本文目录一览：
- 1、ps3软破不登录psn就不会被ban吗
- 2、【密码学笔记】第3部分 对称密码
- 3、安装盗版vista过几天系统显示因是盗版无法进入windows如何解决？
- 4、windows需要激活,如果最后一天还没激活,电脑会受影响吗
- 5、winxp sp2 怎么激活
- 6、密码学笔记
ps3软破不登录psn就不会被ban吗
软破登录不了PSN，因为PSN每次登录都会检测是否需要更新系统。
你更新了系统就不是软破了。能正常登录PSN，但玩不了破解版游戏。
现在PSN版本高不存在被BAN之说。之前版本刚出来就被破解，登录SPN不需求更新，才会导致检测系统异常被冻结。
【密码学笔记】第3部分 对称密码
跟诸位大牛相比，笔者阅历尚浅、经验不足，笔记中若有错误，还需继续修正与增删。欢迎大家的批评与指正。
查看上一篇请点击以下链接： 【密码学笔记】第2部分 历史上的密码
1. XOR运算
2. 一次性密码本
3. 对称密码算法
3.1 DES
3.2 三重DES
3.3 AES
3.4 Rijndael
4. 对称密码的选择
5. 对称密码的评价
参考书目
XOR运算，又称为 异或 运算，运算结果是 同0异1 。
对同一个比特序列进行两次XOR之后就会回到最初的状态，因此XOR运算可用于对称密码的加密和解密。
一次性密码本（又称为 维纳密码 ）是一种非常简单的密码，它的原理是“ 将明文与一串随机的比特序列进行XOR运算 ”。
一次性密码本是无法破译的。 这是因为在对它尝试解密的过程中，所有的排列组合都会出现，既会包含规则字符串，也会包含英文单词，还会包含乱码。由于明文中所有可能的排列组合都会出现，因此 我们无法判断其中哪一个才是正确的明文 。
一次性密码本是一种非常不实用的密码。 原因如下：
a. 密钥的配送 。（ 最大的问题 ）如果能够有一种方法将密钥安全地发送出去，那么就可以用同样的方法安全地发送明文。
b. 密钥的保存 。 密钥的长度必须和明文的长度相等。 如果能够有办法安全保存与明文一样长的密钥，那就有办法安全保存明文本身。
c. 密钥的重用 。在一次性密码本中绝对不能重用过去用过的随机比特序列，因为作为密钥的比特序列一旦泄露，过去所有的机密通信内容将全部被解密。
d. 密钥的同步 。在通信过程中，发送者和接收者的密钥的比特序列不允许有任何错位，否则错位的比特后的所有信息都将无法解密。
e. 密钥的生成 。一次性密码本需要生成大量的随机数，这里的随机数并不是通过计算机程序生成的伪随机数，而必须是无重现性的真正随机数。
DES是一种将64比特的明文加密成64比特的密文的对称密码算法，它的密钥长度是56比特。
DES是以64比特的明文（比特序列）为一个单位来进行加密的，这个64比特的单位称为 分组 。以分组为单位进行处理的密码算法称为 分组密码 。
DES每次只能加密64比特的数据，如果要加密的明文比较长，就需要对DES加密进行迭代，而迭代的具体方式就称为 模式(mode) 。
DES的基本结构又称为 Feistel网络 ，这一结构不仅被用于DES，在其他很多密码算法中也有应用。在Feistel网络中，加密的各个步骤称为 轮(round) ，整个加密过程就是进行若干次轮的循环。下图展现的是Feistel网络中一轮的计算流程。DES是一种16轮循环的Feistel网络。
一轮的具体计算步骤 如下：
a. 将输入的数据等分为左右两部分；
b. 将输入的右侧直接发送到输出的右侧；
c. 将输入的右侧发送到轮函数；
d. 轮函数根据右侧数据和子密钥，计算出一串看上去是随机的比特序列；
e. 将上一步得到的比特序列与左侧数据进行XOR运算，并将结果作为加密后的左侧。
我们需要用不同的子密钥对一轮的处理重复若干次，并在每两轮处理之间将左侧和右侧的数据对调。
Feistel网络的解密操作只要按照相反的顺序来使用子密钥就可以完成了。
Feistel网络的性质 ：
a. 轮数可以任意增加；
b. 加密时无论使用任何函数作为轮函数都可以正确解密（即使该函数不存在反函数）；
c. 加密和解密可以用完全相同的结构来实现。
综上所述，无论是任何轮数、任何轮函数，Feistel网络都可以 用相同的结构实现加密和解密 ，且加密的结果必定能够正确解密。
三重DES是为了增加DES的强度，将DES重复3次所得到的一种密码算法，也称为 TDEA ，通常缩写为 3DES 。
明文经过三次DES处理才能变成最后的密文，由于DES密钥的长度实质上是56比特，因此三重DES的密钥长度就是168比特。
三重DES并不是进行三次DES加密，而是 加密→解密→加密 的过程，目的是 让三重DES能够兼容普通的DES ，当所有密钥都相同时，三重DES也就等同于普通的DES。
尽管三重DES目前还被银行等机构使用，但其处理速度不高，除了特别重视向下兼容性的情况以外，很少被用于新的用途。
AES是取代其前任标准(DES)而成为新标准的一种对称密码算法。全世界的企业和密码学家提交了多个对称密码算法作为AES的候选，最终选出了一种名为 Rijndael 的对称密码算法，并将其确定为AES。
AES的选拔并不仅仅考虑一种算法是否存在弱点，算法的速度、实现的容易性等也都在考虑范围内。此外，这种算法还必须能够在各种平台上有效工作。
Rijndael是由比利时密码学家设计的 分组密码算法 ，被选为新一代的标准密码算法——AES。
和DES一样，Rijndael算法也是由多个 轮 构成的，其中每一轮分为 SubBytes 、 ShiftRows 、 MixColumns 和 AddRoundKey 共4个步骤。DES使用Feistel网络作为其基本结构，而Rijndael使用的是 SPN结构 。
加密过程 ：
a. 首先，需要 逐个字节 地对16字节的输入数据进行SubBytes处理，即以每个字节的值（0~255）为索引，从一张拥有256个值的 替换表 (S-Box)中查找出对应值（ 类似于简单替换密码 ）。
b. 进行ShiftRows处理，即以4字节为单位的 行(row) 按照一定的规则向左平移，且每一行平移的字节数是不同的。
c. 进行MixColumns处理，即对一个4字节的值进行比特运算，将其变为另外一个4字节值。
d. 最后，将MixColumns的输出与轮密钥进行 XOR ，即进行AddRoundKey处理。至此，Rijndael的一轮就结束了。实际上，在Rijndael中需要重复进行10~14轮计算。
在SPN结构中， 输入的所有比特在一轮中都会被加密 。和每一轮都只加密一半输入的比特的Feistel网络相比，这种方式的优势在于 加密所需要的轮数更少 。此外，这种方式还有一个优势，即 SubBytes、ShiftRows和MixColumns可以分别以字节、行和列为单位进行并行计算 。
在Rijndael的 加密 过程中，每一轮所进行的处理为：
SubBytes→ShiftRows→MixColumns→AddRoundKey
而在 解密 时，则是按照相反的顺序来进行的，即：
AddRoundKey→InvMixColumns→InvShiftRows→InvSubBytes
解密过程 ：
Rijndael算法背后有着 严谨的数学结构 ，即从明文到密文的计算过程可以全部用公式来表达，这是以前任何密码算法都不具备的性质。如果Rijndael的公式能够通过数学运算来求解，那也就意味着Rijndael能够通过数学方法进行破译，这也为新的攻击方式的产生提供了可能。
(1) 因为现在用暴力破解法已经能够在现实的时间内完成对DES的破译， DES不应再用于任何新的用途 。但是也需要保持与旧版本软件的兼容性。
(2) 尽管在一些重视兼容性的环境中会使用三重DES，但 我们也没有理由将三重DES用于新的用途 ，它会逐渐被AES所取代。
(3) 现在应该使用的算法是AES(Rijndael) ，因为它安全、快速，而且能够在各种平台上工作。
(4) AES最终候选算法应该可以作为AES的备份 ，因为这些密码算法也都经过了严格的测试，且没有发现任何弱点。
(5) 一般来说， 我们不应该使用任何自制的密码算法 ，而是应该使用AES。
优点 ：
使用一种密钥空间巨大，且在算法上没有弱点的对称密码，就可以通过密文来确保明文的机密性。 巨大的密钥空间能够抵御暴力破解，算法上没有弱点可以抵御其他类型的攻击。
不足 ：
a. 用对称密码进行通信时，还会出现 密钥的配送问题 ，即如何将密钥安全地发送给接受者。为了解决密钥配送问题，需要 公钥密码技术 。
b. 尽管使用对称密码可以确保机密性，但仅凭这一点还并不能完全放心。 例如发送者可能发送伪造的密文，并利用解密时返回的错误来盗取信息。
衷心感谢您的阅读。
查看下一篇请点击以下链接： 【密码学笔记】第4部分 分组密码的模式
安装盗版vista过几天系统显示因是盗版无法进入windows如何解决？
下次开机时一直按F8进入安全模式，进入后右键”我的电脑“点击属性，找到”自动更新“，选中”关闭自动更新“然后确定推出，接下来点击左下角的开始栏→选运行→输入regedit
找出Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents
右击注册表中“WPAEvents”键→“权限”→选择列表中的“system”下方出现拒绝那一栏下面有两个小方格，请勾上。
确定，退出，现在你的WINDOWS就是正版了，并且不怕更新，你可以升级到SP1 SP2 SP3 SPN。。。。。
设定完后重新启动，就应该可以正常进入系统了，实在不行就重装系统吧，最好时硬装，装完了记得一定吧自动更新关闭。
windows需要激活,如果最后一天还没激活,电脑会受影响吗
最好先备份一下C盘上的资料。到最后一天不激活的话，系统会打不开。
运气好的可能可以用破解软件来破解。但是由于盗版的XP太多了，不一定有这
个运气！只有重装了！
winxp sp2 怎么激活
1 winxp sp2算号器+激活器+系列号查看器+系列号输入器)
(下载地址)
Q1：为什么要激活（新手请看）？
A：简单一点，就是只有激活了 Windows ，你才能摆脱30天使用的限制，你才能更新你的 WINDOWS ，你才能除去恼人的激活泡泡，你才是非合法的正版用户（也不完全是，得不到售后服务的）。当然，你也可以用 VOL ，省去这些步骤，这就不在本文章的讨论范围了。
Q2：俄罗斯版激活跟正版激活是一样的吗（高手跳过）？
A：不一样！！前者通过破解 winlogon.exe 和 licdll.dll 来修改 XP 的激活认证，欺骗 Windows XP，达到激活的目的。在 SP1 时这破解还属完美——使用没有任何限制，可升级 Windows。但到了 SP2 ，随着 Windows Update 版本的提高，俄罗斯版破解也就跟着被写入历史。因为是破解，其激活文件不是有效的激活文件，所以在重装系统或者升级 service pack 后，激活将不可用。虽然可惜，却也无耐（我曾经为找到这个工具而感动了好久）。
Q3：RESET5 破解可靠吗（引用了某些帖子，高手跳过）？
A：极不可靠！！RESET5 是在XP启动之前清空计数器，让你的 XP 可以永远还剩30天激活，他还会删除 wpabal.exe ，让激活提醒不出现,，解除 licdll.dll 的注册,，让"激活 Windows "没反应。这种激活是最不可靠的，极力不推荐！！因为计数器文件是被 Windows 保护的，连安全模式都无法替换。所以一定要保证 RESET5 在Windows 加载之前运行，但这个是谁也无法保证的，很有可能 RESET5 会失效。这种破解方法已不可以升级，且在升级 service pack 后也将无效。
Q4：算号器算出的号可以直接激活 Windows XP with SP2 吗（所有人推荐）？
A：不能！！网上出现的所有算号器皆不能！在 SP1 以后，WINDOWS 激活认证机制已变，用任何算号器算出的 CDKEY 都不能激活。同理，算号器对 SP2 也没有用。我用算号器1.06版算出的26个 011 段的CDKEY无一能激活（当然，我是在宿舍5台电脑上在不同一时间上网激活，排除了被封IP段的可能），用4合1算号器也得出同样结果。前面有的人发过的帖子称算号器能上网激活SP2，这是很不负责任的说法。
Q5：4合1算号器 跟 算号器5.12 和 算号器1.06 有什么区别（高手请看）？
A：区别就是 算号器5.12和 算号器1.06 都是算号器的鼻祖，算号又慢又累，而 4合1算号器 则是无敌算号器，又快又准（我怀疑是微软内部人员释出来的）。4合1算号器 算出的号可以是任何PID段的CDKEY，其它两个则不行。有人曾说 4合1算号器算出来的号不能用来激活 WINDOWS ，这是很不正确的。我就用 4合1算号器算出的号激活了将近30个 WINDOWS 原版COPY，成功率是100%。
Q6：在线激活程序1.0 激活SP2可靠吗（强烈推荐）？
A：在线激活程序1.0 开发出来就是为了激活SP1的，它的工作原理是修改两个文件（licdll.dll 和 dpcdll.dll）的版本号，将其为一律改成 5.1.2600.0 ，接而轻松激活SP1，做法堪称完美。同样地，在线激活程序1.0 对SP2也有效。备份 system32 目录下的licdll.dll 和 dpcdll.dll 后用在线激活程序激活SP2，再将两个文件还原回去，这是我个人推荐的SP2完美激活方法（因为此程序没有破解文件的内容，只是修改了版本号，所以激活文件 wpa.dbl 还原回去后激活一样有效，呵呵）。
Q7：Ridy 你推荐用哪种激活方法，原版激活后装SP2还是集成SP2后用 在线激活程序1.0 激活（所有人必看，强烈推荐）？
A：我推荐用 在线激活程序1.0 激活SP2系统。原版激活后再装SP2将会比在线激活程序激活SP2费时多很多，而且产生很多垃圾文件（大家对比一下所占空间大小就知）。原版激活后再装SP2的备份信息下次不能用于SP2系统，重装系统的话还得重新执行一遍激活操作和装SP2，烦。在线激活程序激活则没有这些问题。
Q8：我该怎样备份我的激活信息（所有人推荐）？
...
密码学笔记
别人用A的公钥加密传输的信息，只有A的私钥可以解密。保证了传输的信息的安全性。
A用A的私钥加密的信息，别人用A的公钥才可以解密。可以证明这个信息一定是A传输而来的。
共享秘钥（对称加密）：速度快，但无法保证客户端与服务器之间传输时秘钥的安全性。
和公开密钥（非对称加密）：安全，速度慢。
一、客户端请求SSL（安全套接层）通信，报文中包含自己支持的SSL版本、加密算法等。
二、服务器应答，附带自己的公钥证书，协商定好的SSL版本、加密组件。
三、客户端根据自己本地的收信任的CA公钥，解封服务器公钥证书，得到服务器公钥。客户端生成一个随机码序列，用服务器公钥加密后，发回服务器。
四、服务器用私钥解密后，再加密将字符串传回客户端。
五、客户端确认服务器身份后，生成对称加密算法和共享秘钥，使用服务器公钥加密后，传给服务器。
六、此后，双方使用对称加密算法加密数据，进行传输。
上面过程中，一二用于获得合法的服务器公钥，三四用于确认服务器是否为真正私钥持有者（因为，服务器公钥谁都可以得到）。
使用与明文比特序列一样长的，真正的随机数序列，进行加密，绝对安全，因为穷举破译后能得到整个秘钥空间，毫无意义。
以分组为单位进行处理的密码算法称为 分组密码。
采用 Feistel网络。
以 64 bit 为一个加密单位，首先分成两部分，各32 bit 。
加密过程持续数轮，每轮中，使用子秘钥与右侧数据经过轮函数生成一个序列，然后与左侧做 XOR 。
每轮结束后，左右两侧交换。
加解密结构相同，轮数任意，函数任意。
使用秘钥1、2、3对明文进行加密、解密、加密三个过程，称为三重DES。
解密过程是为了兼容老版DES，如果1、2、3秘钥相同，则成为了普通DES。
1、3秘钥相同，2不同时，称为DES-EDE2 。
1、2、3秘钥不同，称为DES-EDE3 。
采用的是 Rijndael 算法，SPN结构。
输入分组为 128bit（16字节），秘钥长度可以以 32bit 为单位，在128~256bit之间选择。
该算法由多轮构成，10~14轮。
一轮中：
SubBytes，按字节，将输入分开，以每个字节为索引，查表找值，替换。
ShiftRows（平移行），按字节，打乱上面的输出。
MixColumns （混合列），按4个字节，比特运算。
与轮秘钥进行 XOR 。
分组密码：每次处理，特定长度的一块数据。
流密码：对数据流，连续处理，需要保持内部状态，记录进度。
明文分组加密后，直接成为，密文分组。
特点：攻击者无需破译，即可操纵明文。
明文分组，与前一个密文分组XOR，加密得到自己的密文分组。
第一个分组的前一个密文分组，由 初始化向量（随机比特序列） 代替。
加密时，需要从头开始。因为需要与密文分组做 XOR 。
解密时，对密文分组解密，直接与密文分组 XOR 即可。
同样的明文分组，密文值可以不相等。
密文分组可以损坏，影响部分。
密文分组比特缺失，影响全部。
前一个密文分组，通过加密算法得到一个比特序列，称为 密钥流 。
明文分组，与密钥流 XOR，得到自己的密文分组。
解密时，加密算法对密文分组进行加密，得到密钥流，与密文 XOR 可得到明文。
重复攻击：假设秘钥相同。发送 4 个分组，攻击者保存了后面3个。转天，你又发送了 4 个分组，攻击者将你后面三个替换，接收方解密后，只有 2 号分组有错。
对于每个分组，初始化向量加密后，得到密钥流。明文与密钥流 XOR 后，得到密文。
速度快，密钥流可以提前生成，或者，生成秘钥过程可以和 XOR 运算并行。
对每个计数器加密得到密钥流。密钥流与明文分组 XOR ，得到密文分组。
计数器生成的数，由 一个随机序列 nonce + 从1开始的递增数字 组成。
对每个分组，计数器递增后，加密，得到密钥流。
能够以任意顺序处理分组，因为加密时需要的初始数字序列能够计算出来。
为了确保安全，有地理局限，与不同的人通信需要不同密钥，共享繁琐。
每个员工有自己的密钥，密钥分配中心使用个人密钥，包裹临时会话密钥，分配给各个员工使用。
密文=明文的E次方 MOD N
E 和 N 是RSA加密用的密钥，也就是说，E 和 N 的组合就是公钥。
明文=密文的D次方 MOD N
D 和 N 的组合就是私钥。
寻两个很大的质数 p 和 q，相乘得到 N
L为 p-1 和 q-1 的最小公倍数
随机数生成器，不停地生成数字，直到满足如下条件：
1 E L
E 和 L 的最大公约数为 1
根据 E ，计算 D
1 E L
E × D MOD L = 1
保证 E 与 L 互质，则 D 一定存在。
求对数很容易，求 离散对数 很困难
对一个大数字进行质因数分解，人类未找到高效算法
利用了 MOD N下，求离散对数的困难度
加密后，密文长度翻倍
利用了 MOD N下，求平方根的困难度
密码实现通过 对椭圆曲线上的特定点进行特殊乘法。
利用了该种乘法的逆运算非常困难这一特性
单向散列函数 又称为，消息摘要函数、哈希函数、杂凑函数
输入的消息 又称为，原像
散列值 又称为，消息摘要、指纹
完整性 又称为，一致性
根据任意消息，计算出的散列值长度，固定
用时短
消息不同，散列值不同
具备单向性
MD是消息摘要的意思
可以产生 128bit 的散列值，但它们的抗碰撞性已被攻破
SHA-1散列值长度为 160bit，强碰撞性已被攻破
其余的统称为 SHA-2，散列值长度为各自后面的数字
欧盟版本
第三代 SHA
消息上限 2^64 bit。
消息长度需要是 512bit 的整数倍。这样的 512比特 称为一个输入分组。
过程：
消息末尾添加 1
然后添加 0，直到最后一个分组的 448比特 的位置
最后 64比特 需要保存原是消息的长度
对每个分组计算 80 个 32bit 的值。
过程：
将 512bit 分成 32bit × 16组，称为 W0~W15
从15组中按规律取4组，进行 XOR 运算，结果循环左移 1 位，得到另外一组。如此反复，得到总共 80 组。
ABCDE 五个 32bit 的缓冲区，保存了 160bit 的消息内部状态。
内部状态与每个 512bit 的输入分组混合，一共 80 个步骤。
最终得到 160bit 的最终内部状态。
暴力破解：暴力寻找与 1亿元合同 散列值相同的文件
生日攻击：准备两份 散列值相同的 1亿元合同
可以辨别 篡改，无法辨别 伪装，因此还需要 认证技术
认证技术包括 消息验证码 和 数字签名
消息验证码：可以向通信对象保证消息不被篡改
数字签名：可以向任何人保证通信对象不被篡改
message authentication code，简称 MAC。
相当于 使用共享密钥的单向散列函数
SWIFT：负责银行间的交易，公钥密码使用前，都是人工配送密钥的。
IPsec：对IP协议增加安全性，采用的是消息认证码
SSL/TLS：网上购物等场景中所用协议。
过程：
密钥填充 至单向散列函数要求的输入分组大小
填充后的密钥 与 ipad（16进制的36不断循环）XOR，得到ipadkey
与 消息 组合，计算散列值
填充后的密钥 与 opad（16进制的5C不断循环）XOR，得到opadkey
与 上面得到的散列值 组合，计算新的散列值，为最终的MAC值
对第三方证明
防止否认
因为知晓密钥的只有两个当事人，第三者无法确定能拿到合法的密钥，无法自己计算合法MAC值
RSA：利用质因数分解难度的那个
ElGamal：利用求离散对数的困难度的那个，数字签名有漏洞，现仅用于公钥密码
DSA：Schnorr算法与ElGamal方式的变体，只能用于数字签名
Rabin：利用了求MOD N中平方根的困难度，可用于数字签名和公钥密码
例如，verisign公司的认证业务分为三个等级，等级越高，越严格
ITU 国际电信联盟和 ISO 国际标准化组织制定的 X.509 规范如下
大体包含以下内容：
签名前的证书——签名对象的各种消息
数字签名算法——签名时所用的算法
数字签名——得到的数字签名
PKI ：为了能有效使用公钥而制定的一系列规范和规格
PKI 的组成要素如下
两种方法：一种是由认证机构生成，一种是由 PKI 用户自行生成
认证机构有一个 CRL（认证作废清单），具有数字签名，记载了已经作废的证书的编号。
认证时，从上（根证书）往下
对于密钥，关键的是 密钥空间的大小
DES 的密钥 实质长度（即，除去校验错误的比特后的长度）7字节
DES-EDE2 的实质长度 14字节，DES-EDE3 的实质长度 21字节
AES 的密钥长度可以从 128、192 和 256bit 当中选
会话密钥：每次通信中，仅使用一次的密钥
主密钥：一直被重复使用的密钥
CEK：Contents Encrypting Key
KEK: Key Encrypting Key
各个步骤中的密钥管理方法
两种方法：
用随机数生成密钥：使用具备不可预测性的伪随机数生成器生成随机数
用口令生成密钥：一般使用，口令 + 一串称为 salt 的随机数，得到他们的散列值作为密钥（这种方法称为：基于口令的密码）
事先共享
秘钥分配中心
使用公钥密钥
Diffie-Hellman 密钥交换
密钥更新：一种提高通信机密性的技术
原理：
使用 共享密钥 进行通信时，定期改变密钥。
双方使用同样的方法，对当前密钥求 散列值，并作为下一个密钥
优点：
后向安全：防止破译过去的内容
对密钥进行加密，然后保存
意义：
同时对多个密钥进行加密，可以减少保存密钥的数量
步骤：
P 为非常大的质数，G 为 P 的 生成元
目的为，将 随机数 A 的信息 含蓄地发给了 B
目的为，将 随机数 B 的信息 含蓄地发给了 A
计算方法：密钥 = （G ^ B MOD P) ^ A MOD P = G^(A × B) MOD P
计算方法：密钥 = （G ^ A MOD P) ^ B MOD P = G^(A × B) MOD P
对于一个质数 P ，只有它的生成元在进行 G ^ x MOD P 时，结果能够覆盖 0 ~ P-1 的所有数字
用途：用于安全的保存密钥
由来：
一 生成会话密钥 CEK ，加密消息
二 需要保密 会话密钥CEK，使用 密钥加密密钥KEK 对会话密钥进行保密
三 现在需要保密 KEK 这个密钥，选择使用口令生成这个 KEK
保密的问题最终都归结为了 安全保存密钥，然而我们记不住密钥。
于是，选择单向散列函数对口令生成散列值，作为密钥。
这个密钥无需保存，我们可以通过口令随时求得，口令也无法被反向推出，且口令方便记忆。
顺带，为了防止字典攻击，生成口令散列值时，需要使用 口令 + salt（随机数序列）
事先 已准备好 候选列表 的攻击方法
随机性
不可预测性
不可重见性
这三个性质，越往下越严格。分别称为：
弱伪随机数（不可用于密码学）
强伪随机数
真随机数
伪随机数生成器是公开的，种子是保密的。
确保种子的不可预测性，更加容易些。
种子是用来对伪随机数生成器的 内部状态进行初始化 的
R1 = （A × R0 + C) MOD M
数据有限，不能用于密码学
单向散列函数的单向性是支撑伪随机数序列不可预测性的基础
利用 AES 等对称密钥对内部状态进行加密
从当前时间开始，利用加密算法 求得加密后的时间的掩码 （因为密钥未知，别人无法推测出掩码信息）
与内部状态 XOR，加密后输出， 得到伪随机数序列
对伪随机数序列加密后，作为 下一个内部状态
针对极端情况的密码软件，具有全部功能。
TLS 由 TLS 记录协议 和 TLS 握手协议 叠加而成。
负责消息的 加密、压缩 和 认证
商定 客户端和服务器 所用的加密算法和密钥
负责 传递 变更密码的信号
发生错误时 通知对方
传输数据