系统安全分析与设计(软件设计师备考笔记)

最新推荐文章于 2024-05-03 16:49:47 发布
最新推荐文章于 2024-05-03 16:49:47 发布
阅读量6.9k 收藏 55
点赞数 12
分类专栏： 软件设计师备考笔记 文章标签： 安全 网络协议 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/imreal_/article/details/114194496
版权

目录

第五章.系统安全分析与设计

第一节.信息系统安全属性

第二节.对称加密技术与非对称加密技术

第三节.信息摘要与数字签名

第四节.数字信封与PGP

第五节.各个网络层次的安全保障

第六节.网络安全——网络威胁与攻击及防火墙技术

第五章.系统安全分析与设计

第一节.信息系统安全属性

安全属性

保密性：最小授权原则(只给应用维持其基本职能最基本的权限)、防暴露(如在命名时可以将名称设置为乱码)、信息加密(防止信息在传输时被截获后破解)、物理保密

完整性(即保证数据在传输过程中不受损耗)：安全协议、校验码、密码校验、数字签名、公证

可用性(只允许合法用户使用这些资源)：综合保障(IP过滤、业务流控制、路由控制选择、审计跟踪)

不可抵赖性：数字签名

第二节.对称加密技术与非对称加密技术

是信息加密部分最为基础和核心的部分，对称加密技术即加密和解密的时候使用相同的密钥；非对称加密技术即加密与解密时使用不同的密钥，二者配合使用

非对称加密技术(用于简单信息传输，又称公开密钥加密)

某些时候接收方在接受信息时并不知道密钥，因此当我们把信息和密钥一起发送给接收方时，若被截获，则相当于没有加密，而非对称加密技术则能够解决这一问题

 

图注：每个人都有自己的公钥，而公钥是明文公开的，大家都知道的，而私钥则是发送方与接受方各自独有且不能被别人知道的，如甲的公钥加密的信息只能由甲的私钥来解密，甲想要把信息发送给乙则可以用乙的公钥加密后再发送给乙，乙收到后再用自己的私钥来解密；该加密方式一般采用1024位加密，因此极为庞大的信息若采用该加密方式则极难解密

对称加密技术(用于复杂信息传输，又称共享密钥加密)

 

图注：替换：即将替换前后的符号对应关系绘制成为一张表，翻译时直接读表进行替换

3D

最低0.47元/天 解锁文章
路过的陈哥
关注
专栏目录
论软件的安全性设计
总结、分享、交流
12-17 4584
摘要： 2018年5月我参与了某省电信智慧BSS系统的运营管理平台（NOSP）项目的开发。该项目为解决BSS系统的日常运营中提前发现故障、快速定位问题、保障服务稳定运行等方面提供全方位的软件支撑,我在该项目中担任系统架构师，主要负责系统的总体架构设计和技术选型。本文以该项目为例，主要论述了安全技术和解决方案在项目中的具体应用。通过设置防火墙和加密技术保证内部网络的安全。在应用层采用RBAC模型和T...
软件信息系统安全设计.docx
05-30
软件安全设计文档，用于写标书什么的，很给力的，1分你买不了吃亏，1分你买不了上当，有需要您拿走，暂时没需要也可以留着有需要的时候用
软件设计师——系统安全分析与设计
MelanceXin的博客
05-07 920
信息系统安全属性 安全属性： 1.保密性：最小授权原则，防暴露，信息加密，物理加密 2.完整性：安全协议，校验码，密码校验，数字签名，公证 3.可用性：综合保障（IP过滤， 业务流控制，路由选择控制，审计跟踪） 4.不可抵赖性：数字签名 对称加密技术 对称加密技术：加密和解密时使用密钥是完全相同的。 常见的对称加密算法： 1.DES：采用的手段主要是替换+移位的方式，（替换就类似于是对应这一张密文...
软件安全设计
热门推荐
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-30 1万+
文章目录一、软件设计与软件安全设计1、软件设计的主要工作2、软件安全设计的主要工作二、软件安全设计原则1、经典的设计原则2、安全设计原则介绍三、软件安全功能设计1、应用安全功能设计2、就与安全模式的软件安全设计四、威胁建模1、威胁建模的概念2、威胁建模的流程 一、软件设计与软件安全设计 1、软件设计的主要工作 1）总体设计和详细设计 总体设计：是指根据需求确定软件和数据的总体框架，包括系统设计过程和结构设计过程。 详细设计：是将总体设计的结果进一步详细的分化为软甲的算法标识和数据结构。 2）主要工作 从
软件设计师备考笔记.zip
03-05
《软件设计师备考笔记》是一份综合性的学习资料，旨在帮助考生准备软件设计师的资格考试。这份压缩包包含的资源丰富，全面涵盖了软件设计的基础理论、关键技术和实践应用等多个方面，对于提升考生的专业技能和应试...
软考系统架构设计师考试笔记
04-05
### 软考系统架构设计师考试笔记核心知识点详解 #### 一、系统规划 ##### 1.1 项目的提出与选择 - **知识点**: 项目的提出与选择是系统规划的第一步，主要目的是根据市场需求和技术发展趋势，选定合适的项目，并...
软件设计师个人学习笔记
06-21
这些笔记内容覆盖了软件设计师考试的关键领域，对于备考者来说，不仅需要掌握理论知识，还要能够将其应用于实际问题中。通过深入学习和理解这些知识点，考生可以更好地应对考试，提高通过率。同时，实践操作和案例...
软考中级，软件设计师相关资料.zip
11-05
软件工程是软件设计师的核心理论基础，包括需求分析、设计、编码、测试以及维护等阶段。理解瀑布模型、迭代模型、敏捷开发等不同的软件开发流程，对软件设计师来说至关重要。此外，熟悉软件质量保证、风险管理以及...
浅谈软件安全设计（一）
03-21
{************************************************************** 浅谈软件安全设计（一） code by 黑夜彩虹 & vxin with almost pure delphi 网站：http://soft.eastrise.net 2007-03-07 --- 转载时请保留作者信息。 **************************************************************} 此CM的设计模式： 1、插入一些花指令 2、写了一些代码迷惑Cracker 3、有简单的Anti_DEDE 和检测调试器 话不多说，请看以下代码： unit main; interface uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls, ExtCtrls,strutils; Const C1= 17856; C2= 23589; type TForm1 = class(TForm) Image1: TImage; Edit1: TEdit; Label1: TLabel; Label2: TLabel; Edit2: TEdit; Button1: TButton; procedure FormCreate(Sender: TObject); procedure Button1Click(Sender: TObject); private { Private declarations } public { Public declarations } end; var Form1: TForm1; implementation {$R *.dfm} Procedure Anti_DeDe();//检测DEDE反编译器 var DeDeHandle:THandle; i:integer; begin DeDeHandle:=FindWindow(nil,chr($64)+chr($65)+chr($64)+chr($65)); if DeDeHandle0 then begin For i:=1 to 4500 do SendMessage(DeDeHandle,WM_CLOSE,0,0); end; end; Function ABC42():Boolean; //检测调试器; var YInt,NInt:Integer; begin asm mov eax,fs:[30h] movzx eax,byte ptr[eax+2h] or al,al jz @No jnz @Yes @No: mov NInt,1 @Yes: Mov YInt,1 end; if YInt=1 then Result:=True; if NInt=1 then Result:=False; end; function EncryptModule(SourceStr:String;Key:Word;N:Integer):String; var //加密函数 I:Integer; begin SetLength(Result,Length(SourceStr));//利用SetLength函数指定密文长度 //对每一个索引元素进行变换 for I:=1 to Length(SourceStr) do begin Result[I]:=Char(byte(SourceStr[I]) xor (Key Shr N)); Key:= (byte(Result[I]) + Key)*C1+C2; end; end; //==========以下是549的函数，据说没有暴破点，顺便试一试 //========函数作用：动态改变程序运行罗辑 function GetEIP: Integer;//自动生成address的方法 asm mov eax, [esp]; sub eax, 5; //call GetEIP占用5字节 end; function PatchOneItem(PatchItem: String): Boolean; var PatchAddress: Integer; PatchLength: DWord; PatchData: Pointer; PatchDataStr: String; i: Integer; PatchByte: Byte; PID, PHandle: THandle; WriteCount: DWord; begin Result := False; if Length(PatchItem) < 11 then Exit; PatchAddress := StrToInt(\'0x\' + LeftStr(PatchItem, 8)); for i := 1 to Length(PatchItem) do begin if PatchItem[i] \' \' then PatchDataStr := PatchDataStr + PatchItem[i]; end; PatchLength := (Length(PatchDataStr) - 9) div 2; GetMem(PatchData, PatchLength); try for i := 0 to PatchLength - 1 do begin PatchByte := StrToInt(\'0x\'+PatchDataStr[10 + i * 2] + PatchDataStr[10 + i * 2 + 1]); Byte(Pointer(Integer(PatchData) + i)^) := PatchByte; end; GetWindowThreadProcessId(Application.Handle, PID); PHandle := OpenProcess(PROCESS_ALL_ACCESS, False, PID); WriteProcessMemory(PHandle, Pointer(PatchAddress), PatchData, PatchLength, WriteCount); CloseHandle(PHandle); finally FreeMem(PatchData, PatchLength); end; Result := PatchLength = WriteCount; end; procedure Patch(PatchFile: String); var PatchItems: TStrings; PatchIndex: Integer; begin if not FileExists(PatchFile) then Exit; PatchItems := TStringList.Create; try PatchItems.LoadFromFile(PatchFile); for PatchIndex := 0 to PatchItems.Count - 1 do begin PatchOneItem(PatchItems[PatchIndex]); end; finally PatchItems.Free; end; end; procedure TForm1.FormCreate(Sender: TObject); begin Anti_DeDe; //检测DEDE，检测到关闭它。 if ABC42 then ExitProcess(0); //检测调试器，终止。 end; procedure TForm1.Button1Click(Sender: TObject); //注册按纽，开始检测 begin //========在这里插入一些花指令 asm jz @Start jnz @Start db 0E8h, 24h, 0, 0 ; db 0, 8Bh, 44h, 24h db 4, 8Bh, 0, 3Dh db 4, 0, 0, 80h db 75h, 8, 8Bh, 64h db 24h, 8, 0EBh, 4 db 58h, 0EBh, 0Ch, 0E9h db 64h, 8Fh, 5, 0 db 0, 0, 0, 74h db 0F3h, 75h, 0F1h, 0EBh db 24h, 64h, 0FFh, 35h db 0, 0, 0, 0 db 0EBh, 12h, 0FFh, 9Ch db 74h, 3, 75h, 1 db 0E9h, 81h, 0Ch, 24h db 0, 1, 0, 0 db 9Dh, 90h, 0EBh, 0F4h db 64h, 89h, 25h, 0 db 0, 0, 0, 0EBh db 0E6h db 0EBh, 1, 0Fh, 31h ; db 0F0h, 0EBh, 0Ch, 33h db 0C8h, 0EBh, 3, 0EBh db 9, 0Fh, 59h, 74h db 5, 75h, 0F8h, 51h db 0EBh, 0F1h db 0B9h, 4, 0, 0 ; @Start: end; if length(edit2.Text)>3 then //比较大于3位 begin //============再写一些骗Cracker if edit2.Text=EncryptModule(Edit1.Text,12345,10) then begin showmessage(\'请重启本软件。\'); //=======还可以再写一些记号，这里我就不写了 end; PatchOneItem(edit2.Text); //真正的比较 showmessage(\'ok\'); //弹出OK对话框 end; end; end.　 //====附件为CM，会破解的兄弟可以试试其强度....
软件安全性浅析[5]
03-23
软件安全性浅析[5]软件测试6.软件测试安全性分析——保证软件安全性软件测试作为验证软件功能性和安全性的重要手段，其采用的测试方法和测试技术也完全关系着测试结果的准确性，关系着后续软件的变更和测试的有效性。软件测试安全性分析既包括事前分　　软件安全性浅析[5]  软件测试　　6.软件测试安全性分析——保证软件安全性　　软件测试作为验证软件功能性和安全性的重要手段，其采用的测试方法和测试技术也完全关系着测试结果的准确性，关系着后续软件的变更和测试的有效性。　　软件测试安全性分析既包括事前分析，又包括对测试结果的评价，所以一般从不同角度进行按步骤的测试：　　a)分析测试集中的所有测试用例，测试是否
GJBZ 102-1997 软件可靠性和安全性设计准则
08-19
GJBZ 102-1997 软件可靠性和安全性设计准则 评审文件可以借鉴相关内容
Web应用系统的安全性设计
10-24
探讨了Web应用系统的安全问题，阐述了防火墙技术、身份验证技术、ASP.NET程序安全性设计、数据加密技术等实现Web应用系统安全性设计的技术。
软件系统架构黄金法则：安全性设计
程序员光剑
01-28 1191
1.背景介绍 在当今的数字时代，软件系统的安全性已经成为了一个重要的问题。在设计和实现软件系统时，我们需要确保其安全性，以保护数据和系统资源。在这篇文章中，我们将讨论一种名为“软件系统架构黄金法则：安全性设计”的方法，它可以帮助我们更好地设计和实现安全的软件系统。 1. 背景介绍 软件系统架构是软件系统的基本设计，它决定了系统的组件、关系和交互。在过去的几十年中，软件系统的复杂性和规模不断增...
软件应用开发安全设计指南
最新发布
weixin_41039677的博客
05-03 1106
在设计系统架构时，要充分考虑各种安全威胁，如DDoS攻击、SQL注入、跨站脚本攻击（XSS）等，并采取相应的防护措施。设计时要充分考虑到系统架构的稳固性、可维护性和可扩展性，以确保系统在面对各种安全威胁时能够稳定运行。设计审计和日志记录功能，以记录系统的活动和事件，为安全审计和故障排除提供依据。对网络通讯进行严格的身份验证和访问控制，防止未经授权的访问和数据泄露。在设计软件功能时，要充分考虑功能的安全性，避免引入潜在的安全漏洞。限制对存储设备的物理访问权限，防止未经授权的访问和数据篡改。
安全性和保密性设计---系统的安全性设计
hu19930613的博客
12-22 4033
系统的安全性设计     要设计一个安全的系统，除了要了解一些前面讲到的常用的保护手段和技术措施外，还要对系统中可能出现的安全问题或存在的安全隐患有充分的认识，这样才能对系统的安全作有针对性的设计和强化，即“知己知彼，百战百胜”。     下面以物理安全、防火墙、入侵检测为例讲解系统安全中可能出现的问题及如何采取相应的措施。 1 物理安全问题与设计    物理安全包括物理设备本身是否安全可...
第五章：系统安全分析与设计（软件设计师备考）
月光晒了很凉快的博客
10-10 508
系统安全分析与设计（软件设计师备考）。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值