- · 《洛阳师范学院学报》栏[05/20]
- · 《洛阳师范学院学报》数[05/20]
- · 《洛阳师范学院学报》收[05/20]
- · 《洛阳师范学院学报》投[05/20]
- · 《洛阳师范学院学报》征[05/20]
- · 《洛阳师范学院学报》刊[05/20]
来稿应自觉遵守国家有关著作权法律法规，不得侵犯他人版权或其他权利，如果出现问题作者文责自负，而且本刊将依法追究侵权行为给本刊造成的损失责任。本刊对录用稿有修改、删节权。经本刊通知进行修改的稿件或被采用的稿件，作者必须保证本刊的独立发表权。 一、投稿方式： 1、 请从 我刊官网 直接投稿 。 2、 请 从我编辑部编辑的推广链接进入我刊投审稿系统进行投稿。 二、稿件著作权： 1、 投稿人保证其向我刊所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、 投稿人保证向我刊所投之稿件，尚未在任何媒体上发表。 3、 投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、 投稿人向我刊所投之作品不得同时向第三方投送，即不允许一稿多投。 5、 投稿人授予我刊享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、 第5条所述之网络是指通过我刊官网。 7、 投稿人委托我刊声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。
新来的实习生把数据库搞炸了......
作者:网站采编关键词:
摘要：LUKS （Linux Unified Key Setup）是 Linux 硬盘加密的标准。 通过提供标准的磁盘格式，它不仅可以促进发行版之间的兼容性，还可以提供对多个用户密码的安全管理。?LUKS加密广泛用于各种L
LUKS （Linux Unified Key Setup）是 Linux 硬盘加密的标准。 通过提供标准的磁盘格式，它不仅可以促进发行版之间的兼容性，还可以提供对多个用户密码的安全管理。?LUKS加密广泛用于各种Linux发行版中，以保护磁盘并创建加密的容器。作为一个独立于平台的开源规范，LUKS可以看作是磁盘加密的典型实现。LUKS提供多种加密算法、多种加密模式和多种哈希函数可供选择，是最难破解的磁盘加密系统之一。本文我们将介绍如何在Windows中处理LUKS加密以及如何通过分布式密码破解进行破解。
磁盘加密基础知识
所有磁盘加密工具都依赖于对称加密方式来加密数据，尽管Microsoft BitLocker默认使用128位AES密钥，但主要的磁盘加密工具通常都依赖于具有256位密钥的硬件加速AES加密。一些磁盘加密工具提供了加密算法的选择，最受支持的是VeraCrypt，它提供了约15种对称加密选项。
通过使用密钥生成函数（KDF）从用户的密码（或其他数据）生成对称加密密钥。 KDF使用用户输入的单向转换（哈希函数）来生成二进制加密密钥或解开用于解密实际对称加密密钥的中间密钥。使用不同的哈希函数以及大量的哈希迭代来降低潜在的暴力破解的速度。
破解加密容器时，你必须知道加密算法、哈希函数和哈希迭代次数的确切组合。错误的选择实际上会使你成功恢复的机会无效，即使你偶然发现了正确的密码也是如此。
LUKS磁盘加密
LUKS是最初为Linux OS开发的与平台无关的磁盘加密规范，LUKS是Linux中磁盘加密的事实上的标准，可促进各种Linux发行版之间的兼容性，并提供对多个用户密码的安全管理。如今，LUKS被广泛应用于桌面和笔记本电脑上的几乎每个Linux发行版中。它也是网络附加存储(NAS)设备中流行的加密格式，特别是那些QNAP生产的设备。
除了全盘加密之外，LUKS还可以用于创建和运行加密容器，其方式类似于其他加密容器，例如VeraCrypt，加密的容器具有与LUKS全盘加密相同的保护级别。
LUKS为用户提供了各种加密算法、哈希函数和加密模式的选择，从而提供了大约45种可能的组合。
LUKS加密算法
LUKS支持多种加密算法、加密模式和哈希函数的组合，包括：
高级加密标准(AES)
Serpent加密算法
Twofish加密算法
CAST-128加密算法
CAST-256加密算法
AES是唯一的一种硬件加速加密算法，是迄今为止三种中最常见的算法，尤其是在企业环境和网络连接存储（NAS）设备中使用时。 AES加密在具有AES加密加速函数的芯片组（例如Intel CPU中的AES-NI指令集）上使用时，可提供最高的流密码性能。Serpent和Twofish可以在创建加密卷时由用户手动指定。
LUKS支持以下加密模式：
ECB （分组加密的模式之一）
CBC-PLAIN64
CBC-ESSIV：哈希
XTS-PLAIN64
设置加密卷时，各种Linux发行版可能使用不同的默认设置。例如，Red Hat Linux使用cbc-essiv：sha256和256位AES密钥，这是许多流行的Linux发行版的默认组合。本文破解中要是用的破解工具支持CBC-PLAIN64，CBC-ESSIV：SHA256和XTS-PLAIN64加密模式。
LUKS哈希函数
在磁盘加密中，哈希函数用作密钥生成函数（KDF）的一部分。 KDF用于从用户提供的输入（通常是基于文本的密码短语）中导出二进制加密密钥，LUKS规范支持以下哈希函数：
SHA-1
SHA-256
SHA-512
RIPEMD160
Whirlpool（基于分组密码的散列算法）
不过对WHIRLPOOL的支持不属于该规范的一部分，但是本文使用的破解工具支持此哈希函数以及四个“正式”函数。默认情况下，大多数Linux发行版都使用SHA-256作为哈希函数。
LUKS默认加密设置
虽然每个Linux发行版的维护人员和嵌入式Linux的硬件制造商都可以自由选择他们自己的默认加密设置，但是带256位对称加密密钥的aes-cbc-essiv:sha256是最常见的默认加密设置。意思如下：
AES——加密算法为AES（默认情况下，使用256位密钥）；
CBC ——密码块链接加密模式；
ESSIV ——加密的盐扇区初始化向量，此IV应该用于CBC模式下的密码；
SHA-256——使用32位字计算的安全哈希算法，这是CBC模式下密码的默认哈希函数。
非默认加密设置
用户可以在加密磁盘时指定默认设置以外的其他解密设置，与TrueCrypt / VeraCrypt不同，LUKS确实将有关所选加密设置的信息存储在加密元数据中，从而可以在发起破解之前检测到加密设置。Elcomsoft Distributed Password Recovery通过分析加密元数据来自动检测LUKS加密设置，在破解之前，必须使用Elcomsoft Forensic Disk Decryptor将其提取。
文章来源：《洛阳师范学院学报》 网址: http://www.lysfxyxb.cn/zonghexinwen/2021/0208/505.html