25、数据安全：密码、文件完整性与应急策略

数据安全：密码、文件完整性与应急策略

1. 硬盘中隐藏软件的解释

若硬盘中存在隐写术软件，需给出合理的解释。即便使用 Windows 的软件添加/删除功能移除这类程序，它们通常仍会在注册表中留下痕迹。并且，按照相关要求，被移除的文件必须进行擦除处理。

2. 密码破解

2.1 密码保护的对象

密码主要用于保护以下内容：
- 流行商业软件创建的文档，如 Microsoft Word 和 WordPerfect 文档。
- 公钥加密中的公钥，由于公钥加密的密钥比传统加密的密钥长得多，人们难以记住数百个随机符号，因此通过输入较短的密码来激活公钥。
- 采用传统加密方式加密的文档本身，例如 IDEA 加密通常使用 128 位（约 18 个字母数字符号）的密钥。

2.2 密码破解的难度

如果 128 位密码是真正随机的 1 和 0 序列，通过穷举搜索是无法找到的，因为可能性太多（$2^{128} = 3.4 × 10^{38}$）。即使计算机每秒尝试 10 亿个不同的密钥，也需要$1.08 × 10^{28}$年才能遍历所有密钥。但如果选择像 “I hate passwords” 这样的句子作为 128 位密码，攻击者使用公开的字典搜索软件和廉价的个人计算机就可以轻松破解。

2.3 常见的密码破解软件

许多基于字典单词穷举搜索的密码破解软件可通过互联网获取。此外，一些公司出售能破解流行程序密码保护的软件，如 Access Data Corporation 出售的软件可破解 PKZip、WinZip、Word 等众多程序的密码保护。