新来的实习生把数据库搞炸了......(3) - 吉林农业科技学院学报杂志社投稿

一、稿件要求： 1、稿件内容应该是与某一计算机类具体产品紧密相关的新闻评论、购买体验、性能详析等文章。要求稿件论点中立，论述详实，能够对读者的购买起到指导作用。文章体裁不限，字数不限。 2、稿件建议采用纯文本格式(*.txt)。如果是文本文件，请注明插图位置。插图应清晰可辨，可保存为*.jpg、*.gif格式。如使用word等编辑的文本，建议不要将图片直接嵌在word文件中，而将插图另存，并注明插图位置。 3、如果用电子邮件投稿，最好压缩后发送。 4、请使用中文的标点符号。例如句号为。而不是.。 5、来稿请注明作者署名(真实姓名、笔名)、详细地址、邮编、联系电话、E-mail地址等，以便联系。 6、我们保留对稿件的增删权。 7、我们对有一稿多投、剽窃或抄袭行为者，将保留追究由此引起的法律、经济责任的权利。二、投稿方式： 1、请使用电子邮件方式投递稿件。 2、编译的稿件，请注明出处并附带原文。 3、请按稿件内容投递到相关编辑信箱三、稿件著作权： 1、投稿人保证其向我方所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、投稿人保证向我方所投之稿件，尚未在任何媒体上发表。 3、投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、投稿人向我方所投之作品不得同时向第三方投送，即不允许一稿多投。若投稿人有违反该款约定的行为，则我方有权不向投稿人支付报酬。但我方在收到投稿人所投作品10日内未作出采用通知的除外。 5、投稿人授予我方享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、投稿人委托我方声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。

新来的实习生把数据库搞炸了......(3)

作者:

关键词:

摘要：

即使你确切地知道攻击每秒会产生多少密码，仍有许多因素会影响恢复LUKS密码所需的时间。密码的长度及其熵，以及你所了解的有关密码的知识或用户组成密码的方式，将对破解特定LUKS容量所需的时间产生巨大影响。

恢复速度如何？速度也不是一个恒定的值，很多影响破解速度的因素还不是很明显。你可以尝试的每秒密码数量取决于几件事，最重要的是以下几点：

硬件：你拥有的高端视频卡越多、越高端，原始速度就会越快。进行攻击的计算机数量也是如此，处理密码的电脑越多，速度就会越快。

哈希函数：一些哈希函数比其他哈希函数慢，对于LUKS，用户可以选择五个哈希函数，包括RIPEMD160，SHA-1，SHA-256，SHA-512和WHIRLPOOL，其中RIPEMD160是最快的，而WHIRLPOOL是最慢的。根据设置加密时哈希函数的选择，你的攻击可能会更快或更慢。

加密算法和加密模式：同样，在用户设置加密时选择这些设置，选择哈希函数会影响攻击的速度，但与哈希函数的选择相比，攻击的速度要慢得多。

哈希迭代次数以及用户计算机的速度：与BitLocker或VeraCrypt等其他磁盘加密工具不同，LUKS会更改用于保护主加密密钥的哈希迭代次数。当使用给定的加密设置组合创建加密磁盘时，LUKS会对用户的系统进行基准测试。该数据用于选择保护主加密密钥的哈希迭代次数。实际上，与在高端硬件上创建的类似磁盘或容器相比，在低端计算机上创建的LUKS加密磁盘或容器的保护函数较弱。如果将磁盘或容器移动到函数更强大的新计算机，则哈希迭代次数不会更改。

更有趣的是，哈希迭代次数会根据其他加密设置的选择而变化。如果使用较弱（较快）的哈希函数，则选择大量的哈希迭代，反之亦然。从理论上讲，不管选择的哈希函数和加密设置如何，哈希迭代的可变数量会使攻击在类似硬件上创建的LUKS卷或容器的速度相同。事实并非如此;不同算法和哈希函数之间的攻击速度仍然存在差异，如下面的基准测试所示。

值得注意的是，哈希迭代次数与其他加密元数据存储在一起，TrueCrypt / VeraCrypt容器不是这种情况，使得哈希迭代次数成为用户提供的另一个秘密。

总结

LUKS不仅是一种流行且广泛使用的加密规范，而且还是一个非常有趣的规范。多个密钥槽的支持，哈希函数的选择，加密算法和加密模式以及基于基准的算法，可在基于用户计算机的性能设置加密时自动选择哈希迭代次数。

文章来源：《吉林农业科技学院学报》网址: http://www.jlnykjxyxb.cn/zonghexinwen/2021/0208/580.html