致谢25
声明26
引言
木马查杀工具设计背景
“特洛伊木马”一词，起源自希腊古代神话里的一场战役，然而在当今，计算机所具备的应用。
信息技术范畴间，并存在一种名为木马的形式，其对当今已然蓬勃发展的计算机网络的安全，带去了非被忽视不可得一系列问题 。
天，已然以极快速度延展至世界的每一处角落，其中涵盖大至政府、公司，小至家庭、网吧这般的场所 。
已全然在每个角落都没法离开网络，无论何时何地均需接入，Internet 这般才能与世界保持同步，信息产业于此时前行发展 。
的确让我们的生活出现了极大的改观，然而怎样对信息的安全性予以把控呢？存在某个人，其目的在于进行窃取 。
使用非法方法，借助操作系统的漏洞，针对目标计算机植入木，涉及商业机密以及个人隐私 。
马，这等同于于对方计算机里布置“内应”，然而对方的使用者却全然不知，所以被。
计算机被植入木马后，对于入侵者来讲，它已然全然变得透明，没有丝毫机密可讲，所以木马。
的出现给网络带来了非常严重的负面影响。
于计算机安全学范畴里，特洛伊木马被称作是这样的一种事物，它在表面呈现出具备某种功能的样子，然而其内部却是隐蔽着的 。
有着要去完成特殊任务代码的计算机程序，它经由利用自身所具备的植入功能去完成，或者是要依靠依附于其它具有的情况来达成 。
经由传播能力病毒之类种种途径，由此进驻目标机器，进而搜集各类敏感信息，随后借助网络发回所搜集到之内容 。
敏感于信息，去接受植入者所发出的指令，进而完成各种各样的操作，于指定的范围层级之内讲，木马它也能够被称作是 。
计算机病毒，然而就木马的本质而言，它属于一种用于远程控制的黑客手段，具备隐蔽的特性，并且。
不会被授权的性质。通常情况下，一般的木马执行文件体积都不大，要是把木马关联附着到其他正常的文件之上，用户 。
发觉起来存在较大难度而且木马通常不像计算机病毒那般去对文件实施破坏、占用系统里的资源而是。
它在背后扮演着类似“间谍”的那种角色，所以，哪怕用户遭受了木马侵袭，也不容易察觉到其踪迹。
从过往网络安全事件的统计剖析里能够发觉，存在着相当比例的网络侵入是。
运用木马展开，借助木马，攻击者能够窃取密码，实现对系统操作进行控制，开展文件操作 。
等,造成用户资料的泄漏、破坏或整个系统崩溃。
跟着网络化程度有所提升，怎样去有效防范木马，这已变成人们所关注的一个问题。当下，。
好多国内外新推出的杀毒软件，都增添了木马清除的功能，在市场当中，也涌现出了诸多“木马” 。
专门用于查杀的工具，这些软件主要是依据木马在动态环境下的执行特性来识别木马，然而却无法有效地识别处于潜伏状态的情况 。
的木马，针对这样的状况，本文给出了两种凭借文件静态方面信息来检测木马的全新办法，能够具备。
效识别木马文件,特别是潜伏着的没有发作的木马文件。
木马的概念及技术原理
木马属于一种网络通信程序，它跟病毒不一样，跟蠕虫也不一样，病毒具备自身的一些特性 。
其所具备的特点，乃是我对文件进行复制以及感染之后呈现出来的，它能够以快速的方式去感染某一台计算机之上的每一个应用程序文件 。
但它于不同计算机之间进行传播时，通常并非自然而然发声的，而是要依赖各种各样的人为因素，比如说人 。
用以发送电子邮件之类的情况。蠕虫呢，一般会借助网络在计算机彼此之间主动进行传播，所以，它的。
通常来讲，传播的速度一般是要比病毒快许多的。然而呢，木马它既不会自己去进行自我复制然后感染文件这个行为，同时啊，它也不会主动地去进行传播 。
木马能够被划分成后门类木马、网银类木马、网游类木马等等，当中后门类木马是相对最为常见的 ， 。
网银类和网游类木马次之。
图1 后门类木马客户端与服务器的通信示意图
不管是哪一种木马，都是含有服务器程序的，平时所说的“中了木马”，从更确切的角度来讲 。
不是“中了木马服务器”，而是服务器程序有着异常强的隐蔽性以及伪装性，它常常被包含于。
把一些合法的程序或者数据放置在其中，或者让木马服务器自身伪装成一个合法程序，举例来说，便是犹如游戏软件那般 。
程序、工具软件、电子邮件附件、网页等这些事物，将若计算机启动程序并打开此，。
这些文件，或者访问这些网页，便有可能同时在计算机操作系统后台启动了木马服务器。
的安装程序,但普通计算机用户对此是无法觉察的。
后门类木马进行通信的情形如同图 1 所呈现的样子，其内除了服务器之外，还涵盖着客户端，此两者遵循着一种。
有被确定下来的通信协议，要是木马服务器往某一台计算机那儿进行安装，并且它成功启动了，那么这台计算机就变成了。
供其被木马客户端所掌控的目标机器，那木马投放者或者第三方能够于网络的另外一端，借助。
木马客户端会给它发送各式各样的命令，服务器呢，负责去接收那些命令，接着对其展开解析，随后执行命令，并且会把执行情况呈现出来。
给客户端返回结果，借助这些命令，能够达成对目标机的远程文件管理，实现远程屏 。
在屏幕上进行监视，对键盘以及鼠标消息展开记录，实施远程关机以及重启操作，从而获取系统信息，达成硬盘数据共享 。
还有远程程序执行之类的情况。那些网银类木马一般木有客户端，其主要目标是去窃取目标 。
这个句子似乎不完整，不太能按照要求准确继续改写剩下内容了啦。你可以补充完整句子以便我更好地帮你完成任务哦。
动机是去偷取网络游戏的账号， 想要获取网络游戏的密码， 企图盗走网络游戏的虚拟装备， 然后把这些发送到指定的电子 。
邮箱,供邮件接收者牟利。
多数的服务器，会在目标机开启启动的时候，随之自动运行起来 运行之际，通常情况之下，还会对于进程进行隐藏 。
跟网络进行连接，借此来躲开进程查看工具还有防火墙软件 。此外，现在某些木马具备自 。
我使得功能得以恢复，于目标机之上放置多个服务器程序以及与之相关的文件的备份，倘若仅仅是其中 。
的某一个被删除,那么,其它备份又会在一定条件下运行起来。
木马一直都是国内国外那些黑客以及安全专家所研究的热点，它发展到现在，从早期的。
BackOrifice、Netspy、冰河，直至眼下的广外女生、网络神偷等木马，其功能越发地。
强大,隐藏、自启动等方面的技术手段也逐渐多样化。
木马的危害
木马，它会破坏计算机，破坏计算机网络，它还会对计算机及计算机网络进行控制，它还会窃取或篡改重要信息呢。
那对网络安全会造成严重破坏行为的，是要信息这一情况。此外，木马被好多不法分子当作犯罪工具来使用 。
工具,造成巨大的经济损失,甚至扰乱社会治安。
全面审视2006年国内的种种典型木马，涵盖“传奇男孩”、包括“剑侠幽灵”，以及“蜜蜂” 。
类似于“大盗”这类的网类木马，它具备盗取网络游戏帐号的能力，它还能够窃取网络游戏的密码，它也会把游戏装备盗走，并将这些全都发送至指定之处 。
电子邮箱，被木马使用者用于供应买卖以获取利益，这极大地侵害了，网络游戏合法用户所拥有的网络虚拟财产 。
产，“MSN 小尾巴”这类广告类木马，还有“小尾巴”这类广告类木马，会对网页定向作出修改，进而致使被感染的计算。
存在这样一种情况，有部分网站使得机器没办法去实现访问；“网银大盗A”这类属于网银类的木马，运用的是那种窃取击键记录这样的方式，最终实施盗窃行为 。
利用合法用户网上银行的账号，借助其密码，给用户造成巨大的经济损失，而“灰鸽子” 。
计算机系统有可能会被诸如“黑洞”等这样的后门类木马完全置于非法控制之下，依据国际著名的风险 。
管理公司所公布的调查结果表明，2006年期间，存在病毒行为，还有蠕虫现象，以及特洛伊木马这类恶意程序 。
有的混合型攻击给全球带来了1890亿美元经济损失，与此同时，它进行推测，全球大概有6。
数以亿计的Windows计算机，每一部计算机，都因遭受攻击从而造成经济损失，其损失额度大概在281美元。
到340 美元之间。
立足上述情形，反木马理应属于反病毒作业者的重点工作当中的一项，当下状况里，普遍通行的 。
用于防范病毒的软件全都增添了针对木马的防范功能，甚至专门用以针对木马的软件就这么出现了，针对木马的研究 。
正日益受到关注。
现在流行的查杀方式
凭借网络监控察觉到网络通信的异常状况，进而阻断那传播木马的网络通信，或者给出定义 。
各种规则,使木马无法进行网络通信。
防火墙，用于防范非法访问，入侵检测，也就是Intrusion Detection，能察觉异常活动，还有入侵保护，即Intrusion，可抵御入侵行为 。
这类技术的典型代表是Protection，它们对端口，也就是网络通信当中的端口，以及网络连接，进行了严格的相关操作，所作的相关操作是严格的处理 。
受格的限制，处于严密的监控之下，从而发现并拦截任何未经允许的网络连接，以及通信端口的使用。
用，且向用户发出警报。另外，入侵检测能够对网络流量里潜藏的入侵以及攻击予以探测。进而。
入侵保护于该基础之上增添了主动阻断功能，当下入侵保护系统产品于性能以及数。
据包的分析能力上比入侵检测系统产品都有了质的提升。
除此之外，防火墙联动技术的进步将防火墙自诸多的安全问题里解放出来，和。
其他技术相互补充彼此增益，构建出立体的防御体系。举例来说，防火墙跟入侵检测系统协同，。
能够针对于网络开展动静配合互融的防护举措，针对网络相关行为实施精细微小层级的审查核对操作，同时涉及到网络以内与网络之外 。
两个部分都进行可靠管理。
2.特征码技术:
一项起初被运用在反病毒方面的技术，也就是特征码技术，后来还被用于反木马领域，它被当作一种检测那些并非如此的手段 。
能够用到现在的，是法程序运用的最基础主要技术，也是如今各类反病毒软件大多采用且主要运用的技术，对吧？
术。
3.实时监控:
可从文件这个维度，从邮件这个方面，从网页这般角度，以多个彼此存在差异的视角，对流向系统内部的，对流出系统外部的，进行实时监控 。
在对数据予以过滤之时，要检测其中或许含有的非法程序代码，并且还要对其进行处理。和其它技术相互比较而言，它于。
在反病毒方面体现出实时性特点，在反木马等方面也体现出实时性特点，能较为明显地有所减少甚至还能够完全避免由非 。
因法程序而产生的危害，当下在国内外各类相对算得上著名且被常用的安全软件当中，像Kaspersky ，。
江民、金山毒霸、瑞星等均具备了这项功能。
4.行为分析:
简而言之，行为分析是这么回事，它是依据程序的动态行为特征，比如说在注册表设置自启 。
动项等判断其是否可疑。
现阶段，病毒，以及木马这类非法程序，其种类正以迅猛态势增加，且变化持续加快速度，从而带来相应的危害 。
危害正日益变得严重起来，然而特征码的提取必定是滞后于非法程序出现的，依据国际上著名的信息 。
熊猫软件公司作为安全厂商，其技术文献，自某种具未知特征码的非法程序显现开始，至深入开展研究终了，期间历经一定过程 ，存在相应探究阶段于其中 。
出现它进行检测，并找出清除方法，一般而言，会间隔72个小时，甚至会间隔更长更多的时间。所以这般如此需要这样样一来一个这样子的情况。
一种技术，它能够在特征码提取这个行为发生之前，去检测那些特征码处于未知状态的非法程序，进而以一种有效的方式阻止其继续行进。
破坏,更大程度地降低损失。
行为分析具有那样一种特性，即能够针对那些检测特征码未知的非法程序，正因具备这样的特性，所以它成为了当前的 。
国内以及国外反病毒、反木马等范畴研究聚焦之地热度很高热点极之突出热度很是凸显。然而，行为分析于具体运用之时一般存在着。
拥有较大的误报率，此情况致使它早在20世纪90年代早起便被提出来，然而直至如今依旧未曾获得广泛 。
得以应用的关键主要缘由是什么。怎样才能够在不致使漏报比率提升的同时期间情况，切实有效地去降低具体展开实施过程当中行为分析所存在的相关问题 。
某一时刻的误报比率，属于亟待去处理解决的众多问题当中的一个状况。在最近的几年时间之内，有许多来自国外的从事研究工作的人员，把全新的智能处理手段。
经技术引入，网络攻击得以检测，关于病毒的检测也得以实现，并且提出了诸多检测网络攻击的新方法，还提出了许多检测恶意程序的新方法。
如:
你提供的内容似乎不完整，请补充完整以便我按照要求进行改写。仅“在2001年NAFIPS North American Fuzzy Information Processing”这点信息无法完成改写任务。
在Society国际会议期间，J.E. Dickerson等一众人员，提出了借助Agent方法的网络入侵监测举措 。
那个系统，它借助于在每一个 Agent 之上把网络活动予以分析，在汇总之后去识别网络攻击行为 。
因，其能够有效地辨别网络侵入行为。随后，借助 Agent 的方式同样被超多的人运用在恶意程序的区分上 。
这样的一种方法，虽然能够进行分析，然而基本上是可以被归纳到前面讲到的方法之中的，通过它来检测潜伏木马，仍旧会存在一定的局限性。
性。
2、有一个观点，是关于在可执行程序里检测恶意代码的，此观点是由LSFM研究组提出来的。对此，他们。
采用各类静态以及动态之方法去施行模型检验，查看所分析的程序是不是与预先所定义的安全要求相违背 。
这种方式，也就是全策略，用来识别恶意代码，它存在很大问题，这个问题就是，需要分析者，以策略的形式去进行定义 。
恶意代码有着相应行为，于AC SAC'02会议之上，M Weber等人员针对此方法作出了改进，进而提出。
了PEAT系统，这个系统并非要有那样的需要，也就是不用去定义，也不用去识别恶那样的意代码的行为，然而呢，它反而是给用户供给了一些 。
将工具用于剖析整个程序的构架特性，他们觉得那被植入可执行程序里的恶意代码，其结构。
一般来讲，构造特性常常和宿主程序的结构特性不一样，并且依据这个来判断文件里头是不是插入了恶意代码。
码，然而要是病毒编写者对于那应用程序的结构极为熟悉，去模仿其结构特征，又或许用恶意 。
要是代码将原程序代码进行完全替代，如此来讲该方法就不容易检测出恶意代码有着存在情况。
2005年初，一份由Eleazar Eskin等多人撰写的报告里，提出把数据挖掘技术应用在木，3 ， 。 （感觉原句表述稍显混乱，这样改写可能也不能完全符合要求，供你参考。）。
针对马文件展开的检测，和本设计所提出的方法不一样的地方在于，他们首先借助数据挖掘技术去发觉已有的。
晓得类型木马的特性，接着凭借这些特性建造分类器用以检测木马文件。
同国外相比较而言，国内的研究者，主要是将木马的攻击原理，与木马的特征相结合来开展对于木马的研究的。
有种检测检测方法，是近些年提出来的，它主要是针对传统检测方法所做的改进，并且它对于未知木马的情况也有着相关考量 。
检测进行了探讨:
你提供的内容不完整，请补充完整原文句子，以便我按照要求进行改写。
针对字符串的可计算性理论以及数论理论，所构想设计的特洛伊木马检测算法，是由陈桂清等一些人提出来的 。
通过对用于监视以及跟踪系统对外通信进程的操作，来针对检测木马的方法等种种情况。这些相关方法，对于识别。
别新型的木马,特别是DLL 型木马,就需要进一步改进。
中国科学技术大学的朱明等人士，提出了借助多Agent协作达成未知木马， 。
自动识别之方式，此方式借助于留存于局域网各个机器的监测Agent以及网络监测Agent 。
收集而来的证据，以及初步做出的判断，由协作Agent针对这些证据，针对这些初步判断，进行融合，进行印证 。
且得出最后的结论，此方法把Agent技术引进到木马防范的领域之中，不过仍旧是凭借着动态地执行 。
特性检测木马,对检测潜伏木马仍有一定局限性。
2004年，有个叫单氏虹的，来自武汉大学计算机学院，把人工智能里头的启发式分析技术。
术将引入木马检测，进而提出一种采用启发式分析的木马实施实时查杀的模型，这一模型能够达成既可以实 。
已然针对已知木马展开查杀工作，还能够针对未知木马予以启发式 analysis，接着把 analysis 数据提交给专门的地方 。
家系统,由专家系统对其判定。
本设计所给出的，借助剖析文件的静态方面信息，从而找寻到木马文件跟正常文件的差异之处 。
别,不需要上面提到的专家系统的支持。
传统的，用于木马检测以及清除的方法，归纳起来能够分成两类，其中的一种是，借助木马程序 。
运行之时，借助特征码来检测木马，还有一种方式，乃是通过对系统端口予以监视，以及对网络连接加以关注，并且对注册表状态变化进行留意 。
采用化等动态监控方式对木马予以检测，这些方式的共同特性在于借助文件的动态执行状况，。
依据特性信息开展对木马的检测，针对那些潜伏得极为隐蔽以及新出现的未知木马而言，对此并没有较为显著的效果 。
好法子，此设计所提基于那文件自身的静态信息用以检测木马，跟前传统木马检测办法不一样 。
法的最大区别，开辟了一条新思路，这条新思路是为有效解决潜伏木马的识别问题的 。
木马检测的实现方法
特征码技术，被当作反病毒技术里极为基础的技术，一直沿用到当前，是在如今为止，。
止各类反病毒软件仍普遍采用的技术。
“特征码”是由一串信息构成的，这串信息具备一种特性，凭此特性它能够单独且唯一地识别出某一非法程序，诸如病毒、木马这类非法程序 。
究人员针对非法程序样本展开分析，提炼出“特征码”，将其写入反病毒软件的特征码 。
库，特征码技术其基本的原理乃是于待测的文件当中去查找特征码，一旦查找得以找到，便判决定该 。
文件是非法程序或包含了非法程序,并作相应的处理。
针对特征码技术的最直白运用，就是基于特征码的静态扫描 ，当前存在着各种各样的反 。
病毒软件都拥有这项基础功能，它针对用户特地指明的某一个或者某几个文件来开展扫描，用以 。
分辨是不是涵盖了非法程序的特征码，一旦存在吻合的地方，那就能够断定该数据文件已然遭受了病 。
毒侵扰，特征代码法之实现步骤如下，其一，收集已然知晓之病毒样本，若病毒不光侵染COM 。
要是文件，在感染了有EXE格式标志的那种文件之后，对于这类病毒，就得向那负责采集病毒样本的相关人员，请求同时收集有关COM格式的病毒样本以及EXE格式标志的病毒样本。
毒样本，在病毒样本里，抽取病毒特征代码，针对既感染COM文件又感染EXE ，这些情况。 。 。 句末标点符号可自行根据表达需求准确添加，这里仅为示例。
文档里的病毒样本，得提取两款样本都有的代码。3 把特征代码存进病毒库之中。4 进行检测 。
先将文件打开，此文件是被检测的文件，之后在该文件里进行搜索工作，随即检查此文件之中是不是含有处于病毒数据库里的病毒 。
依照特征代码，要是发觉病毒特征代码，通过查询病毒特征代码，便能知晓所感染的病毒 。
类型，于具体实现之际，初始采取对所要测试之文件进行全面扫描的形式，于病毒等非法程序方面 。
序刚开始出现的早期阶段，非法程序的类别数量仅仅只有几百种，运用这样的扫描方式，相对而言是比较便捷快速的，。
但处于现在这样一种状况下，即病毒、木马、蠕虫以及它们的变种，其总数已然超过了60000，如此这般的情形里，这种方式分明 。
整体呈现出效率较为低下的情形，基于此状况，运用了某些被用于提升特征码扫描效率的技术手段，鉴于木马文件 。
它有一个十分显著的特性，那便是其文件 的名称以及大小，故此借助这两项特性来当作静态查 。
开展杀的初期挑选，此外还要获取文件的MD5值用以开展查杀，首先针对扫描文件开展MD5计算，。
进行计算，进而依据所获取到的MD5值，同库里面的特征码展开比较，假设二者是相同的，那么即刻对其做出处理。
PE 文件静态信息的提取和特征码的设置
PE 文件，其简称是Portable Executable file 可移植的执行文件，它属于一种文件类型 ，它是 。
Window是环境自带的可执行文件的标准格式，它的有些特性对Unix的Coff进行了继承 。
格式是跨越win32平台的，哪怕是Window，运行于并非Intel的CPU之上，随意一个win32平 ， 。 （你提供的内容语义不太完整，按照要求尽量进行了改写）。
台下的那个PE装载器能够识别并且使用这般文件格式，当然了，移植到不一样的CPU之上，PE执 。
行文件肯定是需要存在一些变化的。所有的那些属于win32执行程序的部分，除去VxD以及16位的DLL之外，都进行着某种操作 。
用PE 文件格式,包括NT 的内核模式驱动程序。
PE 文件主体结构如图2 所示。
把 PE 相关文件所运用的是这般一个平面地址空间，所有的那些代码以及数据都被整合到一块儿了， 。
使之构成一个极为重大且庞大的结构，文件之中所涵盖的全部内容，被划分成为各不相同的区块，此区块名为Section，又被称作区段，还被叫做节，。
代码或者数据被包含在区块之中，各个区块依据页边界实现对齐，区块不存在大小方面的限制，是连续的一个 。
架构，每一个区域都存有其自身于内存里的一组特性，像是这个区域有没有涵盖代码、有没有。
只读或可读/写等。
每一个区块都具备各异的名字，此名字是用以展现区块的功能的，比如说，有一个。
表明它是一个只读区块的叫rdata方块状区域，被称为read-only-data-block，常见的区域有text区域，还有rdata区域，以及data区域，还有idata区域 。
同rsrc 之类，多种块的特定含义详细可见于图3 块名的特定含义，PE 文件最为突出的优点是。
磁盘之上的数据结构，跟存在于内存里的结构，是相同的，就如同图4所显示的那样，是物理结构与内存结构的对照 。
图。
图2 PE 文件主体结构
图3 块名与对应的解释
图4 物理结构与内存结构
特征码选择与采集
特征码采集状况优劣，会针对整个实验产生直接影响，要是所采集的样本具备。
若存在一定普遍性以及代表性而言，那么理论数值跟实际数值之间的差别不会出现很大的偏差情况，甚至直接 。
接入应用使进入产品之中；要是木马特征码特性具备局部性，无法代表一般性而言，即便。
得到结论，同样会致使实验之后果跟实际形成极大的偏差， 因而收集特征码的途径于这里。
被列为重点的是工具，本工具根本目的为找出关于木马文件在文件静态特征方面的 。
特征，是指文件在执行之前已具备的特征方面的差异，其中重点在于木马文件的静态特性表现。因而在。
选择特征码之际，需挑选具有代表性的PE文件，并且要达成一定的数量。
特征码库的设计
因为是针对简单木马的查杀操作，故而直接运用了 ini 文件以手动方式来设置特征码库，特。
征码库ini 文件如图5。
注:的值代表收录的木马特征码个数;
代表的是具体第n+1 个病毒;
Name 代表的是木马文件的文件名;
Size 代表的是木马文件的文件大小以byte 计算;
MD5 代表的是木马文件的MD5 值;
图5 特征码库的具体格式
信息摘要技术中的MD5 算法
MD5 的全称呢，是 Message-Digest algorithm 5 ，MD5 它属于一种算法哦，这种算法是不可逆的 。
即使想要对所生成的密文去求逆，那对应的可是有无穷个逆的情况。在90年代初期的时候，这个事情是由MIT Laboratory for来处理的。
计算机科学领域的 IT，其计算机科学实验室，以及 RSA Data Security（也就是 RSA 数据安全 ）。
由司的Ronald L.Rivest所研发而成，自MD2、MD3以及MD4逐步演变过来。其具备的功能在于使大 。 （你提供的内容第二个逗号后“作用是让大”表述不完整，请补充完整以便我更准确改写）。
在用数字签名软件签署私人密钥前，容量信息被“压缩”成了一种保密格式，这种办法便是将。
从任意长度的字节串开始，去进行变换，使其成为一定长的大整数。不管是MD2，还是MD4，又或者是MD5，它们。
全都要获取一条时长随机的信息嘛，促使生成一个 128 位的信息概要。尽管这些算法的 。
结构存在着或多或少一些方面显得相似，只是，MD2的设计跟MD4以及MD5全然并非一样，这是由于MD2是用以 。
8位机器有经过设计优化的情况，然而MD4以及MD5却是面向32位电脑的，这三个算法有描述 。
关于描述跟C语言源代码，在Internet rfcs1321之处有着详尽的阐述，这可是一份极具权威性的 。
文档，为Ronald L.Rivest于1992年8月递交给IFFT的 。
