金融信息安全实训6

最新推荐文章于 2024-10-18 18:18:26 发布
最新推荐文章于 2024-10-18 18:18:26 发布
阅读量249 收藏
点赞数
分类专栏： 金融信息安全实训 文章标签： 安全 系统安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53233211/article/details/124328680
版权
本文介绍了如何利用RSA算法实现对称密钥的安全交换，小A使用DES加密，小B通过公钥获取对称密钥，解密过程详述了从公钥到原始文字的流程：公钥解密、对称密钥解密DES密文，最终还原出'在吗？吃了吗？下课一起去吃麻辣烫吧'。
摘要由CSDN通过智能技术生成

公钥加密之安全密钥分配

  • 利用RSA算法实现对称密钥的安全分配

  1. 小A同学准备一些文字，选择一个密钥利用DES-Tool对文字进行加密得到密文1。
    在这里插入图片描述

  2. 小B同学运行RSA-Tool，生成公钥和私钥，将公钥发送给小A同学，私钥自己留存。
    在这里插入图片描述

  3. 小A同学利用小B同学的公钥对加密信件时使用的对称密钥进行加密，得到密文2。将密文1和密文2一同发送给小B同学。
    在这里插入图片描述
    在这里插入图片描述

  4. 小B同学首先用自己的私钥解密密文2，接着利用解密密文2得到的对称密钥在DES-Tool中解密密文1，得到原始文字内容。
    在这里插入图片描述
    解密密文1得到的结果的效果图与步骤1的图一样，解密的密文为在吗？吃了吗？下课一起去吃麻辣烫吧

m0_53233211
关注
专栏目录
金融信息安全实训——05.03
dwedewdwe的博客
05-06 228
金融信息安全实训——05.03 a.m 1-1网络探查与端口扫描 实验准备：在Windows上部署一个IIS web服务 1.利用局域网探查工具LanSee对所属局域网网段进行探查 2.利用端口扫描工具AdvancedPortScanner对目标主机进行扫描 1-2web扫描 1.利用御剑后台扫描工具对目标网址进行扫描 2.利用网站漏洞扫描工具AWVS的web scanner功能对目标网址进行扫描 3.利用网站漏洞扫描工具AWVS的sitescanner功能对目标网址进行扫描 1-3漏洞.
金融信息安全实训——05.05
dwedewdwe的博客
05-07 149
金融信息安全实训——05.06 a.m 金融信息安全实训——05.06 p.m
金融信息安全实训
m0_53815199的博客
04-22 142
实训目的 了解XSS跨站的概念和基本原理。 实训准备及注意事项 1．硬件：装有Windows操作系统的计算机1台。 2．软件：phpStudy 3．严格按照实验步骤进行实验，实验结果以截图的形式进行保留。 实训背景知识 DVWA（Damn Vulnerable Web Application）是randomstorm的一个开源项目。一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVW
金融信息安全实训课--安全技术篇
cc_love_program的博客
05-25 538
信息的安全防护却为一个引人关注之重大问题，信息之战的重要也逐渐提高中。以往对于安全的防护仅知道防火墙，杀毒软件之类的方式，通过本次课程的学习，我了解到了信息安全的概貌： 信息安全的技术对策主要包括：防火墙技术、数据加密技术、安全认证技术、安全协议四大类。 防火墙技术 从狭义上来讲，防火墙是指安装了防火墙软件的主机或路由器系统;从广义上讲，防火墙还包括了整个网络的安全策略和安全行为。 数据加密技术 又可分为对称加密技术和非对称加密技术。 对称密钥加密技术利用一个密钥对数据进行加密，对方接收到数据后，需要用同一
金融信息安全实训4
m0_53233211的博客
04-20 2275
古典密码学 这节课的内容为解密密文。利用以下方法进对密文行解密。 当铺密码 密文："由人俱乙口一中"和"大中口由人由工"具有相同的含义。 解密：5201314 当铺密码 就是一种将中文和数字进行转化的密码，算法相当简单:当前汉字有多少笔画出头，就是转化成数字几。例如： 王：该字外面有 6 个出头的位置，所以该汉字对应的数字就是 6； 口：该字外面没有出头的位置，那就是0； 人：该字外面有 3 个出头的位置，所以该汉字对应的数字就是 3； 所以"大中口由人由工"为5201314，而"由人俱乙口一中"看得是
金融信息安全实训-web安全加固
m0_45652034的博客
04-29 1355
金融实训周-安全
信息安全实训系统php源码,信息安全实训室
weixin_42303803的博客
03-29 223
郑州大学河南大学新乡学院黄淮学院商丘学院许昌学院开封大学焦作大学中原工学院新乡医学院安阳工学院河南工学院商丘工学院 河南科技学院河南农业大学 河南理工大学河南工业大学 ...
金融信息安全实训——Web安全加固
qq_50726412的博客
05-12 157
实训6 Web安全加固 实训目的 了解SQL注入的概念和基本原理。 了解XSS跨站的概念和基本原理。 了解上传漏洞的概念和基本原理。 掌握避免SQL注入攻击的基本方法。 掌握避免XSS跨站进行攻击的基本方法。 掌握避免上传漏洞进行攻击的基本方法。 实训准备及注意事项 1．硬件：装有Windows操作系统的计算机1台。 2．软件：myeclipse、sqlserver、blog项目。 3．严格按照实验步骤进行实验，实验结果以截图的形式进行保留。 实训任务1 SQL注入防范 1、部署并运行Blog项目，在用户
金融信息安全实训--Web漏洞利用
jyr2014的博客
06-11 130
1、安装phpstudy，安装完成后启动phpStudy主界面，当看到 Apache 和 MySQL 文字后面红色的圆点变成绿色时，表示服务启动成功。如下图所示:2、将DWVA压缩包解压到phpStudy的WWW文件夹中。如下图所示：3、配置DVWA链接数据库，打开config文件夹，打开config.inc.php，需要把db_password 修改成root，保存（因为前面刚安装好的集成环境默认的MYSQL用户名和密码为root root）。如下图所示:4、访问...
金融安全实训感想总结
weixin_53690010的博客
06-01 191
信息安全对于金融机构尤其是银行来说是至关重要的，只要出现一点问题，不仅会对企业造成严重的损失，还会对人民的财产造成威胁。因此，作为金融机构必须建立一个完整的信息安全系统。而对于我们建行员工而言，必须学好银行信息安全知识，能正确识别相关风险并及时报告，防微杜渐，努力提升自己的信息安全水平。这周通过使用新的工具、学习新的知识，让我对计算机的学习又有了新的认识，计算机越来越发达，越来越融入我们的生活，我们的信息如果得不到加密保护，那么对我们的各方面安全都有着相当大的风险。所以我们要了解信息安全的重要性，提高我们的
金融信息安全实训 学习笔记6
m0_53968639的博客
04-22 160
今天首先学习了密码登录绕过步骤如下： 1、打开Brute Force界面，测试登陆框是否存在注入，提交敏感字符测试程序是否报错。在登录界面上输入用户名admin’(使用敏感字符‘)。 2、仔细观察登录系统时地址栏中的sql语句，在用户名密码提交界面上通过注入逻辑语句使登录判断失效，进入受保护页面。admin’ or 1=1 --’ 然后尝试命令注入 1、打开Command Injection界面，在该界面提供一个命令行执行环境，输入ip地址返回ping命令的结果。 2、window和linux系统都可以用&
金融信息安全实训--DVWA、跨站攻击
qq_53031736的博客
05-25 231
DVWA、跨站攻击
CTFHUB技能树之HTTP协议——响应包源代码
weixin_73049307的博客
10-13 469
点击“开始”没有抓取到报文，先看看网页源代码是什么情况。居然直接给出flag了，不知道这题的意义何在。是个贪吃蛇小游戏，看不出来有什么特别的地方。
等保测评：如何进行有效的安全合规性审查
2301_79955948的博客
10-18 466
等保测评（信息安全等级保护测评）是一项至关重要的安全合规性审查工作，旨在帮助组织保障信息系统的安全性、合规性，有效应对安全风险，提升整体安全防护水平。
【红日安全】vulnstack （一）
m0_71944965的博客
10-18 322
靶场下载链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载解压后在VM中打开目标跟我们处于同一个网段先查一下我们自己的IP，用 ifconfig 查看攻击机的IP为192.168.64.131探测一下跟我们同一网段下的主机有哪些，用Kali自带的arp扫描器扫描同一网段下的主机，发现了同一网段下的不同IP，判断它就是要渗透的主机。 扫到IP之后接下来扫描端口，发现它开启了、端口 访问一下80端口，发现是phpStudy探针界面，在其中发现了它的操作
面对AI算力需求激增，如何守护数据中心机房安全?
最新发布
HKT香港电讯的博客
10-18 273
面对AI时代算力需求飙升所带来的更高安全要求和挑战，数据中心机房需要具备更完善的容灾能力及应急预案。同时应从多个方面入手，全面提升安全防护能力，从而有效应对安全隐患及突发事故。
常见的内网渗透思路及方法（包含示例）
xixixi7777的博客
10-11 1103
内网渗透是指在企业或组织的内部网络中进行安全测试，以发现和利用网络中的安全漏洞。
【京准电钟】“安全卫士”：卫星时空安全隔离防护装置
NTP授时服务器
10-18 282
【京准电钟】“安全卫士”：卫星时空安全隔离防护装置
云安全 | AWS S3存储桶安全设计缺陷分析
2401_82664371的博客
10-18 549
默认情况下，Amazon S3 是安全的。创建后，只有资源所有者才能访问他们创建的 Amazon S3 资源。
物联网安全实训：防御与攻击技术实践指南
首先，"信息安全"是物联网安全的核心，涉及到保护信息系统免受各种威胁和攻击。在物联网系统中，信息的收集、传输和存储都需要严格的安全措施来确保信息的保密性、完整性和可用性。实训内容可能包括密码学、安全协议...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值