密码学毕业能从事什么职业呢

密码学毕业从事高等研究，主要方向为数学、计算机、信息科学、金融与管理科学等，或直接进入研究机构、公司从事分析、应用等方面的工作。还可以从事数学的教学工作，参军等，社会需求量很大。

密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。电报最早是由美国的摩尔斯在1844年发明的，故也被叫做摩尔斯电码。它由两种基本信号和不同的间隔时间组成：短促的点信号" ．"，读" 的 "（Di）；保持一定时间的长信号"—"，读"答 "（Da）。间隔时间：滴，1t；答,3t；滴答间,1t；字母间,3t；字间,5t。

密码是怎么被破译的？

这次分要给我了

如果你说的是电文密码，那这个破译 *** 应该和解译古文字类似。也就是说按特定字符出现的频率。往往先破译出现最多的字符。以此类推。解读一个词后就好说了。这个词就是关键词。你可以看我上面这些内容。那些字那些词出现的多，前后排列与其他词的组合，以此归类。任何加密电文都是语言。而每种语言都有其规律。语言的种类虽然很多。但对专业人事来说只是人工的问题。所以一旦破译了关键字符。那破译电文密码就很容易了。（也有用极度偏僻语言的，这就增加了破译的难度。我记得有一部电影叫风语者。你可以看看）

补充一下，其实破译还是找到关键，而关键的寻找 *** 很多。举个例子，如果破译方截获某密电，而后又发生某重大事件，某事件对应此密电。事件为关键词找到词对应的符号，根据符号的位置，语言的规律，其他符号的出现频率，不难破译此密码。

再说按键类的密码。此类密码破译的 *** 很多，如按键使用的新旧，使用者的习惯，对使用者窥视等。

最后是电脑密码。此类里我说两种，一种是用木马盗窃。也就是说使用者中木马之后使用密码会被程序记录并发送给盗窃者。二种是程序破译。也就是说编辑程序依次尝试。虽然字符密码的组合可以到达数十亿甚至更多种。但现今计算机的速度也很快。所以编辑程序让计算机自动依次尝试密码也是一种 *** 。我想电影上经常出现的那种情景就是如此的做法。

补充一个 还有一种 *** 密码和客户信息都储存在服务器数据库 也就是说如果能入侵到服务器也可盗得密码

以上为个人对破译密码的理解。应无太大出入。如果想深入了解，建议买专业书籍。

密码学中，什么叫中间相会攻击？

也就是MITM攻击，是一种“间接”的入侵攻击， 这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在 *** 连接中的两台通信计算机之间，这台计算机就称为“中间人”。然后入侵者把这台计算机模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或篡改传递的信息，然而两个原始计算机用户却认为他们是在互相通信，因而这种攻击方式并不很容易被发现。所以中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。

在 *** 安全方面 ，MITM攻击的使用是很广泛的，曾经猖獗一时的 *** B会话劫持、DNS欺骗等技术都是典型的MITM攻击手段。如今，在黑客技术越来越多的运用于以获取经济利益为目标的情况下时，MITM攻击成为对网银、网游、网上交易等最有威胁并且更具破坏性的一种攻击方式。

中间人攻击示意图；

1、信息篡改

当主机A、和机B通信时，都由主机C来为其“转发”，如图一，而A、B之间并没有真正意思上的直接通信，他们之间的信息传递同C作为中介来完成，但是A、B却不会意识到，而以为它们之间是在直接通信。这样攻击主机在中间成为了一个转发器，C可以不仅窃听A、B的通信还可以对信息进行篡改再传给对方，C便可以将恶意信息传递给A、B以达到自己的目的。

2、信息窃取

当A、B通信时，C不主动去为其“转发”，只是把他们的传输的数据备份，以获取用户 *** 的活动，包括账户、密码等敏感信息，这是被动攻击也是非常难被发现的。

实施中间人攻击时，攻击者常考虑的方式是ARP欺骗或DNS欺骗等，将会话双方的通讯流暗中改变，而这种改变对于会话双方来说是完全透明的。以常见的DNS欺骗为例，目标将其DNS请求发送到攻击者这里，然后攻击者伪造DNS响应，将正确的IP地址替换为其他IP，之后你就登陆了这个攻击者指定的IP，而攻击者早就在这个IP中安排好了一个伪造的网站如某银行网站，从而骗取用户输入他们想得到的信息，如银行账号及密码等，这可以看作一种 *** 钓鱼攻击的一种方式。对于个人用户来说，要防范DNS劫持应该注意不点击不明的连接、不去来历不明的网站、不要在小网站进行网上交易，最重要的一点是记清你想去网站的域名，当然，你还可以把你常去的一些涉及到机密信息提交的网站的IP地址记下来，需要时直接输入IP地址登录。

要防范MITM攻击，我们可以将一些机密信息进行加密后再传输，这样即使被“中间人”截取也难以破解，另外，有一些认证方式可以检测到MITM攻击。比如设备或IP异常检测：如果用户以前从未使用某个设备或IP访问系统，则系统会采取措施。还有设备或IP频率检测：如果单一的设备或IP同时访问大量的用户帐号，系统也会采取措施。更有效防范MITM攻击的 *** 是进行带外认证，具体过程是：系统进行实时的自动 *** 回叫，将二次PIN码发送至 *** S（短信网关），短信网关再转发给用户，用户收到后，再将二次PIN码发送到短信网关，以确认是否是真的用户。带外认证提供了多种不同的认证方式及认证渠道，它的好处是：所有的认证过程都不会被MITM攻击者接触到。例如MITM是通过中间的假网站来截获敏感信息的，相关的“带外认证”就是指通过 *** 认证或短信认证等方式确认用户的真实性，而MITM攻击者却不能得到任何信息。当然，这种方式麻烦些。

补充回答： 中间相遇攻击是生日攻击的一种变形，它不比较Hash值，而是比较链中的中间变量。这种攻击主要适用于攻击具有分组链结构的Hash方案。中间相遇攻击的基本原理为：将消息分成两部分，对伪造消息的之一部分从初试值开始逐步向中间阶段产生r1个变量；对伪造消息的第二部分从Hash结果开始逐步退回中间阶段产生r2个变量。在中间阶段有一个匹配的概率与生日攻击成功的概率一样。

在修正分组攻击中，为了修正Hash结果并获得期望的值，伪造消息和一个分组级联。这种攻击通常应用于最后一个组，因此也称为修正最后分组攻击。差分分析是攻击分组密码的一种 *** 。这种攻击也可用来攻击某些Hash算法。

针对Hash算法的一些弱点可对Hash算法进行攻击，可利用Hash算法的代数结构及其所使用的分组密码的弱点来攻击一些Hash方案。例如针对DES的一些弱点（即互补性、弱密钥、密钥碰撞等）来攻击基于DES的Hash方案。

如果想做一个黑客！那上大学需要读什么专业啊？

要学密码学,哪些哪个工具就来冒充黑客的脚本小子做了无味.

现在密码已经成为单独的学科，从传统意义上来说，密码学是研究如何把信息转换成一种隐蔽的方式并阻止其他人得到它。

密码学是一门跨学科科目，从很多领域衍生而来：它可以被看做是信息理论，却使用了大量的数学领域的工具，众所周知的如数论和有限数学。

原始的信息，也就是需要被密码保护的信息，被称为明文。加密是把原始信息转换成不可读形式，也就是密码的过程。解密是加密的逆过程，从加密过的信息中得到原始信息。cipher是加密和解密时使用的算法。

最早的隐写术只需纸笔，现在称为经典密码学。其两大类别为置换加密法，将字母的顺序重新排列；替换加密法，将一组字母换成其他字母或符号。经典加密法的资讯易受统计的攻破，资料越多，破解就更容易，使用分析频率就是好办法。经典密码学现在仍未消失，经常出现在智力游戏之中。在二十世纪早期，包括转轮机在内的一些机械设备被发明出来用于加密，其中最著名的是用于第二次世界大战的密码机Enigma。这些机器产生的密码相当大地增加了密码分析的难度。比如针对Enigma各种各样的攻击，在付出了相当大的努力后才得以成功。

密码界的女强人王小云，曾破解美国认为最安全的密码，后来怎样？

王小云强调要树立国家安全观，所以承担完成我国多项重点项目，如今的她还是一名教授老师，在清华任职工作重心转向人才培养。