密钥K使用B的公钥加密生成XB
A对邮件内容生成摘要AM，A用A的公钥对摘要AM作数字签名

接受方B：
B将收到A发送的加密密钥XB使用B的私钥解开得到密钥K
B使用密钥K解密邮件内容
B将解密到的邮件内容生成摘要BM，并使用A的公钥对BM进行数字签名。
最后比较得出的数字签名和A发送的数字签名如果一致则表示数据没有被篡改，并且是A发送的数据。

网络安全

7. 各个网络层次的安全保障

在这里插入图片描述

8. 网络威胁与攻击

威胁名称描述
重放攻击(ARP)所截获的某次合法的通信数据拷贝，出于非法的目的而被重新发送
拒绝服务(DOS)对信息或其它资源的合法访问被无条件地阻止
窃听用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息例如对通信线路中传输的信号进行搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等
业务流分析通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从而发现有价值的信息和规律
信息泄露信息被泄露或透露给某个非授权的实体
破坏信息的完整性数据被非授权地进行增删、修改或破坏而受到损失
非授权访问某一资源被某个非授权的人、或以非授权的方式使用
假冒通过欺骗通信系统(或用户)达到非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户的目的。黑客大多是采用假冒进行攻击
旁路控制攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统“特性”。利用这些“特性”，攻击者可以绕过防线守卫者侵入系统的内部
授权侵犯被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其它非授权的目的，也称作“内部攻击”
特洛伊木马软件中含有一个察觉不出的或者无害的程序段，当它被执行时，会破坏用户的安全
陷阱门在某个系统或某个部件中设置了“机关”，使得当提供特定的输入数据时允许违反安全策略
抵赖这是一种来自用户的攻击，比如:否认自己曾经发布过的某条消息、伪造份对方来信等

9. 防火墙

在这里插入图片描述

摘星喵Pro
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
系统安全分析与设计(软件设计师备考笔记)
imreal_的博客
02-27 6796
目录 第五章.系统安全分析与设计 第一节.信息系统安全属性 第二节.对称加密技术与非对称加密技术 第三节.信息摘要与数字签名 第四节.数字信封与PGP 第五节.各个网络层次的安全保障 第六节.网络安全——网络威胁与攻击及防火墙技术 第五章.系统安全分析与设计 第一节.信息系统安全属性 安全属性 保密性：最小授权原则(只给应用维持其基本职能最基本的权限)、防暴露(如在命名时可以将名称设置为乱码)、信息加密(防止信息在传输时被截获后破解)、物理保密 完整性(即保证数据在传输过程中不受损耗
论软件的安全性设计
总结、分享、交流
12-17 4555
摘要： 2018年5月我参与了某省电信智慧BSS系统的运营管理平台（NOSP）项目的开发。该项目为解决BSS系统的日常运营中提前发现故障、快速定位问题、保障服务稳定运行等方面提供全方位的软件支撑,我在该项目中担任系统架构师，主要负责系统的总体架构设计和技术选型。本文以该项目为例，主要论述了安全技术和解决方案在项目中的具体应用。通过设置防火墙和加密技术保证内部网络的安全。在应用层采用RBAC模型和T...
软件信息系统安全设计.docx
05-30
软件安全设计文档，用于写标书什么的，很给力的，1分你买不了吃亏，1分你买不了上当，有需要您拿走，暂时没需要也可以留着有需要的时候用
软件安全设计
热门推荐
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-30 1万+
文章目录一、软件设计与软件安全设计1、软件设计的主要工作2、软件安全设计的主要工作二、软件安全设计原则1、经典的设计原则2、安全设计原则介绍三、软件安全功能设计1、应用安全功能设计2、就与安全模式的软件安全设计四、威胁建模1、威胁建模的概念2、威胁建模的流程 一、软件设计与软件安全设计 1、软件设计的主要工作 1）总体设计和详细设计 总体设计：是指根据需求确定软件和数据的总体框架，包括系统设计过程和结构设计过程。 详细设计：是将总体设计的结果进一步详细的分化为软甲的算法标识和数据结构。 2）主要工作 从
软件设计师中级历年真题分析与解答
07-11
《软件设计师中级历年真题分析与解答》是针对软件设计师这一职业资格认证考试的重要参考资料，由小任老师精心编撰。这份资料集包含了2014年至2017年间的真题及其详尽的解答，旨在帮助考生深入理解考试的重点、难点，...
软件设计师考前冲刺与考点分析.zip
10-23
这个名为“软件设计师考前冲刺与考点分析.zip”的压缩包文件很可能包含了丰富的复习资料，旨在帮助考生在短时间内高效地复习，并对考试的重点进行深入剖析。 软件设计师考试通常涵盖了以下几个核心领域： 1. **...
系统架构设计师案例分析考点整理
07-11
系统架构设计师案例分析考点整理是系统架构设计师考试的重要组成部分，涵盖了系统规划、软件架构设计、设计模式、系统设计、软件系统建模、分布式系统设计、嵌入式系统设计、系统的可靠性分析与设计、系统的安全性和...
软件设计师教程资料文档
09-17
软件设计师，作为信息技术领域中的关键角色，主要负责设计、开发以及维护软件系统。这个职位不仅需要深厚的编程技能，还需要对软件工程的全过程有深入理解，包括需求分析、系统架构设计、编码、测试以及后期的维护...
2023年软件设计师考试备考要点分析.doc
10-26
软件设计师考试备考要点分析是软件设计师考试的重要组成部分，涵盖了计算机与软件工程知识、数据结构、操作系统、计算机网络、系统安全、信息化、标准化等多个领域，对软件设计师的基本素养和专业能力提出了明确的...
浅谈软件安全设计（一）
03-21
{************************************************************** 浅谈软件安全设计（一） code by 黑夜彩虹 & vxin with almost pure delphi 网站：http://soft.eastrise.net 2007-03-07 --- 转载时请保留作者信息。 **************************************************************} 此CM的设计模式： 1、插入一些花指令 2、写了一些代码迷惑Cracker 3、有简单的Anti_DEDE 和检测调试器 话不多说，请看以下代码： unit main; interface uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls, ExtCtrls,strutils; Const C1= 17856; C2= 23589; type TForm1 = class(TForm) Image1: TImage; Edit1: TEdit; Label1: TLabel; Label2: TLabel; Edit2: TEdit; Button1: TButton; procedure FormCreate(Sender: TObject); procedure Button1Click(Sender: TObject); private { Private declarations } public { Public declarations } end; var Form1: TForm1; implementation {$R *.dfm} Procedure Anti_DeDe();//检测DEDE反编译器 var DeDeHandle:THandle; i:integer; begin DeDeHandle:=FindWindow(nil,chr($64)+chr($65)+chr($64)+chr($65)); if DeDeHandle0 then begin For i:=1 to 4500 do SendMessage(DeDeHandle,WM_CLOSE,0,0); end; end; Function ABC42():Boolean; //检测调试器; var YInt,NInt:Integer; begin asm mov eax,fs:[30h] movzx eax,byte ptr[eax+2h] or al,al jz @No jnz @Yes @No: mov NInt,1 @Yes: Mov YInt,1 end; if YInt=1 then Result:=True; if NInt=1 then Result:=False; end; function EncryptModule(SourceStr:String;Key:Word;N:Integer):String; var //加密函数 I:Integer; begin SetLength(Result,Length(SourceStr));//利用SetLength函数指定密文长度 //对每一个索引元素进行变换 for I:=1 to Length(SourceStr) do begin Result[I]:=Char(byte(SourceStr[I]) xor (Key Shr N)); Key:= (byte(Result[I]) + Key)*C1+C2; end; end; //==========以下是549的函数，据说没有暴破点，顺便试一试 //========函数作用：动态改变程序运行罗辑 function GetEIP: Integer;//自动生成address的方法 asm mov eax, [esp]; sub eax, 5; //call GetEIP占用5字节 end; function PatchOneItem(PatchItem: String): Boolean; var PatchAddress: Integer; PatchLength: DWord; PatchData: Pointer; PatchDataStr: String; i: Integer; PatchByte: Byte; PID, PHandle: THandle; WriteCount: DWord; begin Result := False; if Length(PatchItem) < 11 then Exit; PatchAddress := StrToInt(\'0x\' + LeftStr(PatchItem, 8)); for i := 1 to Length(PatchItem) do begin if PatchItem[i] \' \' then PatchDataStr := PatchDataStr + PatchItem[i]; end; PatchLength := (Length(PatchDataStr) - 9) div 2; GetMem(PatchData, PatchLength); try for i := 0 to PatchLength - 1 do begin PatchByte := StrToInt(\'0x\'+PatchDataStr[10 + i * 2] + PatchDataStr[10 + i * 2 + 1]); Byte(Pointer(Integer(PatchData) + i)^) := PatchByte; end; GetWindowThreadProcessId(Application.Handle, PID); PHandle := OpenProcess(PROCESS_ALL_ACCESS, False, PID); WriteProcessMemory(PHandle, Pointer(PatchAddress), PatchData, PatchLength, WriteCount); CloseHandle(PHandle); finally FreeMem(PatchData, PatchLength); end; Result := PatchLength = WriteCount; end; procedure Patch(PatchFile: String); var PatchItems: TStrings; PatchIndex: Integer; begin if not FileExists(PatchFile) then Exit; PatchItems := TStringList.Create; try PatchItems.LoadFromFile(PatchFile); for PatchIndex := 0 to PatchItems.Count - 1 do begin PatchOneItem(PatchItems[PatchIndex]); end; finally PatchItems.Free; end; end; procedure TForm1.FormCreate(Sender: TObject); begin Anti_DeDe; //检测DEDE，检测到关闭它。 if ABC42 then ExitProcess(0); //检测调试器，终止。 end; procedure TForm1.Button1Click(Sender: TObject); //注册按纽，开始检测 begin //========在这里插入一些花指令 asm jz @Start jnz @Start db 0E8h, 24h, 0, 0 ; db 0, 8Bh, 44h, 24h db 4, 8Bh, 0, 3Dh db 4, 0, 0, 80h db 75h, 8, 8Bh, 64h db 24h, 8, 0EBh, 4 db 58h, 0EBh, 0Ch, 0E9h db 64h, 8Fh, 5, 0 db 0, 0, 0, 74h db 0F3h, 75h, 0F1h, 0EBh db 24h, 64h, 0FFh, 35h db 0, 0, 0, 0 db 0EBh, 12h, 0FFh, 9Ch db 74h, 3, 75h, 1 db 0E9h, 81h, 0Ch, 24h db 0, 1, 0, 0 db 9Dh, 90h, 0EBh, 0F4h db 64h, 89h, 25h, 0 db 0, 0, 0, 0EBh db 0E6h db 0EBh, 1, 0Fh, 31h ; db 0F0h, 0EBh, 0Ch, 33h db 0C8h, 0EBh, 3, 0EBh db 9, 0Fh, 59h, 74h db 5, 75h, 0F8h, 51h db 0EBh, 0F1h db 0B9h, 4, 0, 0 ; @Start: end; if length(edit2.Text)>3 then //比较大于3位 begin //============再写一些骗Cracker if edit2.Text=EncryptModule(Edit1.Text,12345,10) then begin showmessage(\'请重启本软件。\'); //=======还可以再写一些记号，这里我就不写了 end; PatchOneItem(edit2.Text); //真正的比较 showmessage(\'ok\'); //弹出OK对话框 end; end; end.　 //====附件为CM，会破解的兄弟可以试试其强度....
Web应用系统的安全性设计
10-24
探讨了Web应用系统的安全问题，阐述了防火墙技术、身份验证技术、ASP.NET程序安全性设计、数据加密技术等实现Web应用系统安全性设计的技术。
软件设计师——系统安全分析与设计
MelanceXin的博客
05-07 900
信息系统安全属性 安全属性： 1.保密性：最小授权原则，防暴露，信息加密，物理加密 2.完整性：安全协议，校验码，密码校验，数字签名，公证 3.可用性：综合保障（IP过滤， 业务流控制，路由选择控制，审计跟踪） 4.不可抵赖性：数字签名 对称加密技术 对称加密技术：加密和解密时使用密钥是完全相同的。 常见的对称加密算法： 1.DES：采用的手段主要是替换+移位的方式，（替换就类似于是对应这一张密文...
软件系统架构黄金法则：安全性设计
最新发布
禅与计算机程序设计艺术
01-28 957
1.背景介绍 在当今的数字时代，软件系统的安全性已经成为了一个重要的问题。在设计和实现软件系统时，我们需要确保其安全性，以保护数据和系统资源。在这篇文章中，我们将讨论一种名为“软件系统架构黄金法则：安全性设计”的方法，它可以帮助我们更好地设计和实现安全的软件系统。 1. 背景介绍 软件系统架构是软件系统的基本设计，它决定了系统的组件、关系和交互。在过去的几十年中，软件系统的复杂性和规模不断增...
软件设计师笔记：系统安全分析与设计
weixin_44489825的博客
10-26 268
文章目录一、信息系统安全属性二、对称加密与非对称加密2.1 对称加密技术2.2 非对称加密技术三、信息摘要四、数字签名五、数字信封与PGP六、各个网络层次的安全保障七、网络威胁与攻击八、防火墙技术 一、信息系统安全属性 二、对称加密与非对称加密 2.1 对称加密技术 对称加密指的是，在加密和解密过程中用的密钥是完全一样的。优点是速度快。 2.2 非对称加密技术 前提：每个人有自己的私钥，且不能传给任何人，只有自己能够拥有。 假设：甲有公钥A和私钥a，乙有公钥B和私钥b，甲发送给乙文件，且文件要加密 过
软件安全架构设计指南：安全设计原则（篇一）
网 安 云
12-29 1021
比如：某中间件服务器只需要访问网络、读取数据库和向日志服务器写日志的权限，那就完全没有必要赋予其更多其它的权限(特别是管理级别的特权)在许多场合，安全和产品体验经常会发生冲突，这时候应当选择安全优先，在安全的前提下，可以允许通过手动关闭安全配置或策略来提升产品体验。权限 (privilege) 是指某个特定的用户具有特定的系统资源使用权力，像是文件夹，特定系统指令的使用或存储量的限制。比如：该业务只需要查询的权限，但却使用了root账户进行连接，如果该业务遭受SQL注入攻击，就会造成很大的影响。
软件安全设计（威胁建模实现）
王陈锋的博客
12-11 3017
熟悉软件安全需求分析方法，掌握软件安全分析技术。1、操作系统：windows 7/8/10等2、安装Threat Modeling Tool 2016《软件安全技术》教材第7章1. 目标：完成基于Threat Modeling Tool 2016的在线学习系统威胁建模过程。2. 步骤：（1） 安装Threat Modeling Tool 2016；（2） 打开软件，根据前期的在线学习系统安全需求分析结果，构建软件流程图以及软件安全边界。（3） 根据软件流程以及安全边界，生成威胁建模报告。
软件安全设计_安全软件设计中重要的是什么？
danpu0978的博客
05-12 531
软件安全设计 存在许多可能会损害系统安全性的基本体系结构和设计错误： 缺少安全功能中的重要内容，例如访问控制或审核，隐私和合规性要求； 在理解和实施防御黑暗技术的安全性技术方面的技术错误，例如加密，管理机密和会话管理（您不了解做某事或正确做事的知识）； 误解了架构责任和信任区，例如依赖于客户端验证，或者“我认为数据已经被清理”； 让攻击面变得不必要的多–因为大多数开发人员不了...
软考：中级软件设计师:邮件加密系统，网络安全保障，网络威胁与攻击，防火墙技术
weixin_46838716的博客
08-29 1169
软考：中级软件设计师:邮件加密系统，网络安全保障，网络威胁与攻击，防火墙技术

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

摘星喵Pro

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值