TAILIEUCHUNG - Bài giảng Lập trình an toàn: Chương 5 - Lương Ánh Hoàng

Bài giảng "Lập trình an toàn - Chương 5: Hàm băm và xác thực thông điệp" cung cấp cho người học các kiến thức: Các loại hàm băm và MAC thông dụng, băm với OpenSSL, băm dữ liệu với CryptoAPI, xác thực thông điệp với HMAC, Salt. nội dung chi tiết. | Chương 5. Hàm băm và xác thực thông điệp Hashes and Message Authentication Lương Ánh Hoàng hoangla@ Nội dung Các loại hàm băm và MAC thông dụng Băm với OpenSSL Băm dữ liệu với CryptoAPI Xác thực thông điệp với HMAC Salt 82 Các hàm băm và MAC thông dụng •  Hàm băm (hashes) –  Nhận đầu vào là một xâu và đầu ra là một chuỗi bit có chiều dài xác định. –  Tỉ lệ đụng độ rất nhỏ. –  Dùng để kiểm tra tính toàn vẹn của dữ liệu nhưng không đảm bảo tính xác thực của dữ liệu. –  Thường kết hợp với mô hình mã hóa công khai chứ không sử dụng một mình. –  Các giải thuật băm thông dụng: MD5, SHA1 83 Các hàm băm và MAC thông dụng •  Hàm băm (hashes) Algorithm Digest size Small message Security conqidence speed (64 bytes), in cycles per byte[2] Large message speed (8K), in cycles per byte Uses block cipher Davies-­‐Meyer-­‐ AES-­‐128 128 bits (same length Good as cipher block size) cpb cpb Yes MD2 128 bits Good to low 392 cpb 184 cpb No MD4 128 bits Insecure 32 cpb cpb No MD5 128 bits Very low, may be insecure cpb cpb No MDC-­‐2-­‐AES-­‐128 256 bits Very high 93 cpb 116 cpb Yes MDC-­‐2-­‐DES 128 bits Good 444 cpb 444

• Kỹ thuật lập trình
• Bài giảng Lập trình an toàn
• Lập trình an toàn
• Xác thực thông điệp
• Các loại hàm băm
• Băm dữ liệu với CryptoAPI
• Băm với OpenSSL
• Kiểm soát xung đột
• Synchronization Technique
• Đoạn chương trình
• Đèn hiệu lập trình
• Lập trình cơ bản
• Bài giảng Lập trình cơ bản
• An toàn thông tin
• Tội phạm tin học
• Nguy cơ mất an toàn thông tin
• Đảm bảo an toàn thông tin
• Kiểm soát truy nhập
• Cơ chế kiểm soát truy nhập
• hạ thấp quyền truy nhập
• Xóa file an toàn
• Hạn chế quyền truy nhập trên file
• Tạo file tạm
• Mã hóa đối xứng
• Phương pháp mã hóa đối xứng
• Mã hóa đối xứng với OpenSSL
• Microsoft Crypto API
• Mã hóa công khai
• Chữ ký số
• Biểu diễn khóa
• Kết nối SSL
• Anti Tampering
• Phát hiện thay đổi
• Che giấu mã
• Sử dụng con trỏ hàm
• Phát hiện debugger
• Lập trình web toàn tập với HTML
• Lập trình web toàn tập với CSS
• Lập trình CSS
• Cách phân loại CSS
• Một số selector trên thẻ
• Cú pháp về font chữ
• Chỉ định dấu hiệu hiển thị
• Cú pháp chỉ định độ rộng của vùng padding
• Bài giảng Lập trình hướng sự kiện
• Lập trình hướng sự kiện
• Lập trình hướng đối tượng với C#
• Ngôn ngữ C# vào triển khai
• Lập trình hướng đối tượng
• Lập trình cơ sở dữ liệu với ADO NET
• Thành phần cơ bản của ADO NET
• Bài giảng Lập trình web toàn tập với HTML
• Tổng quan về web
• Nguyên tắc khi thiết kế web
• Ngôn ngữ lập trình HTML
• Tổng quan về CSS
• Tổng quan về Net Framework
• Ngôn ngữ lập trình C#
• Kiểu dữ liệu như mảng
• Lập trình ứng dụng Window form
• Ngôn ngữ C#
• Xây dựng ứng dụng Window form
• Giáo trình C toàn tập
• bài giảng ngôn ngữ lập trình
• ngôn ngữ C
• kỹ thuật lập trình cấu trúc
• Bài giảng Nhập môn lập trình
• Nhập môn lập trình
• Biến toàn cục
• Trừu tượng hóa dữ liệu
• Kiến thức lập trình cơ bản
• Biến cục bộ
• Bài giảng Lập trình hướng đối tượng
• Lý thuyết lập trình cơ bản
• Thiết kế và lập trình Web
• Thiết kế Web
• Lập trình Web
• PHP bảo mật
• An toàn MySQL
• An toàn PHP
• Tối ưu mã nguồn
• Hàm phép toán
• Hàm thành phần
• Hàm toàn cục
• Chuyển kiểu bằng phương thức thiết lập
• Kiểm tra đầu vào
• Kỹ thuật lập trình
• Hàm định dạng xâu
• Giải mã URL
• Tràn số học
• Cross Site Scripting
• Lập trình trực quan
• Bài giảng Lập trình trực quan
• Tính toán thống kê
• Đối tượng Field của RecordSet
• Toàn vẹn dữ liệu
• Xử lý các ràng buộc phức tạp
• Bài giảng Thiết kế web
• An toàn lập trình
• Mã hóa dữ liệu
• Giao diện và tập hợp
• Ngôn ngữ C# vào triển khai namespace
• Thư viện collection
• Cơ chế Delegate và Threading
• Phân biệt được delegate và event
• Khái niệm đồng bộ trong ứng dụng
• Tạo Report với Crystal Report
• Mẫu biểu trong Crystal Report
• Vận dụng công cụ Crystal report