- · 《哈尔滨学院学报》栏目[05/20]
- · 《哈尔滨学院学报》数据[05/20]
- · 《哈尔滨学院学报》收稿[05/20]
- · 《哈尔滨学院学报》投稿[05/20]
- · 《哈尔滨学院学报》征稿[05/20]
- · 《哈尔滨学院学报》刊物[05/20]
一、来稿必须是作者独立取得的原创性学术研究成果，来稿的文字复制比（相似度或重复率）必须低于用稿标准，引用部分文字的要在参考文献中注明；署名和作者单位无误，未曾以任何形式用任何文种在国内外公开发表过；未一稿多投。 二、来稿除文中特别加以标注和致谢之外，不侵犯任何版权或损害第三方的任何其他权利。如果20天后未收到本刊的录用通知，可自行处理(双方另有约定的除外)。 三、来稿经审阅通过，编辑部会将修改意见反馈给您，您应在收到通知7天内提交修改稿。作者享有引用和复制该文的权利及著作权法的其它权利。 四、一般来说，4500字（电脑WORD统计，图表另计）以下的文章，不能说清问题，很难保证学术质量，本刊恕不受理。 五、论文格式及要素：标题、作者、工作单位全称(院系处室)、摘要、关键词、正文、注释、参考文献(遵从国家标准：GB\T7714-2005，点击查看参考文献格式示例)、作者简介(100字内)、联系方式(通信地址、邮编、电话、电子信箱)。 六、处理流程：（1） 通过电子邮件将稿件发到我刊唯一投稿信箱（2）我刊初审周期为2－3个工作日，请在投稿3天后查看您的邮箱，收阅我们的审稿回复或用稿通知；若30天内没有收到我们的回复，稿件可自行处理。（3）按用稿通知上的要求办理相关手续后，稿件将进入出版程序。（4） 杂志出刊后，我们会按照您提供的地址免费奉寄样刊。 七、凡向文教资料杂志社投稿者均被视为接受如下声明：（1）稿件必须是作者本人独立完成的，属原创作品（包括翻译），杜绝抄袭行为，严禁学术腐败现象，严格学术不端检测，如发现系抄袭作品并由此引起的一切责任均由作者本人承担，本刊不承担任何民事连带责任。（2）本刊发表的所有文章，除另有说明外，只代表作者本人的观点，不代表本刊观点。由此引发的任何纠纷和争议本刊不受任何牵连。（3）本刊拥有自主编辑权，但仅限于不违背作者原意的技术性调整。如必须进行重大改动的，编辑部有义务告知作者，或由作者授权编辑修改，或提出意见由作者自己修改。（4）作品在《文教资料》发表后，作者同意其电子版同时发布在文教资料杂志社官方网上。（5）作者同意将其拥有的对其论文的汇编权、翻译权、印刷版和电子版的复制权、网络传播权、发行权等权利在世界范围内无限期转让给《文教资料》杂志社。本刊在与国内外文献数据库或检索系统进行交流合作时，不再征询作者意见，并且不再支付稿酬。 九、特别欢迎用电子文档投稿，或邮寄编辑部,勿邮寄私人，以免延误稿件处理时间。
如何破解LUKS加密
作者:网站采编关键词:
摘要：LUKS （Linux Unified Key Setup）是 Linux 硬盘加密的标准。 通过提供标准的磁盘格式，它不仅可以促进发行版之间的兼容性，还可以提供对多个用户密码的安全管理。?LUKS加密广泛用于各种L
LUKS （Linux Unified Key Setup）是 Linux 硬盘加密的标准。 通过提供标准的磁盘格式，它不仅可以促进发行版之间的兼容性，还可以提供对多个用户密码的安全管理。?LUKS加密广泛用于各种Linux发行版中，以保护磁盘并创建加密的容器。作为一个独立于平台的开源规范，LUKS可以看作是磁盘加密的典型实现。LUKS提供多种加密算法、多种加密模式和多种哈希函数可供选择，是最难破解的磁盘加密系统之一。本文我们将介绍如何在Windows中处理LUKS加密以及如何通过分布式密码破解进行破解。
磁盘加密基础知识
所有磁盘加密工具都依赖于对称加密方式来加密数据，尽管Microsoft BitLocker默认使用128位AES密钥，但主要的磁盘加密工具通常都依赖于具有256位密钥的硬件加速AES加密。一些磁盘加密工具提供了加密算法的选择，最受支持的是VeraCrypt，它提供了约15种对称加密选项。
通过使用密钥生成函数（KDF）从用户的密码（或其他数据）生成对称加密密钥。 KDF使用用户输入的单向转换（哈希函数）来生成二进制加密密钥或解开用于解密实际对称加密密钥的中间密钥。使用不同的哈希函数以及大量的哈希迭代来降低潜在的暴力破解的速度。
破解加密容器时，你必须知道加密算法、哈希函数和哈希迭代次数的确切组合。错误的选择实际上会使你成功恢复的机会无效，即使你偶然发现了正确的密码也是如此。
LUKS磁盘加密
LUKS是最初为Linux OS开发的与平台无关的磁盘加密规范，LUKS是Linux中磁盘加密的事实上的标准，可促进各种Linux发行版之间的兼容性，并提供对多个用户密码的安全管理。如今，LUKS被广泛应用于桌面和笔记本电脑上的几乎每个Linux发行版中。它也是网络附加存储(NAS)设备中流行的加密格式，特别是那些QNAP生产的设备。
除了全盘加密之外，LUKS还可以用于创建和运行加密容器，其方式类似于其他加密容器，例如VeraCrypt，加密的容器具有与LUKS全盘加密相同的保护级别。
LUKS为用户提供了各种加密算法、哈希函数和加密模式的选择，从而提供了大约45种可能的组合。
LUKS加密算法
LUKS支持多种加密算法、加密模式和哈希函数的组合，包括：
高级加密标准(AES)
Serpent加密算法
Twofish加密算法
CAST-128加密算法
CAST-256加密算法
AES是唯一的一种硬件加速加密算法，是迄今为止三种中最常见的算法，尤其是在企业环境和网络连接存储（NAS）设备中使用时。 AES加密在具有AES加密加速函数的芯片组（例如Intel CPU中的AES-NI指令集）上使用时，可提供最高的流密码性能。Serpent和Twofish可以在创建加密卷时由用户手动指定。
LUKS支持以下加密模式：
ECB （分组加密的模式之一）
CBC-PLAIN64
CBC-ESSIV：哈希
XTS-PLAIN64
设置加密卷时，各种Linux发行版可能使用不同的默认设置。例如，Red Hat Linux使用cbc-essiv：sha256和256位AES密钥，这是许多流行的Linux发行版的默认组合。本文破解中要是用的破解工具支持CBC-PLAIN64，CBC-ESSIV：SHA256和XTS-PLAIN64加密模式。
LUKS哈希函数
在磁盘加密中，哈希函数用作密钥生成函数（KDF）的一部分。 KDF用于从用户提供的输入（通常是基于文本的密码短语）中导出二进制加密密钥，LUKS规范支持以下哈希函数：
SHA-1
SHA-256
SHA-512
RIPEMD160
Whirlpool（基于分组密码的散列算法）
不过对WHIRLPOOL的支持不属于该规范的一部分，但是本文使用的破解工具支持此哈希函数以及四个“正式”函数。默认情况下，大多数Linux发行版都使用SHA-256作为哈希函数。
LUKS默认加密设置
虽然每个Linux发行版的维护人员和嵌入式Linux的硬件制造商都可以自由选择他们自己的默认加密设置，但是带256位对称加密密钥的aes-cbc-essiv:sha256是最常见的默认加密设置。意思如下：
AES——加密算法为AES（默认情况下，使用256位密钥）；
CBC ——密码块链接加密模式；
ESSIV ——加密的盐扇区初始化向量，此IV应该用于CBC模式下的密码；
SHA-256——使用32位字计算的安全哈希算法，这是CBC模式下密码的默认哈希函数。
非默认加密设置
用户可以在加密磁盘时指定默认设置以外的其他解密设置，与TrueCrypt / VeraCrypt不同，LUKS确实将有关所选加密设置的信息存储在加密元数据中，从而可以在发起破解之前检测到加密设置。Elcomsoft Distributed Password Recovery通过分析加密元数据来自动检测LUKS加密设置，在破解之前，必须使用Elcomsoft Forensic Disk Decryptor将其提取。
文章来源：《哈尔滨学院学报》 网址: http://www.hebxyxb.cn/zonghexinwen/2021/0208/554.html