網(wǎng)絡(luò)安全技術(shù) 模塊3：密碼學(xué)安全(2) 學(xué)習(xí)資料

模塊3：

保護(hù)信息密碼安全

(2)

項(xiàng)目分解任務(wù)三：使用小工具軟件，加密文件夾任務(wù)描述小明的宿舍中，只有小明一個(gè)人有一臺(tái)筆記本電腦。平時(shí)休息的時(shí)候，經(jīng)常有宿舍的同學(xué)借小明的電腦查資料、看電影、打游戲。小明不想讓自己的電腦中照的家人照片等私人信息，被宿舍的同學(xué)翻閱，因此希望找一個(gè)文件夾的加密工具軟件，對(duì)電腦中保存有私人信息的文件夾進(jìn)行加密處理，只有知道密碼的同學(xué)才能查看。通過(guò)本任務(wù)的實(shí)施，使用小工具軟件，加密私人文件夾安全。任務(wù)分析日常生活中，針對(duì)文件夾進(jìn)行加密，最簡(jiǎn)單的方式就是對(duì)文件夾進(jìn)行壓縮，然后給壓縮完成的文件設(shè)置密碼。但壓縮文件使用起來(lái)很不方面，可以使用專門的文件夾加密軟件，對(duì)文件夾進(jìn)行加密，互聯(lián)網(wǎng)上有很多共享版本的、第三方開(kāi)發(fā)的文件夾加密軟件。知識(shí)準(zhǔn)備3.3.1什么是加密工具軟件針對(duì)文件的密碼安全保護(hù)，除使用以上常見(jiàn)、易用的密碼安全保護(hù)功能之外，還可以使用第三方開(kāi)發(fā)的文檔或文件夾加密工具軟件，加密文件或者文件夾。目前互聯(lián)網(wǎng)上有很多面向個(gè)人用戶，開(kāi)發(fā)的文件或者文件夾加密軟件，具有加密速度快、安全性好等特點(diǎn)，也是個(gè)人用戶，保護(hù)個(gè)人隱私的有效利器。知識(shí)準(zhǔn)備3.3.1什么是加密工具軟件U盤超級(jí)加密3000U盤超級(jí)加密3000是專業(yè)的U盤加密軟件，移動(dòng)硬盤加密軟件和共享文件夾加密軟件。可以幾秒內(nèi)加密U盤和加密移動(dòng)硬盤，或者共享文件夾里面的全部文件和文件夾，或者是指定的需要加密的文件和需要加密的文件夾。解密時(shí)，也可以解密全部加密的文件和加密的文件夾，或只解密你需要使用的加密文件和加密文件夾。知識(shí)準(zhǔn)備3.3.1什么是加密工具軟件文件夾加密超級(jí)大師文件夾加密超級(jí)大師加密軟件也是一款免費(fèi)下載加密工具軟件，具有強(qiáng)大的文件和文件夾加密功能，此外，還具有徹底隱藏磁盤，以及禁止使用或只讀使用USB存儲(chǔ)設(shè)備、數(shù)據(jù)粉碎刪除等功能。Setong文件夾加密工具Setong文件夾加密工具，也是一款專業(yè)的文件和文件夾加密軟件，具有人性化設(shè)計(jì)，界面友好，簡(jiǎn)單易用的特點(diǎn)。在百度的搜索引擎中，輸入相關(guān)“文件夾加密”、“文件加密”等關(guān)鍵字，可以檢索到很多常用的免費(fèi)版本的加密工具小程序。知識(shí)準(zhǔn)備3.3.2Setong文件夾加密工具介紹Setong（高強(qiáng)度文件夾加密大師）文件夾加密工具軟件是互聯(lián)網(wǎng)上一款共享版本的文件夾加密小工具軟件，也是互聯(lián)網(wǎng)上眾多的文件夾加密軟件中一種，可以從互聯(lián)網(wǎng)上直接下載該款軟件，安裝在本地機(jī)上，加密文件或文件夾。Setong文件夾加密工具軟件使用界面友好、操作簡(jiǎn)便，它支持三種加密方式：“本機(jī)加密”、“移動(dòng)加密”和“隱藏加密”，用戶可以在最短時(shí)間內(nèi)，完成文件或文件夾加密功能。任務(wù)實(shí)施【實(shí)施過(guò)程】

1、在網(wǎng)絡(luò)上下載Setong文件夾加密工具軟件

使用百度搜索引擎工具，查找Setong文件夾加密工具軟件，輸入關(guān)鍵字為：Setong文件夾加密。在檢索到的眾多的鏈接點(diǎn)上，打開(kāi)鏈接，下載到本地，安裝在本地機(jī)器上。任務(wù)實(shí)施【實(shí)施過(guò)程】2、使用Setong工具加密本地文件或者文件如圖3-3-1所示界面上，點(diǎn)擊Setong加密工具軟件左下角的“加密文件夾”按鈕，打開(kāi)文件夾加密對(duì)話框。在彈出對(duì)話框中，選擇本地計(jì)算機(jī)上需要加密文件夾，如圖3-3-2所示。任務(wù)實(shí)施【實(shí)施過(guò)程】3、使用Setong工具解密文件夾使用Setong加密工具軟件加密后的文件夾，顯示如圖3-3-4所示界面。使用鼠標(biāo)雙擊加密的文件夾，啟動(dòng)Setong解密對(duì)話框，輸入正確的密碼文件后，即可“完全解密”加密文件夾，還原該文件原來(lái)面目。項(xiàng)目分解任務(wù)四：使用EFS文件加密系統(tǒng)任務(wù)描述小明的宿舍中，只有小明有一臺(tái)筆記本電腦。平時(shí)休息的時(shí)候，經(jīng)常有宿舍的同學(xué)借小明的電腦查資料、看電影、打游戲。小明不想讓自己的電腦中的私人信息，被宿舍的同學(xué)翻閱，因此希望給自己的電腦配置“來(lái)賓（GUEST）”賬戶。宿舍的同學(xué)使用“來(lái)賓（GUEST）”賬戶使用自己的電腦，并通過(guò)EFS文件加密系統(tǒng)，對(duì)自己電腦磁盤上的文件實(shí)施加盟，避免“來(lái)賓（GUEST）”賬戶查看到，保護(hù)文件安全。任務(wù)分析日常生活中，針對(duì)文件夾進(jìn)行加密，可對(duì)文件夾壓縮加密，也可以使用專門的文件夾加密軟件，對(duì)文件夾進(jìn)行加密。但WindowsXP以上級(jí)別操作系統(tǒng)，提供多用戶操作環(huán)境，其NTFS高級(jí)文件系統(tǒng)，能支持使用EFS文件加密系統(tǒng)，保護(hù)文件安全更加方便。知識(shí)準(zhǔn)備3.4.1什么是Windows的文件系統(tǒng)文件系統(tǒng)是Windows操作系統(tǒng)用于明確磁盤或分區(qū)上的文件，組織、存儲(chǔ)，命名方法和文件的數(shù)據(jù)結(jié)構(gòu)，即在磁盤上組織文件的方法，大部分應(yīng)用程序都基于文件系統(tǒng)進(jìn)行操作。知識(shí)準(zhǔn)備3.4.2Windows文件系統(tǒng)類型FAT16FAT16的全稱是“FileAllocationTable(文件分配表系統(tǒng))”，最早于1982年開(kāi)始應(yīng)用于MS-DOS中。FAT文件系統(tǒng)主要的優(yōu)點(diǎn)是可以允許多種操作系統(tǒng)訪問(wèn)，如MS-DOS、Windows3.x、Windows9x、WindowsNT和OS/2等。這一文件系統(tǒng)在使用時(shí)，遵循8.3命名規(guī)則(即文件名最多為8個(gè)字符，擴(kuò)展名為3個(gè)字符)。FAT32FAT32主要應(yīng)用于Windows98系統(tǒng)，它可以增強(qiáng)磁盤性能，并增加可用磁盤空間。與FAT16相比，它的一個(gè)文件簇要比FAT16小很多，因此可以節(jié)省磁盤空間。而且FAT32文件格式還支持2G以上的分區(qū)大小。知識(shí)準(zhǔn)備3.4.2Windows文件系統(tǒng)類型NTFSNTFS是專用于WindowsNT/2000操作系統(tǒng)的高級(jí)文件系統(tǒng)，支持文件系統(tǒng)故障恢復(fù)，尤其是大存儲(chǔ)媒體、長(zhǎng)文件名。NTFS的主要弱點(diǎn)是只能被WindowsNT/2000識(shí)別，雖然它可以讀取FAT文件系統(tǒng)和HPFS文件系統(tǒng)文件，但其文件卻不能被FAT文件系統(tǒng)和HPFS文件系統(tǒng)所存取，因此兼容性方面比較成問(wèn)題。知識(shí)準(zhǔn)備3.4.3什么是EFS加密技術(shù)加密文件系統(tǒng)EFS(EncryptingFileSystem)加密技術(shù)，是一種基于NTFS文件系統(tǒng)技術(shù)的加密技術(shù)。在多賬戶的Windows操作系統(tǒng)中，每個(gè)用戶都有一個(gè)屬于自己的專用文件夾（我的文檔），并禁止其他用戶查看。不過(guò)需要將自己的“我的文檔”文件夾設(shè)置為“專用”，方便多用戶之間公共文件的共享。此外，對(duì)于其他公共位置文檔，可以在高級(jí)屬性中選中“加密內(nèi)容以保護(hù)數(shù)據(jù)”選項(xiàng)。這樣即使其他用戶看到該文檔，也無(wú)法打開(kāi)，這種加密方式稱為EFS加密，非常安全。知識(shí)準(zhǔn)備3.4.4EFS文件系統(tǒng)加密技術(shù)原理EFS加密技術(shù)基于公鑰策略，在使用EFS加密時(shí)，系統(tǒng)首先會(huì)生成一個(gè)由偽隨機(jī)數(shù)組成的文件加密鑰匙FEK(FileEncryptionKey)；然后，利用FEK和數(shù)據(jù)擴(kuò)展標(biāo)準(zhǔn)X算法，創(chuàng)建加密后的文件，并把它存儲(chǔ)到硬盤上，同時(shí)刪除未加密的原始文件。接下來(lái)，系統(tǒng)利用公鑰加密FEK，把加密后的FEK存儲(chǔ)在同一個(gè)加密文件中。在訪問(wèn)被加密的文件時(shí)，系統(tǒng)首先利用當(dāng)前用戶私鑰解密FEK，然后利用FEK解密出文件。首次使用EFS時(shí)，如果用戶還沒(méi)有公鑰/私鑰對(duì)(統(tǒng)稱為密鑰)，則會(huì)首先生成密鑰，然后加密數(shù)據(jù)。如果登錄到域環(huán)境中，密鑰的生成依賴于域控制器器。任務(wù)實(shí)施【實(shí)施過(guò)程】1、使用管理員賬戶打開(kāi)電腦在Windows7操作系統(tǒng)電腦上，選擇“開(kāi)始”菜單

->“關(guān)機(jī)”->“切換用戶”，打開(kāi)用戶切換系統(tǒng)，使用“管理員賬戶”（Administrator）登錄計(jì)算機(jī)，如圖3-4-1所示。任務(wù)實(shí)施【實(shí)施過(guò)程】2、設(shè)置多用戶賬戶共享文件夾在多賬戶系統(tǒng)中，每個(gè)用戶都有一個(gè)屬于自己的專用文件夾（我的文檔），并禁止其他用戶查看。不過(guò)如果有些資源，希望多用戶之間共享瀏覽，可以該文件夾設(shè)置為“共享”。如圖3-4-2所示，在D盤上“MP3”文件夾上，按鼠標(biāo)右鍵打開(kāi)快捷菜單，選擇“屬性”選項(xiàng)，打開(kāi)屬性對(duì)話框“共享”選項(xiàng)卡，啟動(dòng)“高級(jí)共享”按鈕。任務(wù)實(shí)施【實(shí)施過(guò)程】3、配置EFS加密文件夾對(duì)于不希望其他用戶“共享”的文檔，使用EFS加密技術(shù)加密。如圖3-4-4所示，在D盤上“私人照片”文件夾上，按鼠標(biāo)右鍵，打開(kāi)快捷菜單，選擇“屬性”選項(xiàng)，打開(kāi)“屬性”對(duì)話框右下角“高級(jí)”按鈕，啟動(dòng)EFS加密配置。任務(wù)實(shí)施【實(shí)施過(guò)程】4、啟用Windows系統(tǒng)中的“來(lái)賓（Guest）”賬戶，查看加密文件夾啟用Windows系統(tǒng)中的“來(lái)賓（Guest）”賬戶帳戶，通過(guò)“來(lái)賓（Guest）”賬戶重新登錄計(jì)算機(jī)。此時(shí)從資源管理器中，不能直接訪問(wèn)使用EFS技術(shù)加密完成的文件夾。如果使用的是Windows7操作系統(tǒng)電腦，在W