２０１３年３月　第３４卷第３期　

计算机工程与设计　

ＣＯＭＰＵＴＥＲ　ＥＮＧＩＮＥＥＲＩＮＧ　ＡＮＤ　ＤＥＳＩＧＮ　Ｍａｒ．２０１３　

ＶｏＬ　３４　Ｎｏ．３　

字符型密码随机加密与解密算法的设计与实现　崔艳荣　（长江大学计算机科学学院，湖北荆州４３４０２３）　摘要：为防止网络应用系统中字符型密码被非法用户通过“跑字典”破译，并能为网络用户找回丢失的密码，同时也为　远程访问数据库做数据同步提供便利，提出一种对字符型密码采用线性随机加密与解密的算法。该算法中的加密参数随机　生成，并在密文结构中采用了随机混淆手段，对同一明文可产生不同的密文，且算法可逆。通过ＪａｖａＳｃｒｉｐｔ语言实现了该　算法，验证了该算法的可行性和有效性。　关键词：字符型密码；随机加密参数；随机混淆；加密算法；解密算法　中图法分类号：ＴＰ３０９．７　文献标识号：Ａ　文章编号：１０００—７０２４（２０１３）０３—０８２６—０５　

Ｄｅｓｉｇｎ　ａｎｄ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｒａｎｄｏｍ　ｅｎｃｒｙｐｔｉｏｎ　ａｎｄ　ｄｅｃｒｙｐｔｉｏｎ　ａｌｇｏｒｉｔｈｍ　ｆｏｒ　ｃｈａｒａｃｔｅｒ　ｔｙｐｅ　ｃｉｐｈｅｒ　

ＣＵＩ　Ｙａｎ－ｒｏｎｇ　（Ｓｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ，Ｙａｎｇｔｚｅ　Ｕｎｉｖｅｒｓｉｔｙ，Ｊｉｎｇｚｈｏｕ　４３４０２３，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｉｎ　ｏｒｄｅｒ　ｔＯ　ｐｒｅｖｅｎｔ　ｔｈｅ　ｃｈａｒａｃｔｅｒ　ｔｙｐｅ　ｃｉｐｈｅｒ　ｔｏ　ｂｅ　ｄｅｃｉｐｈｅｒｅｄ　ｂｙ　ｔｈｅ　ｉｌｌｅｇａｌ　ｕｓｅｒｓ　ｔｈｒｏｕｇｈ“ｒｕｎ　ｄｉｃｔｉｏｎａｒｙ”ｉｎ　ｔｈｅ　ｎｅｔ—　ｗｏｒｋ　ｓｙｓｔｅｍ，ｔｏ　ｆｉｎｄ　ｔｈｅ　ｌｏｓｔ　ｐａｓｓｗｏｒｄ　ｆｏｒ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｕｓｅｒｓ，ａｎｄ　ｔｏ　ｐｒｏｖｉｄｅ　ｃｏｎｖｅｎｉｅｎｃｅ　ｆｏｒ　ｕｓｅ　ｔｏ　ｒｅｍｏｔｅ　ａｃｃｅｓｓ　ｄａｔａｂａｓｅ　ｔｏ　ｍａｋｅ　ｄａｔａ　ｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ，ａ　ｒａｎｄｏｍ　ｌｉｎｅａｒ　ｅｎｃｒｙｐｔｉｏｎ　ａｎｄ　ｄｅｃｒｙｐｔｉｏｎ　ａｌｇｏｒｉｔｈｍ　ｆｏｒ　ｃｈａｒａｃｔｅｒ　ｔｙｐｅ　ｃｉｐｈｅｒ　ｉｓ　ｐｕｔ　ｆｏｒｗａｒｄ．Ｔｈｅ　ｅｎｃｒｙｐｔｉｏｎ　ｐａｒａｍｅｔｅｒｓ　ａｒｅ　ｒａｎｄｏｍｌｙ　ｇｅｎｅｒａｔｅｄ　ｉｎ　ｔｈｅ　ａｌｇｏｒｉｔｈｍ，ａｎｄ　ｒａｎｄｏｍ　ｃｏｎｆｕｓｉｏｎ　ｉｓ　ａｄｏｐｔｅｄ　ｉｎ　ｔｈｅ　ｃｉｐｈｅｒｔｅｘｔ　ｓｔｒｕｃｔｕｒｅ，ＳＯ　ｔｈｅ　ｓａｍｅ　ｐｌａｉｎｔｅｘｔ　ｃａｎ　ｐｒｏｄｕｃｅ　ｄｉｆｆｅｒｅｎｔ　ｃｉｐｈｅｒｔｅｘｔｓ，ｍｏｒｅｏｖｅｒ，ｔｈｅ　ａｌｇｏｒｉｔｈｍ　ｃａｎ　ｂｅ　ｒｅｖｅｒｓｅｄ．Ｆｉｎａｌｌｙ，ｔｈｅ　ａｌｇｏｒｉｔｈｍ　ｉｓ　ｉｍｐｌｅ—　ｍｅｎｔｅｄ　ｂｙ　ｔｈｅ　ＪａｖａＳｃｒｉｐｔ　ｌａｎｇｕａｇｅ，ｔｈｅ　ｆｅａｓｉｂｉｌｉｔｙ　ａｎｄ　ｔｈｅ　ｖａｌｉｄｉｔｙ　ｏｆ　ｔｈｅ　ａｌｇｏｒｉｔｈｍ　ｉｓ　ｖａｌｉｄａｔｅｄ　ｔｈｒｏｕｇｈ　ｅｘｐｅｒｉｍｅｎｔａｔｉｏｎ．　Ｋｅｙ　ｗｏｒｄｓ：ｃｈａｒａｃｔｅｒ　ｔｙｐｅ　ｃｉｐｈｅｒ；ｒａｎｄｏｍ　ｅｎｃｒｙｐｔｉｏｎ　ｐａｒａｍｅｔｅｒ；ｒａｎｄｏｍ　ｃｏｎｆｕｓｉｏｎ；ｅｎｃｒｙｐｔｉｏｎ　ａｌｇｏｒｉｔｈｍ；ｄｅｃｒｙｐｔｉｏｎ　ａｌｇｏｒｉｔｈｍ　

０引　言　１字符型密码加密现状分析　在日益发展的网络应用中，字符型密码的用途越来越　大，例如网络用户的登录密码、股票账户密码、游戏账号　密码等。这些密码如果以明文的方式存在，则很容易被不　法分子获取，从而给网络用户带来不必要的损失。在很多　ＷＥＢ应用系统中，账户密码都是以密文的形式存在，这些　密码在网络的传输过程中，就算是被不法分子截获，也不　能立即得到相应的明文，从而为网络账户的安全提供了一　定的保障。但是，多数应用系统对密码的加密采用的是不　可逆的方式，用户遗失密码后不能找回；另外，有些系统　中的密文容易被非法用户通过“跑字典”的方式破解，基　于此，提出一种字符型密码随机加密与解密算法，以期解　决以上问题。　密码加密与解密的算法也有很多，例如著名的ＭＤ５＿１　Ｊ　加密算法和ＲＳＡ［１＿加密与解密算法等，其中分为可逆与不　可逆算法，比如ＭＤ５加密算法是不可逆的，经ＭＤ５加密　后的密文无法还原出原始密码，应用系统只能将用户输入　的原始密码按ＭＤ５加密算法运算后所得到的密文与实现经　同样算法所生成的密文进行对比方能验证用户的合法性，　此方法最大的优点是任何人都不可能篡改用户密码，具备　很高的安全性。文献［２一ｌＯ］显示，目前的ＷＥＢ系统中，　对用户密码的加密，更多的是应用ＭＤ５进行加密。　采用ＭＤ５加密，可以在一定程度上保证用户密码的安　全性，但也有不足之处，主要表现在以下３个方面：　（１）ＭＤ５是单向加密算法，加密后的信息不能解密，　

收稿日期：２０１２—０７—１６；修订日期：２０１２—０９—２２　基金项目：湖北省自然科学基金项目（２０１１ＣＤＣ１２６）；湖北省教育厅科学技术研究计划优秀中青年人才基金项目（Ｑ２Ｏ１１１３１１）　作者简介：崔艳荣（１９６８一），女，湖北仙桃人，博士，副教授、硕士生导师，ＣＣＦ会员，研究方向为计算机网络、信息安全。　Ｅ－ｍａｉｌ：ｃｙａｎｒ＠ｔｏｍ．ｃｏｒｎ　第３４卷第３期　崔艳荣：字符型密码随机加密与解密算法的设计与实现　・８２７・　用户丢失密码后只能重置密码，而没有任何方法找回密码。　（２）不同的密码经ＭＤ５加密后有可能形成同一密文，　虽然概率极低，但还是可能出错，也就是说用户不用原始　密码而用另一密码也可能成功登录。　（３）也是最关键之处，经ＭＤ５加密后的密文由于无法　还原，所以在需要还原原始密码的应用中就不能使用，比　如某些网站为了方便用户下次登陆而设有保存密码的功能，　一般来说使用浏览器的ｃｏｏｋｉｅ来保存用户ＩＤ和登录密码，　以便下次用户登录时系统自动为用户填写用户ＩＤ和登录密　码，但利用ｃｏｏｋｉｅ来保存用户登录密码是不安全的，稍懂　点网络编程的人就可以进入用户的计算机找出相应的ｃｏｏｋｉｅ　来窃取用户的登录密码。所以利用ｃｏｏｋｉｅ保存用户登录密　码时需要经过一定的加密处理，并且经加密过的密文可以　由一定的算法还原出原始密码。又比如某些分布式网络应　用系统需要同步数据库的内容，而访问远程数据库就必须　有远程数据库的密码，而这个密码必须保存在本地而且需　要进行加密处理，并且加密后的密文还应该有一定的算法　来还原出原始密码。因此ＭＤ５加密算法在一定的场合下不　能满足需求。基于以上的需求，设计出一套新的加密与解　密算法有着重大的意义。　２字符型密码随机加密与解密算法设计　２．１算法设计思想　基于字符型密码随机加密与解密算法的核心功能实质　上就是字符串的加密与解密。设计要求有以下三点：①算　法相对简单，加密与解密运算速度快，消耗机器资源少。　②在得不到原始算法的基础上进行解密难度很大，无论是　暴力破解还是技术破解都无法在短时间内完成解密，只能　根据加密算法的逆运算才能正确解密。③不担心密文泄露，　破解者即使拿到多套正确的原始密码与加密后的密文也无　法得出加密参数。　２．２加密算法与密钥设计　按以上要求进行算法设计，经本人研究发现，绝大多　数用户密码都是由计算机键盘上的可见字符组成，而计算　机键盘上的可见字符ＡＳＣ码范围为３３到１２６，本文以最长　８位密码为例进行算法设计和实现。　对于任何一个可见字符，其ＡＳＣ码的范围为３３到　１２６，其中包括所有的英文字母，数字，标点符号等。反过　来说，对于任何一个在３３至１２６内的数字都对应着一个字　符。因此设计出一个线性加密算法，ｙ—ａｘ＋ｂ。其中，ｙ为　加密后的数值，Ｘ为原始数值，对应着密码中的某一字符。　ａ和ｂ是两个随机数。　线性加密参数设计：由线性加密公式ｙ＝ａｘ＋ｂ和密文　组成原则可知，Ｙ的取值范围为ＡＡ到ＺＺ，换算成十进制　值为０到６７５，Ｘ为原始密码的某一位经ＡＳＣ转换而来，　所以Ｘ的取值范围为３３到１２６，因此得到如下关系：其中　Ｘ，Ｙ，ａ，ｂ皆为正整数　ｙ—ａｘ＋ｂ　ｙ￣６７６　ｙ＞０　ｘ＜１２７　ｘ＞３２　另外为了缩小参数范围，降低计算量，可以增加设定　ａ＞Ｏ　ｂ＞Ｏ　由以上关系解得Ｏ＜ａ＜６　以下用穷举法分别求出对应于不同ａ值的ｂ的取值　范围　当ａ一１时，解得Ｏ＜ｂ＜５４９　当ａ＝２时，解得Ｏ＜ｂ＜４２３　当ａ一３时，解得０＜ｂ＜２９７　当ａ＝４时，解得０＜ｂ￣１７１　当ａ一５时，解得Ｏ＜ｂ＜４５　程序设计中ａ由系统随机生成，范围为Ｏ＜ａ＜６，上限　是５，下限是１，ｂ的范围用一个一维数组限制其上限，　［－５４９，４２３，２９７，１７１，４５３分别对应不同ａ值时的取值范　围，下限是１。　２．３密文结构设计　密文结构设计：密文由３２位２６进制数组成，用大写　字母Ａ到ｚ表示每一位，其中Ａ到ｚ分别表示十进制的０　到２５，原始密码字符串最大长度为８位，每一位经线性加　密后用２个大写字母表示其加密密文，因此完全表示最长　密码只需１６位，根据上面分析所得的ａｂ参数范围，设计　用１位表示随机线性加密系数ａ，１位表示原始密码字符串　实际长度（字符个数），２位表示ｂ，总共用２Ｏ位表示完所　有信息，剩下１２位作为随机混淆处理位，分别插入前面１１　个（２２位）信息之间，并在密文首尾各加一位随机值，以　增加破解难度。此外，为了防止大多数用户密码长度相同　（比如大多取８位）时所生成的长度加密位相同，长度位也　用采用加密处理，本例用参数ａ的十进制值加上实际长度　值所得结果再经２６进制转换而成，这样得到的原始密码长　度也是个随机数，即使两个用户密码长度相同但在密文中　对应的长度位也会不同。让破解者找不到任何规律。当原　始密码长度小于８位时，用随机２６进制直补齐８位，解密　时根据长度位计算结果舍弃随机补充部分。本例算法采用　如下密文结构：　密文位数　相应位数的值　０：　随机值　１－－２：　加密后的线性加密参数ｂ　３：　随机值　４：　加密后的原始字符串文长度　５：　随机值