新来的实习生把数据库搞炸了......(3) - 齐齐哈尔大学学报（自然科学版）杂志社投稿

一、本刊要求作者有严谨的学风和朴实的文风，提倡互相尊重和自由讨论。凡采用他人学说，必须加注说明。二、不要超过10000字为宜，精粹的短篇，尤为欢迎。三、请作者将稿件（用WORD格式）发送到下面给出的征文信箱中。四、凡来稿请作者自留底稿，恕不退稿。五、为规范排版，请作者在上传修改稿时严格按以下要求： 1．论文要求有题名、摘要、关键词、作者姓名、作者工作单位（名称，省市邮编）等内容一份。 2．基金项目和作者简介按下列格式：基金项目：项目名称（编号）作者简介：姓名（出生年－），性别，民族（汉族可省略），籍贯，职称，学位，研究方向。 3．文章一般有引言部分和正文部分，正文部分用阿拉伯数字分级编号法，一般用两级。插图下方应注明图序和图名。表格应采用三线表，表格上方应注明表序和表名。 4．参考文献列出的一般应限于作者直接阅读过的、最主要的、发表在正式出版物上的文献。其他相关注释可用脚注在当页标注。参考文献的著录应执行国家标准GB7714-87的规定，采用顺序编码制。

新来的实习生把数据库搞炸了......(3)

作者:

关键词:

摘要：

即使你确切地知道攻击每秒会产生多少密码，仍有许多因素会影响恢复LUKS密码所需的时间。密码的长度及其熵，以及你所了解的有关密码的知识或用户组成密码的方式，将对破解特定LUKS容量所需的时间产生巨大影响。

恢复速度如何？速度也不是一个恒定的值，很多影响破解速度的因素还不是很明显。你可以尝试的每秒密码数量取决于几件事，最重要的是以下几点：

硬件：你拥有的高端视频卡越多、越高端，原始速度就会越快。进行攻击的计算机数量也是如此，处理密码的电脑越多，速度就会越快。

哈希函数：一些哈希函数比其他哈希函数慢，对于LUKS，用户可以选择五个哈希函数，包括RIPEMD160，SHA-1，SHA-256，SHA-512和WHIRLPOOL，其中RIPEMD160是最快的，而WHIRLPOOL是最慢的。根据设置加密时哈希函数的选择，你的攻击可能会更快或更慢。

加密算法和加密模式：同样，在用户设置加密时选择这些设置，选择哈希函数会影响攻击的速度，但与哈希函数的选择相比，攻击的速度要慢得多。

哈希迭代次数以及用户计算机的速度：与BitLocker或VeraCrypt等其他磁盘加密工具不同，LUKS会更改用于保护主加密密钥的哈希迭代次数。当使用给定的加密设置组合创建加密磁盘时，LUKS会对用户的系统进行基准测试。该数据用于选择保护主加密密钥的哈希迭代次数。实际上，与在高端硬件上创建的类似磁盘或容器相比，在低端计算机上创建的LUKS加密磁盘或容器的保护函数较弱。如果将磁盘或容器移动到函数更强大的新计算机，则哈希迭代次数不会更改。

更有趣的是，哈希迭代次数会根据其他加密设置的选择而变化。如果使用较弱（较快）的哈希函数，则选择大量的哈希迭代，反之亦然。从理论上讲，不管选择的哈希函数和加密设置如何，哈希迭代的可变数量会使攻击在类似硬件上创建的LUKS卷或容器的速度相同。事实并非如此;不同算法和哈希函数之间的攻击速度仍然存在差异，如下面的基准测试所示。

值得注意的是，哈希迭代次数与其他加密元数据存储在一起，TrueCrypt / VeraCrypt容器不是这种情况，使得哈希迭代次数成为用户提供的另一个秘密。

总结

LUKS不仅是一种流行且广泛使用的加密规范，而且还是一个非常有趣的规范。多个密钥槽的支持，哈希函数的选择，加密算法和加密模式以及基于基准的算法，可在基于用户计算机的性能设置加密时自动选择哈希迭代次数。

文章来源：《齐齐哈尔大学学报（自然科学版）》网址: http://www.qqhedxxb.cn/zonghexinwen/2021/0208/505.html