13RSA加密 公开的钥匙反而更安全RSAEncryption open keys are more secure(论文密码法)
13RSA加密 公开的钥匙反而更安全RSAEncryption open keys are more secure(论文密码法)
RSAEncryption: open keys are more secure
上节 已经知道，通过模运算这种不可逆的数学工具，密码学已经发展到不需要单独发送钥匙了。
这个突破很大，但它实用吗？答案是不行。
因为这套方案有个前提——需要双方一直同时在线，通信才能启动。而现实中，像我们用微信、发短信、发邮件，一般都不用对方立刻回复。这个应用场景的问题不解决，这套方法就没法商用。
最终实现这个功能的，是第六代密码法——RSA加密法。
这门课到现在，我们讲了很多加密方法，如今大多数都不再使用了。而RSA加密法，仍是目前使用最广泛的方法。像我们的手机支付加密、网银加密，都会用到它。
关乎钱包和信息安全，你一定得认真听。
RSA这3个字母，分别代表的是它的3位创立者——Ron Rivest、Adi Shamir、Leonard Adleman。
下面我们用打比方的方式，来说说具体的加密过程：
这个过程的关键点就是，对同一把锁来说，上锁和开锁用的是两把不同的钥匙，而之前我们说的所有加密法都是使用相同钥匙的。
所以之前的都叫“ 对称钥匙 ”，而RSA因为使用了不同的钥匙，所以叫“非对称钥匙”，或者“非对称加密”。
刚刚我们用一个非常简单的比喻，把非对称加密过程形容了一下。但还是那句话，比喻是不能代替理解的，实际的思考逻辑是这样的：
爱丽丝要设计出一把公开钥匙，之所以公开，是为了让每个人都能复制这把钥匙，用来给自己发信息加密用。但这把钥匙，又一定不能解开加密过的信息。
所以这一步，需要一种不可逆的函数运算，只能加密不能解密，这个就可以用我们上节课说的模运算来实现。
爱丽丝本人还得有一把私人钥匙，它是不公开的。而这把钥匙，可以解开用她的公开钥匙加密过的信息。
具体的细节比较难懂，需要公式的辅助，我来说说关键步骤：
爱丽丝展示出来的公开钥匙，是通过两个比较大的素数p和q相乘得到的一个更大的数N得到的。p和q具体是多少，爱丽丝只要自己知道就行，千万不要告诉别人。而乘积N是公开的，谁都可以知道。
凡是要给爱丽丝发消息的人，都需要用N来加密。加密的过程依然用的是模运算，而且模就是N。整个数学过程会保证这个模运算不可逆，所以伊芙就算知道N也没用。
那爱丽丝是怎么解密的呢？她解密时就不需要N了，而是要用到p和q的具体值，而这两个值别人都不知道，只有爱丽丝自己知道。具体来说，爱丽丝私下做的另外一个模运算中的模，不是刚才我们说的N，而是另外一个值(p-1)×(q-1)。你看，在这个公式中就必须要知道p和q到底是多少才行。
至于为什么一定要是(p-1)×(q-1)，你不用纠结，数学原理保证这样操作能算出一把新钥匙，这把新的钥匙就是爱丽丝自己的私钥。用这把私钥，一定可以解出原文。
你说，这样做就能保证安全吗？伊芙已经知道了一个大数N，她难道不能利用精巧的算法，找出N到底是由哪两个大的质数相乘得到的吗？
不能的，这种不能是由数学保证的。N越大，找到p和q两个因数的时间就增加得越夸张。现在银行使用的RSA加密，都要求N是一个超过300位的大数。想分解这样一个数，大约需要把全球计算机的算力集中起来算上几亿年才行。
有人可能会问，为什么非要用两个大的质数相乘呢？用两个巨大的合数相乘得到N，想把这个N的因数找齐，不是也要很久吗？没错，是要很久。但这样做的话，最后算出的私钥也没法解出原文了。所以，找两个质数相乘，也是由数学决定的。
1978年2月，顶级期刊《ACM通信》刊登了一篇文章，叫《一种实现数字签名和公钥密码系统的方法》（A Method of Obtaining Digital Signatures and Public-Key Cryptosystems），作者就是姓名以RSA这三个字母开头的密码学家。
在文章的第三页就出现了这么一句：
“我们假设一个场景，爱丽丝和鲍勃是公钥密码系统中的两个用户。”这篇文章此后所有的技术细节，爱丽丝和鲍勃就成了主角。这是密码学史上，爱丽丝和鲍勃的首次出现。
这种论文风格很另类，看上去好像在讲故事。那为什么是爱丽丝和鲍勃，而不是汤姆和杰瑞呢？
只要参考之前的通信类论文你就会发现，以往用来指代发送方和接收方的，一直都是A和B，而且由A发出的内容大都是α，由B发出的内容大都是β。
可能这三位密码学家不想太枯燥，就把名字以A开头的Alice当做A，把名字以B开头的Bob当做B，于是爱丽丝和鲍勃就这样尽人皆知了。
现在我们再来回头看，密码学发展的过程中，公开透明的部分越来越多。
到了第六代的RSA加密法，不但加密的操作公开了，连部分钥匙都公开了。而且公钥不是情不得已才公开的，而是越公开益处越大，因为这样才能有更多的人给你发加密消息。到了现在，唯一不能公开的就只有私钥。
可能听到这里，你会感觉RSA加密法使用的数学工具很陌生。没错，这个方法用到了两大数学领域的知识——质数方面的应用和数论有关，单向函数的应用和群论有关。
这个算法背后的数学证明，一般在计算机系《算法导论》有详细论述。如果想深入了解，你可以参考这类教科书。
数学有很多分支，现在大多已经成为工程应用的理论基础了。不过它们化身为应用的范围有宽有窄，比如群论的应用就广阔很多，而数论部分就狭窄很多，目前只有密码学在应用。
1979年，RSA注册了专利后，还成就了很多信息安全公司。但如果就这样介绍完RSA加密法是如何创生的，那真的有人要受委屈了。
因为同样的加密法，其实早在4年就已经有人完整的做出来了。那他们为什么没有成为这种非对称钥匙系统的专利发明人呢？
道理还是我之前说的，密码学领域注定会有很多受屈者。
最早发明这种方法的，并不是RSA这三个人，而是詹姆斯·艾利斯（James Ellis）、克里佛·考克斯（Clifford Cocks）和马尔科姆·威廉森（Malcolm Williamson），我们简称他们三人为JCM。
他们都是英国政府通讯总部的员工。不知道你是不是还记得图灵破解恩尼格玛机时，那个庞大的情报部门布莱切利园。当时9000名员工，战后绝大部分都回到了原来的生活中，只有少数转去英国通讯总部做了公务员，这3位密码学家就是这样留任的。
他们之后的研究也全都带有军方项目的性质，所以是国家机密。别看1975年他们就做出了整套非对称钥匙加密系统，但直到24年后的1997年，人们才知道这件事。这时不要说和RSA争夺专利发明权了，连RSA的专利甚至都要过期了。
其实在1975年，JCM刚刚做出全套算法的时候，他们曾经向国家通讯总部提出过注册专利的要求，但总部没有批。
几年后他们听说RSA三个人注册了专利后，特别失落，因为他们才是最早的发明人，专利应该属于他们。但因为军方的限制，他们只好保持沉默。
到了80年代，随着计算机性能持续提升，RSA实用性越来越高，连当年拒绝JCM申请专利的通讯总部的长官，都开始后悔了。
而且这种遗憾，随着时间推移还在持续增加。2006年，RSA数据安全公司被EMC公司花2.1亿美元收购。又过了10年，EMC公司又被戴尔公司收购，成为戴尔技术品牌的一员。
1997年，英国公布JCM三人成果不久之后，他们举行了一次公开演讲。
演讲结束后，JCM里的威廉森接受采访，被问到错失专利的感受时，他说“没办法，人生就是这样”。另一个人考克斯的反应要更淡定一些，他说“我要是想得到公开的赞扬，就不会来做当前这份工作了”，他指的就是在英国通讯总部的工作。
而第三个人，也是最早参与研发的詹姆斯·艾利斯，在演讲前一个月刚刚过世，享年73岁。
讲到现在，密码学近代史上，已经有3个重要人物没有在他们有生之年获得应有的嘉奖了。
他们都是因为军方需要保密，而不得不做出牺牲。可从事密码学研究的人，有相当高的比例就是为政府情报部门工作的。这个属性就决定了，他们很容易受到历史不公正的评价。而对我们这些看客来说，关于密码学的突破，我们能了解到的，只是各国情报部门允许我们了解到的部分。
这是密码学这个学科分支，独有的文化特征。
这节讲了RSA加密法的加密原理，知道了这种“ 非对称加密 ”的高明之处。
下节引起了整个美国全民大讨论的密码学事件，看看RSA加密法是怎么被普及的。
密码错误的情况可以找管理员要密码
一般通过下面三种方法都能找回密码：1、2016级学生登录系统账号密码均为学号，登录以后及时更改并牢记。2、修改后忘记密码可通过邮箱，确保之前填写邮箱信息无误，否则找回失败找回。3、如仍不能解决（含其余年级学生），请联系所在学院教学秘书老师。
谈软件的破解与保护
摘要:保护知识产权，抵制盗版软件，是目前中国软件业所面临的迫切问题。目前绝大多数软件都采取了加密技术来应对，本文分析了软件破解中几个重要的专业术语和常见的软件破解方法，并具体介绍了软加密和硬加密技术。
关键词:知识产权，软件加密，软件破解
1、引言
开发软件时，尤其当用到商业用途时，注册码和激活码是非常重要的，未注册的用户会加上某些限制，如使用天数，延迟，未注册画面等等。但是现在的软件破解技术十分强大，各种国内外大型软件都有注册机制，却同时也不断地被破解，国家一再加大力度，打击非法软件出版物，扶持正版软件，但实际效果并不理想。大多的软件商选择了购买加密产品或者加密技术来保护自己的软件，软件保护一般分为软加密和硬加密。
2、常见的软件破解方法
首先我们来了解一下破解中几个重要的专业术语。
(1)断点，所谓断点就是程序被中断的地方，中断就是由于有特殊事件发生，计算机暂停当前的任务，转而去执行另外的任务，然后再返回原先的任务继续执行。解密的过程就是等到程序去获取我们输人的注册码并准备和正确的注册码相比较的时候将它中断下来，然后我们通过分析程序，找到正确的注册码。
(2)领空，所谓程序的领空，就是程序自己的领土地盘，也就是我们要破解的程序自己程序码所处的位置。每个程序的编写都没有固定的模式，所以我们要在想要切人程序的时候中断程序，就必须不依赖具体的程序设置断点，也就是我们设置的断点应该是每个程序都会用到的东西。
(3)API，即Application Programming Interface的简写，我们叫应用程序编程接口，是一个系统定义函数的大集合，它提供了访问操作系统特征的方法。API包含了几百个应用程序调用的函数，这些函数执行所有必须的与操作系统相关的操作，如内存分配、向屏幕输出和创建窗口等，WINDOWS程序以API为基础来实现和系统打交道。无论什么样的应用程序，其底层最终都是通过调用各种API函数来实现各种功能的。
了解了以上三个专业术语后，我们看下基本的软件破解方法。
2.1暴力破解法。这是最常见的也是最简单的破解方法，破解者直接利用编辑工具例如ULTRAEDIT-32对可执行文件进行修改，也就是说通过修改可属性程序的源文件来达到破解目的。某些元件在验证用户注册信息和注册码时候，如果用户输人的信息与软件通过的算法生成的注册码相等，程序就会注册成功，否则就会注册失败。
2.2利用算法注册机。算法注册机是要在分析了软件的注册码算法的基础上，制作出来的一种可以自动生成软件注册码的程序。所以软件的算法很重要，一般软件作者自己也编写，方便软件的销售使用。这类软件加密的特点是一个注册码只能在一台电脑上使用，像和电脑进行了一对一的绑定。使用步骤是首先运行试用的软件，得到本台机器的软件机器码，再用算法注册机算号注册，然后用算法注册机直接算出合适的注册码，最后用算出来的注册码直接注册。
2.3利用内存破解。我们知道所有正在运行的程序的数据，全部都要加载到内存中去，软件在进行注册码认证的时候会有个比较的过程，所以我们只须知道所要破解软件的注册码的内存地址，就达到目的了。这种方法的优点是无须花大力气掌握软件注册码的算法，非常节省编写内存注册机的时间。步骤是先加载内存注册机，再通过它去获得内存中软件的真实注册码，或修改内存中软件相关的某些数据，来达到破解软件的目的。主要有2种方式，第一种直接从内存中得到注册码，第二种在内存中模拟已注册程序的运行环境。
2.4补丁破解法和文件注册法。补丁破解法是指用相关的补丁程序来修改软件，以达到破解软件的目的。此方法一般是破解软件的验证注册码或时间，基本上都是修改原程序的判断语句。比如程序试用期是一个月，就可以把这个修改掉，来达到无限使用的目的。文件注册法就是把软件的注册内容放到一个文件里，以方便自己或别人用它来注册，主要有注册表导人和注册文件导人两种方式。 3、常见的软件保护方法
3.1注册码。软件的注册码一般都是一机一个，不能重复。下面我们来看看如何实现的。
第一步根据硬盘卷标和CPU序列号，生成机器码，首先编写public static string GetDiskVolumeSerialNum-ber（）函数取得设备硬盘的卷标号，其次编写public static string getCpu（）函数获得CPU的序列号，最后生成机器码，函数如下:
String Number; String public static string getsoftNum（）
{strNum-=getCpu+GetDiskVolumeSerial-strsoftNum=strNum.Substring(0, 24);//从生成的字符串中取出前24个字符做为机器码return strsoftNum; }
第二步根据机器码生成注册码，需要编写public static string getRegistNum（）函数来实现。
第三步。检查注册状况，若没有注册，可自定义试用天数，延迟，未注册画面等等，可编写private void CheckRegist0 Cpl数来实现。
3.2软加密。所谓软加密就是不依靠特别硬件来实现的对软件的保护技术。当前国际上比较通用的软件都采取软加密的方式，例如微软的windows系统、杀毒软件等，它的最大优势在于极低的加密成本。目前主要有密码法、计算机硬件校验法、钥匙盘法等。目前比较流行的是使用外壳，外壳分为压缩壳和加密壳，其中压缩壳的保护性比较弱，所以一般采用加密壳，其原理是利用堆栈平衡原理，修改程序人口处代码，使其跳转到壳代码执行解密程序，将原程序代码解密后跳回原程序的OEP继续执行。目前比较强的加密壳采用的是动态解密代码、SMC , IAT加密技术，程序在运行过程中动态解密代码，执行完毕后立刻删除，并且对IAT加密，当需要调用API时用解密算法算出API的实际地址来调用，更有甚者，壳里有壳。目前常见的比较强的5大壳有:( I ) EncryptPE，其特点是对IAT加密比较强，( 2 ) ASProtect，其特点是采用多层SEH，很容易把人转晕，( 3) ACProtect，其特点是采用stolen code的办法，( 4 ) Armadillo，其特点是双进程互相检测，(5)themida,其特点是采用虚拟机技术。好的加密效果在于让盗版者在破解被保护的软件时，付出巨大的代价，耗费极大的时间精力，最终被迫放弃攻击。
3.3硬加密。硬加密就是我们所说的加密狗或加密锁，是一种插在计算机USB口或并口上的软硬件结合的加密产品，目前绝大部分都是USB口形式，是基于硬件保护技术，其目的是通过对软件与数据的保护防止知识产权被非法使用，是保证高档软件在市场生命周期中免受盗版侵害的功能强大的工具。加密狗一般都有几十或几百字节的非易失性存储空间可供读写，现在较新的狗内部还包含了单片机。软件开发者可以通过接口函数和软件狗进行数据交换，来检查软件狗是否插在接口上。加密狗内置的单片机里包含有专用于加密的算法软件，该软件被写人单片机后，就不能再被读出。这样，就保证了加密狗硬件不能被复制。同时，加密算法是不可预知、不可逆的。加密算法可以把一个数字或字符变换成一个整数，如DConvert (6)=67876,DConvert(X)=34567 0
4、结束语
软件破解和软件加密就是矛和盾的关系，好的加密效果在于让盗版者在破解被保护的软件时，付出巨大的代价，耗费极大的时间精力，最终被迫放弃攻击。最后我们要认识到软件破解是不道德的，是违法《计算机软件保护条例》的，现如今软件的大众化、市场化，低价化，也让我们有机会有能力去使用正版软件，所以我们要提高觉悟，力所能及的不使用盗版，以实际行动支持中国的软件行业发展。
【媒体及名人推荐】
你一定要阅读此书，它让你情不自禁地尝试学术写作。
——⸺布赖恩•博伊德（新西兰奥克兰大学教授）
索德的方法打破旧有常规，令人耳目一新，为百般挣扎的学者们提供了巧妙的、一劳永逸的解决方案。
——《 高等教育纪事报》
本书依照学位论文章节与格式，提供论文写作的“通关密码”，一方面期能增进大学生，尤其是研究生论文写作的研究素养，另一方面则希望能减轻指导教授不必要的工作负担。作者以指导学生论文写作的理论与实际经验，本着“同是天涯沦落人的同情理解”，特别从协助学生的观点，分享论文写作的“锦囊妙计”，针对论文写作学术之旅的“迷宫关卡”之各种迷障歧途与苦海困境，提供可明智脱离苦海困境的“通关密码”。研读本书后，学生们将可“如获至宝”，立即增强论文写作的研究素养，了解论文写作学术之旅的全部旅程，预知论文写作的六道“迷宫关卡”及可脱离“迷宫关卡”的六组“通关密码”，并经由论文写作学术之旅的“首部曲”与“练习曲”之修练，活用论文写作学术之旅的“通关密码”，而能早日脱离各种迷障歧途与苦海困境，顺利通过论文写作学术之旅的考验，荣登学术研究殿堂。
本书可说是论文写作的葵花宝典，也可说是论文写作随身修练的武功秘笈，同时也是论文写作学术之旅必携的旅游指南，本书含括各种论文写作不可不知的过关致胜锦囊，如同诸葛亮给赵子龙救刘备的“锦囊妙计”，非常适合作为各大学、研究所开设论文写作、研究方法、书报讨论、专题研究及独立研究等课程与教学之参考用书。
《学术论文撰写与发表》根据笔者长期从事科学研究和学术期刊工作的经验，并结合前人的经验和著述，系统介绍了科技学术论文撰写与发表的相关知识、实际过程、操作技巧及注意事项等。内容主要涉及文献资料搜集与整理、研究报告和文献综述的写作技巧、电子稿件制作技术、投稿诀窍等。
法学论文写作，有普遍的规范和共通的方法。本书作者在英国读书写论文时，曾在名师指导下受过专门的学术训练，此后在《中国社会科学》做过编辑，对于论文写作有深入的了解。
本书分选题、文献、调查、论证、部件、行文、伦理七个部分，每部分从学生最常见的问题入手，用通俗易懂且轻松有趣的 语言，用详实的例子，细致讲解了法学论文的写作。本书对于法学本科、研究生以及博士生都有重要的参考价值。
本书面市后，将会成为最为实用和贴心的论文写作指南。
《语言文学专业学术论文写作导引》在论述了语言文学专业学术论文写作基础知识的基础上，重点对语言文学专业的分支学科如文艺学、中国古代文学论、中国现当代文学、中国少数民族语言文学、比较文学与世界文学、语言学、语文教学论等学科学术论文的写作方法与技巧进行了详细的阐述，为学习者提供理论和实践上系统而实在的指导，以使通过训练将掌握的知识转化为能力。
《史学论文写作教程》是专门针对历史学专业本科生如何写作规范论文的教材。教程从史学论文的选题入手，按照论文的构成要素，分章对论文的标题、摘要、关键词、引言、正文、结语进行详细的论述，就如何写作规范的论文进行了有针对性的讲解。教程最大特点是通过丰富、翔实的案例来具体说明“如何写”，所讲的方法大都是从这些案例中推导出来的，清晰明白，易于学生理解和接受，体例完全不同于以往的文科论文写作教程。教程所举之例皆从学者新近发表的文章中选取。为了尊重知识产权，教程使用的范文皆为西北师大历史系教师的论文。教程还对论文写作经常混淆的注释与参考文献做了对比说明，有利于初学者较好地掌握不同的注释方法。最后，教程就如何应对毕业论文的答辩作了介绍，并将《中华人民共和国著作权法》、《标点符号用法》等内容附后。本教材由田澍在多年教学实践基础上编写完成。
《文学解读和论文写作：指南与范例》(第7版)涉及文学解读和阐释性写作的各种关键环节，从基本功到高级的文学批评，从涉及文学阅读的简单的“人之常情”到复杂的文学解读类论文，几乎面面俱到，是一本关乎人文训练的有效指南。书中配有练习，每章后面都有“关于……的清单”，清清楚楚地确立了一系列行之有效的步骤和规则，并且提供了大量范例。
This book is designed to enable non-native English speakers to write science research for publication in English. It is a practical, user-friendly book intended as a fast, do-it-yourself guide for those whose English language proficiency is above intermediate. The approach is based on material developed from teaching graduate students at Imperial College London and has been extensively piloted. The book guides the reader through the process of writing science research and will also help with writing a Master's or Doctoral thesis in English. Science writing is much easier than it looks because the structure and language are conventional. The aim of this book is to help the reader discover a template or model for science research writing and then to provide the grammar and vocabulary tools needed to operate that model. There are five units: Introduction, Methodology, Results, Discussion/Conclusion and Abstract. The reader develops a model for each section of the research article through sample texts and exercises; this is followed by a Grammar and Writing Skills section designed to respond to frequently-asked questions as well as a Vocabulary list including examples of how the words and phrases are to be used.
作者: Kate L. Turabian
A little more than seventy-five years ago, Kate L. Turabian drafted a set of guidelines to help students understand how to write, cite, and formally submit research writing. Seven editions and more than nine million copies later, the name Turabian has become synonymous with best practices in research writing and style. Her "Manual for Writers" continues to be the gold standard for generations of college and graduate students in virtually all academic disciplines. Now in its eighth edition, "A Manual for Writers of Research Papers, Theses, and Dissertations" has been fully revised to meet the needs of today's writers and researchers. The Manual retains its familiar three-part structure, beginning with an overview of the steps in the research and writing process, including formulating questions, reading critically, building arguments, and revising drafts. Part II provides an overview of citation practices with detailed information on the two main scholarly citation styles (notes-bibliography and author-date), an array of source types with contemporary examples, and detailed guidance on citing online resources. Authoritative guidance on all matters of style, updated to reflect "The Chicago Manual of Style", sixteenth edition. Thorough coverage of scholarly citation: standard practices, an expanded array of digital sources, and hundreds of new examples. Comprehensive guidelines - vetted by dissertation officials nation-wide - for formatting research papers, theses, and dissertations and preparing them for submission. The final section treats all matters of editorial style, with advice on punctuation, capitalization, spelling, abbreviations, table formatting, and the use of quotations. Style and citation recommendations have been revised throughout to reflect the sixteenth edition of "The Chicago Manual of Style". With an appendix on paper format and submission that has been vetted by dissertation officials from across the country and a bibliography with the most up-to-date listing of critical resources available, "A Manual for Writers" remains the essential resource for students and their teachers.
As a scientist, you are a professional writer: your career is built on successful proposals and papers. Success isn't defined by getting papers into print, but by getting them into the reader's consciousness. Writing Science is built upon the idea that successful science writing tells a story. It uses that insight to discuss how to write more effectively. Integrating lessons from other genres of writing with those from the author's years of experience as author, reviewer, and editor, the book shows scientists and students how to present their research in a way that is clear and that will maximize reader comprehension.
The book takes an integrated approach, using the principles of story structure to discuss every aspect of successful science writing, from the overall structure of a paper or proposal to individual sections, paragraphs, sentences, and words. It begins by building core arguments, analyzing why some stories are engaging and memorable while others are quickly forgotten, and proceeds to the elements of story structure, showing how the structures scientists and researchers use in papers and proposals fit into classical models. The book targets the internal structure of a paper, explaining how to write clear and professional sections, paragraphs, and sentences in a way that is clear and compelling. The ideas within a paper should flow seamlessly, drawing readers along. The final section of the book deals with special challenges, such as how to discuss research limitations and how to write for the public.
Writing Science is a much-needed guide to succeeding in modern science. Its insights and strategies will equip science students, scientists, and professionals across a wide range of scientific and technical fields with the tools needed to communicate effectively.
哥伦比亚大学教师三十年教学经验锤炼而成，
人手必备的实用写作宝典，二百余个写作模板即学即用
………………
※编辑推荐※
如何在最紧急的情况下，快速写出一封能切实解决问题的商务致歉信？如何在毫无准备的情况下，顺利写出一篇精彩而鼓舞人心的演讲稿？如何在阻力重重的环境中，轻松写出一份让人过目不忘的简历？无论你打算写什么，本书都给出了最简单、直接的建议，明确每种文体的特点、合理规划写作路径、精准掌握读者的心理，本书将颠覆你的写作思维，重塑你的写作习惯！
………………
※媒体推荐※
这是一本绝对实用的写作指南。如果你在工作或生活中需要用文字传递信息，那毫无疑问，你需要这本书。
——伯恩特·施密特 哥伦比亚大学商学院教授
必须说，这是一本值得拥有的参考书！对写好商业邮件、投诉信、道歉信等等方面，布朗提供了简单而直接的建议。在每个案例旁加上“怎样做”和“不要做”版块的确相当有用。
——娱乐周刊
劳拉·布朗写出了一本终极写作指南，旨在让你的写作变得更简洁凝练、更有说服力，更具沟通性。学生、商务人士，甚至是经验丰富的专业作家都应该随时带着这本书，它和字典、辞典同等重要。
——米歇尔·斯内尔 文学代理人，作家
《完全写作指南》是在这个数字通信如此发达的时代中，我所看到的第一本指向写作核心的书。书中的讲解适合每一个人。
——玛丽·奥尔森 数字商务设计与开发先锋
作为一个有三十年教学经验的写作教师，我非常了解年轻写作者们的需求。劳拉·布朗回答了最困难的问题：关于怎样开始写作，怎样针对目标读者调整技艺，怎样充实简单的内容，怎样精通表达与辩论。
——罗杰·马赫妮 帕萨迪纳市立学院助理教授
………………
※内容简介※
希望投资人资助你开展一个特别项目，应该怎样写一封具有说服力的电子邮件？准备申请大学，如何才能写出一篇引人注目的自我陈述？同事的母亲去世了，怎样用最好的方式表达你的哀悼之情？
无论科技多么进步，即时通讯变得多么快速便捷，用文字进行交流和表达永远是现代人必须掌握的技能。但不可否认的是，很多人在摊平稿纸、打开电脑准备“写作”的时候，却常常感到思维混乱，不知从何开始。
这本《完全写作指南》告诉我们，只要思路清晰、流程顺畅、有好的方法和习惯，写作并不是困难的事。本书从写作的核心——写作思维入手，分析每一种实用写作的思维要点，以读者的角度反观写作的关键。按照作者所精心规划的写作流程，只要经过“确定写作目标、深度了解读者、展开头脑风暴、组织结构、打初稿、修改”这六个步骤，无论多棘手的写作难题，都能够得到顺利解决。通过阅读本书，读者能真正学会如何进行清晰、简洁、得体的写作。同时，本书更总结了二百多个方便参照、易于使用的写作模板，囊括了工作、学习、个人生活的方方面面，可以随查随用，让你真正做到“从提笔就怕到什么都能写”。
Covering the writing waterfront-from basics on verb tense to the value of forming a "support group"-Poynter Institute vice president Clark offers tips, tricks and techniques for anyone putting fingers to keyboard. The best assets in Clark's book are in the "workshop" sections that conclude each chapter and list strategies for incorporating the material covered in each lesson (minimize adverbs, use active verbs, read your work aloud). Though some suggestions are classroom campy ("Listen to song lyrics to hear how the language moves on the ladder of abstraction" and "With some friends, take a big piece of chart paper and with colored markers draw a diagram of your writing process"), Clark's blend of instruction and exercise will prove especially useful for teachers. One exercise, for instance, suggests reading the newspaper and marking the location of subjects and verbs. Another provides a close reading of a passage from The Postman Always Rings Twice to look at the ways word placement and sentence structure can add punch to prose. Clark doesn't intend his guide to be a replacement for classic style guides like Elements of Style, but as a companion volume, it does the trick.
Research Methodology
作者: Bora Pajo
A complete course in the art of writing and an essential reference for any working or would-be writer of any kind. Step-by-step it shows how to come up with ideas, get past writer's block, create an irresistible opening, develop an effective style, choose powerful words and master grammar, rewrite, and much, much more.
A．对称加密技术 a. 描述 对称算法（symmetric algorithm），有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来，同时解密密钥也可以从加密密钥中推算出来。而在大多数的对称算法中，加密密钥和解密密钥是相同的。所以也称这种加密算法为秘密密钥算法或单密钥算法。它要求发送方和接收方在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都可以对他们发送或接收的消息解密，所以密钥的保密性对通信性至关重要。 b．特点分析 对称加密的优点在于算法实现后的效率高、速度快。 对称加密的缺点在于密钥的管理过于复杂。如果任何一对发送方和接收方都有他们各自商议的密钥的话，那么很明显，假设有N个用户进行对称加密通信，如果按照上述方法，则他们要产生N(N-1)把密钥，每一个用户要记住或保留N-1把密钥，当N很大时，记住是不可能的，而保留起来又会引起密钥泄漏可能性的增加。常用的对称加密算法有DES，DEA等。 B．非对称加密技术 a.描述 非对称加密（dissymmetrical encryption），有时又叫公开密钥算法（public key algorithm）。这种加密算法是这样设计的：用作加密的密钥不同于用作解密的密钥，而且解密密钥不能根据加密密钥计算出来（至少在合理假定的长时间内）。之所以又叫做公开密钥算法是由于加密密钥可以公开，即陌生人可以得到它并用来加密信息，但只有用相应的解密密钥才能解密信息。在这种加密算法中，加密密钥被叫做公开密钥（public key）,而解密密钥被叫做私有密钥（private key）。 b.特点分析 非对称加密的缺点在于算法实现后的效率低、速度慢。 非对称加密的优点在于用户不必记忆大量的提前商定好的密钥，因为发送方和接收方事先根本不必商定密钥，发放方只要可以得到可靠的接收方的公开密钥就可以给他发送信息了，而且即使双方根本互不相识。但为了保证可靠性，非对称加密算法需要一种与之相配合使用的公开密钥管理机制，这种公开密钥管理机制还要解决其他一些公开密钥所带来的问题。常用的非对称加密算法有RSA等。 (3) 关于密码技术 密码技术包括加密技术和密码分析技术，也即加密和解密技术两个方面。在一个新的加密算法的研发需要有相应的数学理论证明，证明这个算法的安全性有多高，同时还要从密码分析的角度对这个算法进行安全证明，说明这个算法对于所知的分析方法来说是有防范作用的。 三、对称加密算法分析 对称加密算法的分类 对称加密算法可以分成两类：一类为序列算法（stream algorithm）：一次只对明文中单个位（有时为字节）加密或解密运算。另一类为分组算法（block algorithm）：一次明文的一组固定长度的字节加密或解密运算。 现代计算机密码算法一般采用的都是分组算法，而且一般分组的长度为64位，之所以如此是由于这个长度大到足以防止分析破译，但又小到足以方便使用。 1．DES加密算法 （Data Encryption Standard ）
(1) 算法简介
1973 年 5 月 15 日，美国国家标准局 (NBS) 在“联邦注册”上发布了一条通知，征求密码算法，用于在传输和存储期间保护数据。IBM 提交了一个候选算法，它是 IBM 内部开发的，名为 LUCIFER。在美国国家安全局 (NSA) 的“指导”下完成了算法评估之后，在 1977 年 7 月 15 日，NBS 采纳了 LUCIFER 算法的修正版作为新的数据加密标准。
原先规定使用10年，但由于新的加密标准还没有完成，所以DES算法及其的变形算法一直广泛的应用于信息加密方面。 (2) 算法描述 (包括加密和解密)
Feistel结构（画图说明）。
DES 的工作方式：可怕的细节
DES 将消息分成 64 位（即 16 个十六进制数）一组进行加密。DES 使用“密钥”进行加密，从符号的角度来看，“密钥”的长度是 16 个十六进制数（或 64 位）。但是，由于某些原因（可能是因为 NSA 给 NBS 的“指引”），DES 算法中每逢第 8 位就被忽略。这造成密钥的实际大小变成 56 位。编码系统对“强行”或“野蛮”攻击的抵抗力与其密钥空间或者系统可能有多少密钥有直接关系。使用的位数越多转换出的密钥也越多。密钥越多，就意味着强行攻击中计算密钥空间中可能的密钥范围所需的时间就越长。从总长度中切除 8 位就会在很大程度上限制了密钥空间，这样系统就更容易受到破坏。
DES 是块加密算法。这表示它处理特定大小的纯文本块（通常是 64 位），然后返回相同大小的密码块。这样，64 位（每位不是 0 就是 1）有 264 种可能排列，DES 将生成其中的一种排列。每个 64 位的块都被分成 L、R 左右两块，每块 32 位。
DES 算法使用以下步骤：
1. 创建 16 个子密钥，每个长度是 48 位。根据指定的顺序或“表”置换 64 位的密钥。如果表中的第一项是 "27"，这表示原始密钥 K 中的第 27 位将变成置换后的密钥 K+ 的第一位。如果表的第二项是 36，则这表示原始密钥中的第 36 位将变成置换后密钥的第二位，以此类推。这是一个线性替换方法，它创建了一种线性排列。置换后的密钥中只出现了原始密钥中的 56 位。
2. 接着，将这个密钥分成左右两半，C0 和 D0，每一半 28 位。定义了 C0 和 D0 之后，创建 16 个 Cn 和 Dn 块，其中 1=n=16。每一对 Cn 和 Dn 块都通过使用标识“左移位”的表分别从前一对 Cn-1 和 Dn-1 形成，n = 1, 2, ..., 16，而“左移位”表说明了要对哪一位进行操作。在所有情况下，单一左移位表示这些位轮流向左移动一个位置。在一次左移位之后，28 个位置中的这些位分别是以前的第 2、3……28 位。
通过将另一个置换表应用于每一个 CnDn 连接对，从而形成密钥 Kn，1=n=16。每一对有 56 位，而置换表只使用其中的 48 位，因为每逢第 8 位都将被忽略。
3. 编码每个 64 位的数据块。
64 位的消息数据 M 有一个初始置换 IP。这将根据置换表重新排列这些位，置换表中的项按这些位的初始顺序描述了它们新的排列。我们以前见过这种线性表结构。
使用函数 f 来生成一个 32 位的块，函数 f 对两个块进行操作，一个是 32 位的数据块，一个是 48 位的密钥 Kn，连续迭代 16 次，其中 1=n=16。用 + 表示 XOR 加法（逐位相加，模除 2）。然后，n 从 1 到 16，计算 Ln = Rn-1 Rn = Ln-1 + f(Rn-1,Kn)。即在每次迭代中，我们用前一结果的右边 32 位，并使它们成为当前步骤中的左边 32 位。对于当前步骤中的右边 32 位，我们用算法 f XOR 前一步骤中的左边 32 位。
要计算 f，首先将每一块 Rn-1 从 32 位扩展到 48 位。可以使用选择表来重复 Rn-1 中的一些位来完成这一操作。这个选择表的使用就成了函数 f。因此 f(Rn-1) 的输入块是 32 位，输出块是 48 位。f 的输出是 48 位，写成 8 块，每块 6 位，这是通过根据已知表按顺序选择输入中的位来实现的。
我们已经使用选择表将 Rn-1 从 32 位扩展成 48 位，并将结果 XOR 密钥 Kn。现在有 48 位，或者是 8 组，每组 6 位。每组中的 6 位现在将经历一次变换，该变换是算法的核心部分：在叫做“S 盒”的表中，我们将这些位当作地址使用。每组 6 位在不同的 S 盒中表示不同的地址。该地址中是一个 4 位数字，它将替换原来的 6 位。最终结果是 8 组，每组 6 位变换成 8 组，每组 4 位（S 盒的 4 位输出），总共 32 位。
f 计算的最后阶段是对 S 盒输出执行置换 P，以得到 f 的最终值。f 的形式是 f = P(S1(B1)S2(B2)...S8(B8))。置换 P 根据 32 位输入，在以上的过程中通过置换输入块中的位，生成 32 位输出。
解密只是加密的逆过程，使用以上相同的步骤，但要逆转应用子密钥的顺序。DES 算法是可逆的
(2) 算法的安全性分析
在知道一些明文和密文分组的条件下，从理论上讲很容易知道对DES进行一次穷举攻击的复杂程度：密钥的长度是56位，所以会有 种的可能的密钥。
在1993年的一年一度的世界密码大会上，加拿大北方电信公司贝尔实验室的 Michael Wiener 描述了如何构造一台专用的机器破译DES，该机器利用一种每秒能搜索5000万个密钥的专用芯片。而且此机器的扩展性很好，投入的经费越多则效率越高。用100万美元构造的机器平均3.5小时就可以破译密码。
如果不用专用的机器，破译DES也有其他的方法。在1994年的世界密码大会上，M.Matsui 提出一种攻克DES的新方法--"线性密码分析"法。它可使用平均 个明文及其密文，在12台HP9000/735工作站上用此方法的软件实现，花费50天时间完成对DES的攻击。
如前所述DES作为加密算法的标准已经二十多年了，可以说是一个很老的算法，而在新的加密算法的国际标准出现之前，许多DES的加固性改进算法仍有实用价值，在本文的3.4节详细的描述，同时考虑的以上所述DES的安全性已受到了威胁。
(4) 算法的变体 三重DES（TDEA），使用3个密钥，执行3次DES算法：
加密：C = Ek3[Dk2[Ek1[P]]] 解密：P = Dk1[Ek2[Dk3[C]]]
特点：安全性得到增强，但是速度变慢。
2.AES
自 20 世纪 70 年代以来一直广泛使用的“数据加密标准”(DES) 日益显出衰老的痕迹，而一种新的算法 -- Rijndael -- 正顺利地逐渐变成新标准。这里，Larry Loeb 详细说明了每一种算法，并提供了关于为什么会发生这种变化的内幕信息。
DES 算法是全世界最广泛使用的加密算法。最近，就在 2000 年 10 月，它在其初期就取得的硬件方面的优势已经阻碍了其发展，作为政府加密技术的基础，它已由“高级加密标准”(AES) 中包含的另一种加密算法代替了。AES 是指定的标准密码系统，未来将由政府和银行业用户使用。AES 用来实际编码数据的加密算法与以前的 DES 标准不同。我们将讨论这是如何发生的，以及 AES 中的 Rijndael 算法是如何取代 DES 的算法的。
“高级加密标准”成就
但直到 1997 年，美国国家标准技术局 (NIST) 才开始打着 AES 项目的旗帜征集其接任者。1997 年 4 月的一个 AES 研讨会宣布了以下 AES 成就的最初目标：
• 可供政府和商业使用的功能强大的加密算法
• 支持标准密码本方式
• 要明显比 DES 3 有效
• 密钥大小可变，这样就可在必要时增加安全性
• 以公正和公开的方式进行选择
• 可以公开定义
• 可以公开评估
AES 的草案中最低可接受要求和评估标准是：
A.1 AES 应该可以公开定义。
A.2 AES 应该是对称的块密码。
A.3 AES 应该设计成密钥长度可以根据需要增加。
A.4 AES 应该可以在硬件和软件中实现。
A.5 AES 应该 a) 可免费获得。
A.6 将根据以下要素评价符合上述要求的算法：
1. 安全性（密码分析所需的努力）
2. 计算效率
3. 内存需求
4. 硬件和软件可适用性
5. 简易性
6. 灵活性
7. 许可证需求（见上面的 A5）
Rijndael：AES 算法获胜者
1998年8月20日NIST召开了第一次AES侯选会议，并公布了15个AES侯选算法。经过一年的考察，MARS，RC6，Rijndael，Serpent，Twofish共5种算法通过了第二轮的选拔。2000 年 10 月，NIST 选择 Rijndael（发音为 "Rhine dale"）作为 AES 算法。它目前还不会代替 DES 3 成为政府日常加密的方法，因为它还须通过测试过程，“使用者”将在该测试过程后发表他们的看法。但相信它可以顺利过关。
Rijndael 是带有可变块长和可变密钥长度的迭代块密码。块长和密钥长度可以分别指定成 128、192 或 256 位。
Rijndael 中的某些操作是在字节级上定义的，字节表示有限字段 GF(28) 中的元素，一个字节中有 8 位。其它操作都根据 4 字节字定义。
加法照例对应于字节级的简单逐位 EXOR。
在多项式表示中，GF(28) 的乘法对应于多项式乘法模除阶数为 8 的不可约分二进制多项式。（如果一个多项式除了 1 和它本身之外没有其它约数，则称它为不可约分的。）对于 Rijndael，这个多项式叫做 m(x)，其中：m(x) = (x8 + x4 + x3 + x + 1) 或者十六进制表示为 '11B'。其结果是一个阶数低于 8 的二进制多项式。不像加法，它没有字节级的简单操作。
不使用 Feistel 结构！
在大多数加密算法中，轮回变换都使用著名的 Feistel 结构。在这个结构中，中间 State 的位部分通常不做更改调换到另一个位置。（这种线性结构的示例是我们在 DES 部分中讨论的那些表，即使用固定表的形式交换位。）Rijndael 的轮回变换不使用这个古老的 Feistel 结构。轮回变换由三个不同的可逆一致变换组成，叫做层。（“一致”在这里表示以类似方法处理 State 中的位。）
线性混合层保证了在多个轮回后的高度扩散。非线性层使用 S 盒的并行应用，该应用程序有期望的（因此是最佳的）最差非线性特性。S 盒是非线性的。依我看来，这就 DES 和 Rijndael 之间的密钥概念差异。密钥加法层是对中间 State 的轮回密钥 (Round Key) 的简单 EXOR，如以下所注。
Rijndael算法
加密算法
Rijndael算法是一个由可变数据块长和可变密钥长的迭代分组加密算法，数据块长和密钥长可分别为128，192或256比特。
数据块要经过多次数据变换操作，每一次变换操作产生一个中间结果，这个中间结果叫做状态。状态可表示为二维字节数组，它有4行，Nb列，且Nb等于数据块长除32。如表2-3所示。
a0,0 a0,1 a0,2 a0,3 a0,4 a0,5
a1,0 a1,1 a1,2 a1,3 a1,4 a1,5
a2,0 a2,1 a2,2 a2,3 a2,4 a2,5
a3,0 a3,1 a3,2 a3,3 a3,4 a3,5
数据块按a0,0 , a1,0 , a2,0 , a3,0 , a0,1 , a1,1 , a2,1 , a3,1 , a0,2…的顺序映射为状态中的字节。在加密操作结束时，密文按同样的顺序从状态中抽取。
密钥也可类似地表示为二维字节数组，它有4行，Nk列，且Nk等于密钥块长除32。算法变换的圈数Nr由Nb和Nk共同决定，具体值列在表2-4中。
表3-2 Nb和Nk决定的Nr的值
Nr Nb = 4 Nb = 6 Nb = 8
Nk = 4 10 12 14
Nk = 6 12 12 14
Nk = 8 14 14 14
3.2.1圈变换
加密算法的圈变换由4个不同的变换组成，定义成：
Round(State,RoundKey)
{
ByteSub(State);
ShiftRow(State);
MixColumn(State);
AddRoundKey(State,RoundKey); (EXORing a Round Key to the State)
}
加密算法的最后一圈变换与上面的略有不同，定义如下：
FinalRound(State,RoundKey)
{
ByteSub(State);
ShiftRow(State);
AddRoundKey(State,RoundKey);
}
ByteSub变换
ByteSub变换是作用在状态中每个字节上的一种非线形字节变换。这个S盒子是可逆的且由以下两部分组成：
把字节的值用它的乘法逆替代，其中‘00’的逆就是它自己。
经（1）处理后的字节值进行如下定义的仿射变换：
y0 1 1 1 1 1 0 0 0 x0 0
y1 0 1 1 1 1 1 0 0 x1 1
y2 0 0 1 1 1 1 1 0 x2 1
y3 0 0 0 1 1 1 1 1 x3 0
y4 = 1 0 0 0 1 1 1 1 x4 + 0
y5 1 1 0 0 0 1 1 1 x5 0
y6 1 1 1 0 0 0 1 1 x6 1
y7 1 1 1 1 0 0 0 1 x7 1
ShiftRow变换
在ShiftRow变换中，状态的后3行以不同的移位值循环右移，行1移C1字节，行2移C2字节，行3移C3字节。
移位值C1，C2和C3与加密块长Nb有关，具体列在表2-5中：
表3-3 不同块长的移位值
Nb C1 C2 C3
4 1 2 3
MixColumn变换
在MixColumn变换中，把状态中的每一列看作GF（28）上的多项式与一固定多项式c(x)相乘然后模多项式x4+1，其中c(x)为：
c(x) =‘03’x3 + ‘01’x2 + ‘01’x + ‘02’
圈密钥加法
在这个操作中，圈密钥被简单地使用异或操作按位应用到状态中。圈密钥通过密钥编制得到，圈密钥长等于数据块长Nb。
在这个表示法中，“函数”(Round, ByteSub, ShiftRow,...) 对那些被提供指针 (State, RoundKey) 的数组进行操作。ByteSub 变换是非线性字节交换，各自作用于每个 State 字节上。在 ShiftRow 中，State 的行按不同的偏移量循环移位。在 MixColumn 中，将 State 的列视为 GF(28) 多项式，然后乘以固定多项式 c( x ) 并模除 x4 + 1，其中 c( x ) = '03' x3 + '01' x2+ '01' x + '02'。这个多项式与 x4 + 1 互质，因此是可逆的。
轮回密钥通过密钥计划方式从密码密钥 (Cipher Key) 派生而出。它有两个组件：密钥扩展 (Key Expansion) 和轮回密钥选择 (Round Key Selection)。轮回密钥的总位数等于块长度乘以轮回次数加 1（例如，块长度等于 128 位，10 次轮回，那么就需要 1408 个轮回密钥位）。
密码密钥扩充成扩展密钥 (Expanded Key)。轮回密钥是通过以下方法从这个扩展密钥中派生的：第一个轮回密钥由前 Nb（Nb = 块长度）个字组成，第二个由接着的 Nb 个字组成，以此类推。
加密算法由以下部分组成：初始轮回密钥加法、Nr-1 个轮回和最后一个轮回。在伪 C 代码中：
Rijndael(State,CipherKey)
{
KeyExpansion(CipherKey,ExpandedKey);
AddRoundKey(State,ExpandedKey);
For( i=1 ; iNr ; i++ ) Round(State,ExpandedKey + Nb*i);
FinalRound(State,ExpandedKey + Nb*Nr).
}
如果已经预先执行了密钥扩展，则可以根据扩展密钥指定加密算法。
Rijndael(State,ExpandedKey)
{
AddRoundKey(State,ExpandedKey);
For( i=1 ; iNr ; i++ ) Round(State,ExpandedKey + Nb*i);
FinalRound(State,ExpandedKey + Nb*Nr);
}
由于 Rijndael 是可逆的，解密过程只是颠倒上述的步骤。
最后，开发者将仔细考虑如何集成这种安全性进展，使之成为继 Rijndael 之后又一个得到广泛使用的加密算法。AES 将很快应一般商业团体的要求取代 DES 成为标准，而该领域的发展进步无疑将追随其后。
3．IDEA加密算法 (1) 算法简介 IDEA算法是International Data Encryption Algorithmic 的缩写，意为国际数据加密算法。是由中国学者朱学嘉博士和著名密码学家James Massey 于1990年联合提出的，当时被叫作PES（Proposed Encryption Standard）算法，后为了加强抵抗差分密码分，经修改于1992年最后完成，并命名为IDEA算法。 (2) 算法描述 这个部分参见论文上的图 (3) 算法的安全性分析 安全性：IDEA的密钥长度是128位，比DES长了2倍多。所以如果用穷举强行攻击的话， 么，为了获得密钥需要 次搜索，如果可以设计一种每秒能搜索十亿把密钥的芯片，并且 采用十亿个芯片来并行处理的话，也要用上 年。而对于其他攻击方式来说，由于此算法 比较的新，在设计时已经考虑到了如差分攻击等密码分析的威胁，所以还未有关于有谁 发现了能比较成功的攻击IDEA方法的结果。从这点来看，IDEA还是很安全的。
4．总结
几种算法的性能对比
算法 密钥长度 分组长度 循环次数
DES 56 64 16
三重DES 112、168 64 48
AES 128、192、256 128 10、12、14
IDEA 128 64 8
速度：在200MHz的奔腾机上的对比。
C＋＋ DJGP(++pgcc101)
AES 30.2Mbps 68.275Mbps
DES(RSAREF) 10.6Mbps 16.7Mbps
3DES 4.4Mbps 7.3Mbps
Celeron 1GHz的机器上AES的速度,加密内存中的数据
128bits密钥：
C/C++ (Mbps) 汇编(Mbps)
Linux 2.4.7 93 170
Windows2K 107 154
256bits密钥：
C/C++ (Mbps) 汇编(Mbps)
Linux 2.4.7 76 148
Windows2K 92 135
安全性
1990年以来，特制的"DES Cracker"的机器可在几个小时内找出一个DES密钥。换句话说，通过测试所有可能的密钥值，此硬件可以确定用于加密信息的是哪个密钥。假设一台一秒内可找出DES密钥的机器(如，每秒试255个密钥)，如果用它来找出128-bit AES的密钥，大约需要149万亿年。
四、对称加密应用 在保密通信中的应用。（保密电话） 附加内容
安全哈希算法（SHA）
由NIST开发出来的。
此算法以最大长度不超过264位的消息为输入，生成160位的消息摘要输出。主要步骤：
1． 附加填充位
2． 附加长度
3． 初始化MD缓冲区，为160位的数据
A=67452301
B=EFCDAB89
C=89BADCFE
D=10325476
E=C3D2E1F0
4． 处理512位消息块，将缓冲虚数据和消息块共同计算出下一个输出
5． 输出160位摘要
此外还有其他哈希算法，如MD5（128位摘要），RIPEMD-160（160位摘要）等。
当今时代,随着科学技术不断发展,计算机已成为处理信息的主要工具之一。掌握计算机的基础知识和基本操作技能是科学发展和走向未来信息化时代的需要。下面是我为大家整理的关于计算机论文，供大家参考。
关于计算机论文 范文 一：计算机 网络技术 中人工智能的应用
摘要：本文主首先针对现在计算机网路当中存在的普遍的问题进行了简要的介绍，然后结合了现在人工智能的特点以及优势，对现在人工智能在现在人们要求计算机为自己提供更加的智能化、人性化的服务工作，并且现在的计算机网络技术当中广泛存在的问题，尤其是在计算机网络安全方面存在的问题，也在强调着现在人工智能在计算机网络技术发展当中的重要的地位。
关键词：人工智能;计算机网络技术;应用
一、计算机网络技术存在的问题
随着计算机技术的不断的发展，现在不论是在我们的日常的生活当中还是在我们的工作当中，计算机网络技术的应用都是十分的广泛的，人们对于计算机网络技术的引用越来越广泛也就意味着现在人们对于计算机网络安全方面的问题采取了更多的关注，也就是说在现在计算机网络的监视以及网络控制已经成为了现在人们都比较关注的两个方面，人们都认为计算机网络管理系统应该具有着这两个方面的问题。但是由于我们想在计算机网络安全管理系统当中更好的实现网络监视以及网络控制这两个方面的功能，我们就必须要对网络当中的信息进行及时的获取以及处理，但是现在我们通过网络来进行信息的传递的时候经常性的会出现不连续或者是不规则的情况，并且在计算机网络技术发展的早起，人们只是能够使用计算机来对数据进行一个简单的处理，不能够通过计算机来对数据的真实性来进行一定的分析以及判断，同时更加不能够实现在海量的网络信息当中对有效的信息来进行迅速的筛选的目的，，除此之外就是现在的计算机网络用户的信息安全网路安全管理也是应该为其提供更加完善的保障的，现在的计算机软件的开发速度是非常迅猛的，同时计算机网络犯罪也是十分的猖獗的，如果说计算机的网络安全系统自身没有足够的灵敏性以及足够迅速的反应速度的话，完全不能够应付现在计算机网络当中频发的侵犯用户信息安全等各种违法的网络犯罪活动。想要更好的实现计算机网络安全管理，我们就必须要建立一套完整的，并且有着灵敏反应速度的智能化管理系统，这一套智能化的管理系统能够自动的对数据来进行手机并且对故障及时的做出诊断依据分析，并且及时的进行处理，恢复计算机网络系统的正常的运行。
二、人工智能技术的特点以及优势
我们在对人工智能进行使用的过程当中，能够有效的通过人工只能来对一些不确定性的信息进行处理，并且我们能够通过人工智能来对整个的系统当中的局部的状态或者是全局的状态来进行进行料及而并且对其变化进行跟踪，能够自己及时的来对系统当中的信息来进行适当的处理，并且我们还能够及时的将用户需要的信息及时的提供给用户。除了这些能力之外，我们能够利用人工智能来进行写作，也就是说现在的人工智能的自身是有着非常良好的写作能力的，能够通过人工智能自身来对已经得到的各种的信息以及资源来进行处理，并且能够实现将这些信息在不同的用户之间来进行相互的穿束以及共享，再就是现在我们将人工智能应用到计算机网络智能方面，主要就是为了能够更好的使现在我国的计算机网络系统能够有着足够的学习能力以及更好的推理能力，我们在对网络进行管理的过程当中采用人工智能的话不仅仅能够提高对于信息的处理的销量，而且还能够凭着人工智能的记忆能力将信息进行储存，通过对这些信息的储存，人工智能能够自动的利用这些已经储存的信息来构建一个完善的信息库，然后在这个信息库的基础之上，在对信息进行一个信息的 总结 以及结束，然后通过总结以及解释的这个过程形成一个高级的信息，然后将这个高级信息提供给网络给网络管理者。所以说我们在进行计算机网络管理的过程当中采用人工智能进行管理的话，计算机网络的管理人员其实也就是相当于雇佣了一个非常的聪明并且任劳任怨的秘书，这个秘书不仅仅说能够对自己的指令进行无条件的服从，并且这个秘书还能够根据管理者的意愿来灵活的对自己将要进行完成的任务来进行一个创新，自动的来寻求一个更加快捷并且有效的 方法 来进行任务的完成，这样就能够不断的提高现在我国网络信息管理的效率。
三、人工智能在计算机网络技术当中的应用
(一)人工智能在计算机网络安全管理当中的应用
第一个方面就是一个智能型的反垃圾邮件系统，我们能够在现在的计算机网络当中通过这么一个系统来对现在的客户的邮箱来进行一个十分有效的安全保护，所谓的智能型的反垃圾邮件系统就是利用人工智能技术来开发的一个系统，通过这个系统我们能够对用户的来及邮件来进行防护，并且我们在对电子邮件来进行监测以及防护的过程当中，这一个系统是不会对我们的用户来产生任何的信息安全的威胁的，并且我们还能够自动的形成一个来及邮件的分类信息，并且及时的将这个信息传递给客户，然后客户就能够根据这一个分类信息来对邮箱当中的垃圾邮件来进行处理了。第二个方面，智能防火墙技术。人工智能防火墙系统与现在我们正在使用的众多的防火墙系统是有着很大的区别的，这种防火墙系统能够利用自身的人工智能的优势来对需要处理的各种的数据进行自动的收集以及处理，能够十分有效的提高信息处理的速度以及效率，从而能够更好的提高防火墙发现现在的计算机网络当中的各种危害行为的能力，能够更好的组织各种病毒在现在我国的计算机网络系统当中的传播。第三个方面，入侵监测技术。入侵计策是计算机网络安全管理当中的首要环节，也是其中最为关键的一个环节，是整个的计算机防火墙系统的核心部分。
(二)人工智能在网络管理以及系统评价当中的应用
我们现在在对人工智能技术进行应用的过程当中不仅仅可以应用他的人工智能，还可以对现在人工智能当中的专家知识库来进行应用。专家系统其实就是一个职能化的计算机系统，这个系统就是将某一个领域当中的专家的知识以及 经验 进行了总结以及归纳，将这些知识以及经验变成有效的资源来输入系统当中，对系统处理这个领域的问题来提供帮助。
四、结束语
综上所述，随着现在计算机技术以及网络信息技术的不断发展，人工智能技术开始出现并且进入到了人们的生活当中，本文主要就是介绍而现在计算机网络当中存在的问题，以及现在人工智能技术在现在的计算机网络技术当中的应用情况。
参考文献：
[1]张彬.探讨人工智能在计算机网络技术中的应用[J].软件,2012,11:265-266.
[2]马越.探讨人工智能在计算机网络技术中的应用[J].计算机光盘软件与应用,2014,22:43-44.
关于计算机论文范文二：电子商务中计算机网络安全技术研究
【摘要】随着社会的飞速发展，计算机网络也在逐渐向着各个领域渗透和发展，尤其对于具有代表性的电子商务产业来说，时刻与计算机网络的应用紧密相连，然而随着网络环境变得愈加复杂，网络安全技术则成为了大家共同关注的话题，只有将网络安全技术合理的在电子商务中进行利用，才能促使整个网络环境不受破坏，由此电子商务产业也会得到更加平稳快速的发展.
【关键词】计算机网络;安全技术;电子技术;应用
前言
在电子商务产业不断开拓与探索的进程中，计算机网络安全技术的应用在其中起着至关重要的作用，只有对网络环境进行一个系统的、全面的、科学的管理，才能构建一个可靠的网络防护屏障，进而使得电子商务产业的网络系统得到有效地保护和发展。
1电子商务中的计算机网络安全技术
在电子商务交易中，自然少不了计算机网络的支持与运用，与此同时，在极为复杂的网络环境下，电子商务的网络运行系统在交易中就存在着很多潜在的威胁，只有对电子商务中的计算机网络安全技术有一定的了解和掌握，才能更加有助于网络安全技术在电子商务中的应用。电子商务网络安全分为两大部分，分别是计算机网络安全和商务交易安全。计算机网络安全指的是计算机系统内部网络环境的安全性能，主要包括计算机网络设备安全、计算机网络 系统安全 等几个重要组织的安全性，其主要是以计算机网络自身的安全性为目标;商务安全则是以传统商务网络为中心，从Internet在电子商务中应用中的安全问题展开研究，在计算机网络安全的基础上，进而保障电子商务交易的顺利进行，同时又实现了电子商务的保密性、完整性等特征。
2电子商务网络存在的安全问题
根据对电子商务的了解，其发展以及交易主要是通过计算机网络实现的，那么这其中就存在着很多的安全问题，尤其是在电子商务这个极其多元化的网络环境下，必定会在网络系统中埋下诸多安全隐患。
(1)病毒入侵
对于整个电子商务网络系统而言，最具有威胁性的就是病毒。由于其工作性质的限制，所以与外环境的接触机率较大，在信息资源处于半封闭半公开的状态下，很容易给病毒带来可乘之机，一旦病毒侵入整个网络系统，计算机中的所有功能以及大量数据将会遭受巨大破坏，病毒的繁殖和复制能力非常迅速，在短时间内，就可以造成整个网络系统瘫痪，互联网资源自动被侵蚀，最终导致电子商务网络环境崩溃的重大后果。
(2)信息盗用
当网络环境在实现资源传输或者共享的过程中，如果没有对信息采取加密等保护手段进行信息维护的话，那么传输的信息就会以明文的方式展现给大家，一些不法分子利用这一疏漏，可能会在数据经过的路线上对信息进行拦截或者提取，之后通过研究得出有价值的资源，严重的情况下，可以泄露个人信息、账户、密码等重要信息，对个人和企业带来难以估量的损失。
(3)信息篡改
在电子商务进行交易的过程中，交易双方必须要保证个人信息真实有效，并且提供完整的个人资料，这样双方利益都会受到良好的保护，以免权益遭受侵害。如果在交易过程中，不慎将个人信息泄露，不法分子就会对信息进行掌握，在盗取用户资料后，通过技术手段会对信息进行解除、修改，致使信息不真实，之后不法分子会将信息重新放置到传输地点，从而导致决策者判断失误，最终造成重大的经济损失。
3计算机网络安全技术在电子商务中的应用
为了保证电子商务产业能够正常的发展和运作，同时也为了电子商务网络环境得到改善和提高，就要采取一些必要的手段或者是方式方法对整个网络环境实施有效的管理，促使安全隐患在网络安全技术的控制下得以缓解和消除。
(1)安装防火墙
使用计算的人都知道，计算机保护系统中通常都要设立防火墙对干扰因素进行拦截或者是清除，防火墙同样也适用于电子商务网络安全系统的建立和保护。由于防火墙具有很强的识别能力和区域划分能力，所以不仅可以为电子商务网路系统提供有力保障，而且通过对数据的有效侦察、过滤、筛选，可以使得整个互联网交易过程更加安全可靠。很多大型企业使用的都是独立的网络系统，利用防火墙就必须与独立的外部网络系统相连接，同时要求网络服务的集中统一性，因此在实现信息传输的过程中就对企业网络实行了保护。
(2)个人身份认证
个人身份认证就是指在进行信息交易或者提取时，为了保证交易中参数或者数据的真实性和完整性，对于交易的个人实行的一种检测手段，通过身份对比、验证，对持有信息人进行核实，防止不法分子对用户资料进行盗取、修改甚至是伪造。目前，最常用的身份认证方式有指纹识别、人体扫描识别等，这些识别方法主要是利用个人特征，通过系统数据对比的方法进行身份验证的，具有很高的识别性以及可操作性。电子商务交易采用这种身份认证的方式，可以大大增强信息的安全性，而且有利于网络系统对于信息的保存和提取，在某种程度上推动了电子商务网络市场的发展与开拓。
4结束语
通过本文的叙述，显而易见，电子商务与计算机网络系统之间是密不可分的，然而由于电子商务系统运行的特殊性，所以很容易遭到安全问题的威胁，只有将计算机网络安全技术在电子商务中进行合理的安排与应用，才能保证电子商务网络系统不受侵害，更好的为国有经济发展发挥出应有的作用。
参考文献
[1]梁文陶.计算机技术应用与电子商务发展研究[J].太原城市职业技术学院学报，2013(08).
[2]沈国祥.计算机安全技术在电子商务中的应用[J].计算机光盘软件与应用，2012(15).
[3]贾雅娟.计算机安全技术在电子商务中的应用探讨[J].长春理工大学学报，2011(03).
关于计算机论文相关 文章 ：
1. 关于计算机的论文
2. 有关于计算机的论文
3. 关于计算机技术的论文
4. 关于计算机等级考试论文
5. 与计算机有关的毕业论文
6. 关于计算机的小论文
