រចនាសម្ព័ន្ធប្រព័ន្ធឯកសារ

ហេ ហាប់

ខ្ញុំចង់បង្ហាញអ្នកនូវគម្រោងតូចមួយនៅលើ ស្តេហ្កានីញ៉ាធ្វើនៅពេលទំនេរពីការសិក្សា។

ខ្ញុំបានបង្កើតគម្រោងមួយស្តីពីការផ្ទុកព័ត៌មានដែលលាក់នៅក្នុងប្រព័ន្ធឯកសារ (បន្ថែម អេស).
វាអាចត្រូវបានប្រើដើម្បីលួចព័ត៌មានសម្ងាត់សម្រាប់គោលបំណងអប់រំ។

Linux FS ចាស់ណាស់ត្រូវបានជ្រើសរើសជាគំរូដើម ext2.

Реализация

ការពិចារណាលើការអនុវត្ត

ប្រសិនបើវាល្អក្នុងការ "ស្រាយ" ស្តង់ដារ ext2 នោះអ្នកអាចជំនួសថានៅក្នុង FS មានអ្វីដែលគេហៅថា ប្លុកទំនើបដែលផ្តល់ព័ត៌មានមូលដ្ឋានអំពីប្រព័ន្ធ។ បន្ទាប់ពីខ្ញុំត្រូវបានរកឃើញ រារាំងផែនទីប៊ីត и តារាង Inode. ស្ទើរតែភ្លាមៗគំនិតនៃការកត់ត្រាព័ត៌មានចូលទៅក្នុងប្លុក FS ទទេបច្ចុប្បន្នបានកើតមក។ ឥឡូវនេះវាមានតម្លៃគិតអំពីការការពារពីអ្នកសរសេរកម្មវិធីប្រដាប់អាវុធ កម្មវិធីនិពន្ធ hex.

ប្រសិនបើអ្នករក្សាទុកព័ត៌មានលាក់កំបាំងដោយគ្មានការអ៊ិនគ្រីប នោះទោះបីជាមានភាពមិនច្បាស់នៅក្នុង FS ក៏ដោយ វានឹងនៅតែមើលឃើញច្បាស់ពេក ជាពិសេសប្រសិនបើអ្នកសរសេរកម្មវិធីដឹងពីអ្វីដែលត្រូវរកមើល។ ដូច្នេះវាត្រូវបានសម្រេចចិត្តក្នុងការអ៊ិនគ្រីបប្លុកទាំងអស់នៃឯកសារប្រភព។ ខ្ញុំបានជ្រើសរើសប្លុកស៊ីបភឺរ AESប៉ុន្តែ ដូចដែលអ្នកយល់ នេះមិនសំខាន់ទេ។

ដើម្បីបំបែកប្លុកចាំបាច់ពីប្លុកផ្សេងទៀតទាំងអស់នៅពេលអានវាត្រូវបានសម្រេចចិត្តបន្ថែមសញ្ញាសម្គាល់ពិសេសទៅប្លុកនីមួយៗនៅដើមប្លុក។ សញ្ញាសម្ងាត់នេះត្រូវបានអ៊ិនគ្រីបអាស្រ័យលើលេខប្លុកនៅក្នុងឯកសារប្រភព។ ល្បិចនេះភ្លាមៗបានធ្វើឱ្យវាអាចធ្វើទៅបានមិនត្រឹមតែស្វែងរកប្លុកចាំបាច់ប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងទទួលស្គាល់លំដាប់ត្រឹមត្រូវរបស់ពួកគេផងដែរ។

គោលការណ៍ប្រតិបត្តិការទូទៅនៃប្រព័ន្ធ។

ក្បួនដោះស្រាយការថត

ចំណុច៖

• ដំបូងសរសេរព័ត៌មានខ្លះទៅប្រព័ន្ធឯកសារប្រភព;
• លុបព័ត៌មាននេះ (មិនចាំបាច់ទាំងអស់);
• ឯកសារដែលត្រូវលាក់ត្រូវបានបែងចែកទៅជាប្លុកដែលមានប្រវែងស្មើគ្នាដោយបន្ថែមសញ្ញាសម្គាល់។
• អ៊ិនគ្រីបប្លុកទាំងនេះ;
• ដាក់ប្លុកដែលបានអ៊ិនគ្រីបនៅក្នុងប្លុក FS ទទេ។

សម្រាប់អ្នកស្រឡាញ់ដ្យាក្រាមប្លុក

ខាងក្រោមនេះគឺជាដ្យាក្រាមប្លុកនៃក្បួនដោះស្រាយការថត។ ក្បួនដោះស្រាយទទួលបានឯកសារចំនួនបួនជាការបញ្ចូល៖
- រូបភាពនៃប្រព័ន្ធឯកសារដែលអាចកែប្រែបាន;
- ឯកសារ​ដែល​ស្ថិត​នៅ​ក្នុង steganography;
- ឯកសារជាមួយសោអ៊ិនគ្រីបសម្រាប់ AES;
- ឯកសារជាមួយសញ្ញាសម្គាល់។

វាគួរឱ្យកត់សម្គាល់ភ្លាមៗថាក្បួនដោះស្រាយនេះមានគុណវិបត្តិមួយ: បន្ទាប់ពីសរសេរឯកសារទៅ FS, មិនអាច សរសេរអ្វីថ្មីទៅក្នុង FS ចាប់តាំងពីព័ត៌មានថ្មីណាមួយអាចបញ្ចប់នៅក្នុងប្លុកដែលយើងបានបែងចែកទៅឯកសារដែលបានបង្ហាប់របស់យើង ទោះបីជាវាក៏បើកលទ្ធភាពនៃ "គ្របដណ្តប់ផ្លូវរបស់យើងយ៉ាងឆាប់រហ័ស" ក៏ដោយ។

ប៉ុន្តែវាច្បាស់ណាស់អំពីរបៀបដែលវាអាចត្រូវបានជួសជុល: វាចាំបាច់ក្នុងការសរសេរឡើងវិញនូវក្បួនដោះស្រាយសម្រាប់ការសរសេរប្លុកនៅក្នុង FS ។ នេះគឺជាកិច្ចការដែលអាចយល់បាន ប៉ុន្តែចំណាយពេលមិនគួរឱ្យជឿ។
សម្រាប់ភស្តុតាងនៃការយល់ឃើញ ខ្ញុំមិនបានអនុវត្តវាទេ។

ជាលទ្ធផល ការផ្លាស់ប្តូរខាងក្រោមនឹងត្រូវបានធ្វើឡើងចំពោះ FS នេះគឺជាអ្វីដែល FS មើលទៅដូចជាមុនពេល steganography (ឯកសារអូឌីយ៉ូត្រូវបានកត់ត្រាពីមុន)។

ហើយនេះគឺជាអ្វីដែល FS មើលទៅដូចជាមួយនឹងព័ត៌មានដែលបានបង្ហាប់រួចហើយ។

ក្បួនដោះស្រាយការអាន

ចំណុច៖

• ដោយ​មាន​ចំណេះដឹង​អំពី​គន្លឹះ និង​វិធីសាស្ត្រ​នៃ​ការ​បង្កើត​សញ្ញាសម្គាល់ សូម​សរសេរ​សញ្ញា​សម្គាល់ N ដំបូង ដោយ​មាន​ការ​ធានា​ថា N គុណនឹង​ប្រវែង​នៃ​ប្លុក​ប្រព័ន្ធ​ឯកសារ​គឺ​ធំ​ជាង​ប្រវែង​នៃ​ឯកសារ​ដែលបានបង្ហាប់។
• ស្វែងរកប្លុកនៅក្នុង FS ចាប់ផ្តើមដោយសញ្ញាសម្គាល់;
• ឌិគ្រីបប្លុកដែលទទួលបាននិងបំបែកសញ្ញាសម្គាល់;
• ប្រមូលប្លុកលទ្ធផលតាមលំដាប់លំដោយត្រឹមត្រូវ និងទទួលបានឯកសារប្រភព។

សម្រាប់អ្នកស្រឡាញ់ដ្យាក្រាមប្លុក

ខាងក្រោមនេះគឺជាដ្យាក្រាមប្លុកនៃក្បួនដោះស្រាយការថត។ ក្បួនដោះស្រាយទទួលបានឯកសារបីជាការបញ្ចូល៖
- រូបភាពប្រព័ន្ធឯកសារ;
- ឯកសារជាមួយសោអ៊ិនគ្រីបសម្រាប់ AES;
- ឯកសារជាមួយសញ្ញាសម្គាល់។

បន្ទាប់ពីកម្មវិធីដំណើរការ ឯកសារ Read នឹងបង្ហាញឡើង ដែលនឹងក្លាយជាឯកសារដែលស្រង់ចេញពីប្រព័ន្ធឯកសារដែលបានកំណត់ទុក ប្រសិនបើសោ ឬសញ្ញាសម្គាល់ត្រូវបានបញ្ជាក់មិនត្រឹមត្រូវ នោះឯកសារ Read នឹងទទេ។
(សម្រាប់អ្នកស្រលាញ់ភាពស្រស់ស្អាត អ្នកអាចបញ្ចូលមិនត្រឹមតែឯកសារប៉ុណ្ណោះទេ ប៉ុន្តែ "បឋមកថា" ដែលមានព័ត៌មានមេតា៖ ឈ្មោះឯកសារ សិទ្ធិ ពេលវេលាដែលបានកែប្រែចុងក្រោយ។ល។)

ការចាប់ផ្តើមស្វ័យប្រវត្តិកម្ម

ដើម្បីភាពងាយស្រួល ស្គ្រីប bash ត្រូវបានសរសេរដើម្បីធ្វើស្វ័យប្រវត្តិកម្មការបើកដំណើរការនៅលើលីនុច (បានសាកល្បងនៅលើអ៊ូប៊ុនទូ 16.04.3 LTS)។
សូមក្រឡេកមើលការបើកដំណើរការជាជំហាន ៗ ។
កំណត់ត្រា៖

1. sudo Copy_Flash.sh “DEVICE” - ទទួលបានរូបភាព FS ពី DEVICE (flash);
2. ./write.sh “FILE” “KEY” “MARKER” – បង្កើតបរិយាកាសនិម្មិត ទាញយកបណ្ណាល័យចាំបាច់ និងដំណើរការសរសេរស្គ្រីប។
3. sudo ./Write_Flash.sh “DEVICE” – សរសេរ FS ដែលបានផ្លាស់ប្តូរម្តងទៀតទៅ DEVICE ។

ការអាន៖

1. sudo Copy_Flash.sh “DEVICE” - ទទួលបានរូបភាព FS ពី DEVICE (flash);
2. ./Read.sh “KEY” 'MARKER” - បង្កើតបរិយាកាសនិម្មិត ទាញយកបណ្ណាល័យចាំបាច់ និងដំណើរការរំលងសម្រាប់ការអាន។
3. នៅក្នុងថតបច្ចុប្បន្ន បើកឯកសារ អាន - នេះគឺជាព័ត៌មានដែលបានបង្ហាប់។

សេចក្តីសន្និដ្ឋាន

វិធីសាស្រ្ត steganography នេះប្រហែលជាត្រូវការការកែលម្អ ការធ្វើតេស្តបន្ថែម និងផ្នែកបន្ថែមទៅប្រព័ន្ធឯកសារដែលពេញនិយមជាច្រើនទៀត ដូចជា ខ្លាញ់ ៣២, NTFS и ext4.
ប៉ុន្តែគោលបំណងនៃការងារនេះគឺដើម្បីបង្ហាញពីគោលការណ៍ដែលវាអាចធ្វើទៅបានដើម្បីអនុវត្តការផ្ទុកព័ត៌មានសម្ងាត់នៅក្នុងប្រព័ន្ធឯកសារ។
ដោយមានជំនួយពីក្បួនដោះស្រាយបែបនេះ អ្នកអាចរក្សាទុកព័ត៌មានដោយមិនខ្លាចនឿយហត់ ហើយប្រសិនបើអ្នកដឹងពីគន្លឹះនោះ វាពិតជាអាចទៅរួចក្នុងការ hack ប្រព័ន្ធបែបនេះ មិនមែនដោយកម្លាំងដ៏សាហាវទេ (ប៉ុន្តែដោយក្បួនដោះស្រាយដ៏វែងឆ្ងាយ) បន្ទាប់មកដោយមិនដឹងពីគន្លឹះនេះ ប្រព័ន្ធហាក់ដូចជាខ្ញុំពិតជាមានស្ថេរភាពយ៉ាងណាក៏ដោយ វាអាចជាហេតុផលសម្រាប់អត្ថបទដាច់ដោយឡែកមួយ។

កូដទាំងអស់ត្រូវបានអនុវត្តនៅក្នុង Python កំណែ 3.5.2 ។ ឧទាហរណ៍នៃការងារ បង្ហាញនៅលើឆានែល youtube របស់ខ្ញុំ។ កូដពេញលេញនៃគម្រោងត្រូវបានបង្ហោះនៅលើ GitHub.
(បាទ បាទ ខ្ញុំដឹងថាសម្រាប់កំណែផលិតកម្ម អ្នកត្រូវសរសេរអ្វីមួយ "លឿន" ឧទាហរណ៍ C 😉)
នៅក្នុងការអនុវត្តនេះ ទំហំនៃឯកសារបញ្ចូលសម្រាប់ steganography មិនគួរលើសពី 1000 kB ទេ។

ខ្ញុំចង់បង្ហាញពីការដឹងគុណរបស់ខ្ញុំចំពោះអ្នកប្រើប្រាស់ PavelMSTU សម្រាប់ដំបូន្មានដ៏មានតម្លៃក្នុងការរៀបចំផែនការសិក្សា និងអនុសាសន៍លើការរចនាអត្ថបទ។

ប្រភព: www.habr.com