coperlm's Blog

本文记录了老师讲的密码学期末考试重点 核心在于解决期中考试的题目，已经涵盖了绝大多数考点 国密（SM系列）不考具体内容。sm2非对称，sm3哈希，sm4对称，sm9身份基，sm7未公开 一 安全威胁：被动/主动攻击 被动-监听（保密性）-消息内容/业务流分析 （选填） 主动-中断（可用性）篡改（完整性）伪造（真实性） 安全业务：保密 认证 完整 不可否认 访问控制 信息安全模型（图 二 流密码是对称加密 三、对称 置换 -> 打乱顺序 -> 扩散 代换 -> 代替 -> 混淆 （属于密码编码学）密码分析学：线性 差分 攻击手段 DES Feistel密码体系 密文明文分组64位 有效密钥长度56位 $L_i=R_{i-1},R_i=L_{i-1}\oplus F(R_{i-1},k_i)$ AES SP结构 密文明文分组128位 有效密钥长度128/192/256位 ​ Rijndeal->AES，但AES不是Rijndeal算法 DES的四个图...

...

前段时间有个朋友（不是我）出于学习目的研究了某品牌洗衣机（首先排除小依）的串口通信，发现可以重放攻击 本文章仅供学习目的，请勿用于非法用途 成本：一套三舅妈不用了的螺丝刀（拆掉外壳），一个大舅姥爷扔掉的硬纸板（用于临时工作台），还有一个情人节对象送的蓝牙模块（不到十块钱），再找前女友要四根公对母的杜邦线 蓝牙模块需要支持波特率2400的，可以问商家能不能帮你调，或者自己买个CH340自己调（本文不做讲解） 商家没给广告费，就自己用识图搜吧 然后拿螺丝刀给小依拆喽，如果没断电的话记得先给自己买个保险 找这一部分，给他拔喽 然后右上角这边是控制洗衣机的模块，左下角是原本的通信模块 然后我们要把蓝牙模块接到右上角这边 下面我们来看走线 这是蓝牙模块 这一半是洗衣机的 下面很重要，接错了轻则没反应，重则烧掉 1234蓝牙模块的RXD 接 洗衣机的TXD蓝牙模块的TXD 接 洗衣机的RXD蓝牙模块的5V 接 洗衣机的5V蓝牙模块的GND 接 洗衣机的GND 其他未提及的不用接 然后找个串口调试助手，找到蓝牙名称（不知道是什么可以问商家），发送hex: AA 01 9A...

...

今天思考了一个问题——如何更有效，且更持久的进行背诵英语单词，并且如何检查背诵成果 解决记忆问题：间隔重复，视听写读 解决持久问题：固定时间，定时定量 具体操作第一步：首次输入（联想+朗读） 看单词和中文释义 听录音+跟读三遍 遮住中文，回忆意思 在一旁默写一遍单词 ✅ 目的：建立听觉+视觉+动作联结 第二步：加强记忆（默写+复述） 间隔半个小时，测试这组单词： 中文提示 -> 写出英文拼音 复述单词意思 听录音不看书 -> 跟读说中文释义 ✅ 目的：加深记忆路径，测试回忆能力 第三步：次日复习（检验记忆是否“过关”） 拿出昨日的单词列表： 中文提示 -> 写出英文拼音 听录音判断自己是否还记得意思 标记哪些记不清楚，重新加入今日学习计划 ✅ 目的：巩固+筛查遗忘点 检验 测试方法 要求 是否过关 中文 → 英文拼写 90%以上正确 ✅ 听录音 →...

...

7b22b1899bb4d215751e07a80f0d88de7ac43174b2bb1ad06a11d61b739ea0078e3d8e8154af558c4f00c1f60c8beddbbc345755205c62db720a0ef1d8fa4bb7dfef30ae482e960c0519757f048c4f216b90e5a84f61cd1bc87de77a0f2f45aa0e58e67eb564f3bf3856573215f610d833ffb7e28dda5f0cf0b9f550604ba92ba5b498e2f1cd2ea91cdd288d1c90dcd3b0270df90ae75d27611c2ee09b0f3df5b2a4416627820085c20a7595cdce451012efe8ba3f9362534cdaa39a9829e7e5 Hey, password is required here.

本文对第九届网络空间安全国际研讨会的分享知识进行小结 相关链接：会前准备 会后游记 拍照备份 会议议程 主要笔者学习内容图像篡改定位模型对抗Motivation：AI兴起，虚假图像合成的成本大幅降低。本报告旨在检测篡改部位 Solution：使用深度网络，训练模型。有效检测篡改 新的攻击方案：给照片加噪音，人眼看不出区别，但使用原有检测方案 难以检测篡改 总结：安全领域，对抗是永恒的；AI的产生增加了对抗，也增加了弱点；在研究中，应当攻击方白盒，防守方黑盒 态势感知Motivation：国内网民众多，且信息多模态难以处理。传统处理算法的时间复杂度为指数级（响应速度为分钟级） Solution：利用关联信息进行优化（例如分块，关注敏感话题等），时间复杂度变为多项式级别（响应速度达到秒级） 应用：检测并控制舆情，护网等 备注：该报告的PPT做得十分优异，有待借鉴学习 安全云存储Motivation：云数据库存在被服务提供商或攻击者窥探的可能性，查询语句和数据关系可能泄露敏感信息 Solution： 面临挑战：数据关系隐私保护（如 JOIN...

...

...