网络攻击与防守

假设一个聊天软件ww，假如A与B为恋人关系C想要通过电脑破译A、B的聊天内容，那么他要咋做？

1、首先我们假设ww软件只是一个初步的软件，A的电脑发送的信息，经过初步加密成数据包，然后通过互联网发送到B的主机上，被B主机上的ww软件编译出原来的信息。

现在C想获知A、B的聊天内容，他只需要在中间截获数据包，然后在通过自己电脑上 ww软件，对数据包进行编译就可以得出AB的聊天内容。

2、为了提高软件ww的保护客户隐私的能力，ww的开发者采用更为隐蔽的散列加密，例如y=sinx，如果C仅知道y那么他依旧无法确定x的值。在数据包原有信息的后面添加上数字签名，数据包就带上了身份标记，此时软件本身带有呈现机制，如果不是自己的数据，不予破解。

 C现在如果还想要获知A、B的，聊天内容，他就要在数据包上修改自己的数字标记，从而达到，让自己的ww软件破译的目的，此时他可以通过小号之间来回发送消息，然后得到自己的数字标记。

3、为了防止C的窃取信息，开发者又想到在内容后面添加随机数和特殊符号。这样C通过对比，破译加密的概率很低（值得一提，在现在的计算机中，信息是依据每句话加密而不是每个字，这样更好解决了，信息被盗取的问题。）

 4、但是如果在支付环境下，涉及到支付，还要防止重复攻击。A给B发消息时，B给A一个钥匙，A发送数据，携带钥匙。钥匙只能使用一次，没有钥匙就是非法数据。B就会拒收。这样就能保护我们的财产安全。

 

---

第一次写博客，不知道写的咋样，如果有问题或错误，请告知我~，避免误导孩子。