实训1数据加密的实现..docVIP

实训1 数据加密的实现 实训1.1 经典开源数据加密软件TrueCrypt的使用 一、实训目的和内容 (1) 了解AES数据加密算法。 (2) 掌握软件TrueCrypt的使用。 二、 实训步骤 (1) 到官方站点去下载TrueCrypt软件，有windows、linux和Mac OS X三个软件版本。根据需要下载不同操作系统平台的软件，目前最新版本是6.1a。下面主要以windows平台的软件为例进行练习，其他平台基本类似。 (2) 下载完成之后，执行安装程序。之后勾选同意，并按“Accept”按钮（如图所示）。TrueCrypt安装界面 (3) 按照默认选项一直next进行安装，最后将弹出提示窗口提示您安装已完成，点击“确定”按钮，最后点击“Finish”按钮即可（如图所示）为了便于用户使用，官方还提供多种语言包可转换，这些语言包的下载网址/localizations.php。请将解压缩产生的中文语言包Language.zh-cn.xml文件复制至TrueCrypt文件夹内（如图所示）。 TrueCrypt安装完成 图4.31 复制中文语言包 (4) 创建虚拟加密盘双击TrueCrypt.exe这个可执行文件，这时TrueCrypt软件启动其主窗口，按下“加密卷”按钮，便可开始新增一个加密卷以供我们存放机密数据（如图所示）：TrueCrypt主界面 2）此时进入创建向导界面，你会看到其提供了三种加密卷创建方式（如图所示），如果电脑是多人共用，建议选择第一项，如果是加密硬盘分区、移动硬盘或闪存，此时需要选择第二项，而第三项一般针对私人使用的电脑。此处我们点选“创建文件型加密卷”，然后点击“下一步”按钮。 TrueCrypt创建文件型加密卷 3）此时提示用户选择加密卷是否需要隐藏，如果数据需要彻底安全保护，建议选择“隐藏的TrueCrypt加密卷”，普通用户选择“标准TrueCrypt加密卷即可”，选择完毕后点击“下一步”按钮（如图所示）。 TrueCrypt加密卷 4）进入如图9所示界面，点击“选择文件”按钮指定建立加密卷的位置。在弹出的对话框中先选择要建立加密卷的文件所在位置，之后输入文件名称（如图所示），点击“保存”按钮。 图4.35 加密卷位置 5）在如图所示的界面中提示用户选择加密算法与哈希算法，建议选择“AES”比较好，其他均为默认设置即可，点击“下一步”按钮。 6）此时会提示输入密盘大小，根据硬盘分区容量及个人存储需要，在空白处输入加密盘的存储容量（如图所示），然后点击“下一步”按钮。 7）接着输入加密卷的密码，也可以点“使用密钥文件”生成便于使用闪存、移动硬盘使用的密钥文件（如图所示），然后点击“下一步”按钮。 8）最后在如图15所示界面中单击“格式化”按钮开始创建虚拟磁盘，格式化的速度取决于所设加密卷大小而定。格式化完成后，会在刚刚所指定的位置中产生一个文件，此即用来储存机密数据用的加密专区（如图所示）。此一加密专区是TrueCrypt软件专用文件格式，还需要经过TrueCrypt软件的挂载后才能正常使用。　 9）使用加密卷前，必须先挂载刚刚所设定的加密文件。在软件主界面中点击“选择文件”按钮。在弹出的对话框中请找到先前所设定的加密文件位置，并选取“打开”（如图所示）。 10）此时回到主界面中选择一个盘符，点击界面下方的“载入”按钮开始挂载该磁盘。此时在弹出的对话框中输入先前设置的加密卷密码，点击“确定”即可挂载成功后，会在主窗口显示挂载卷的代号、位置、大小、算法与类型等（如图所示）。 11）请用鼠标左键双击“：”，会弹出一个窗口，即是加密的文件夹。此一加密卷也将会新增在“我的电脑”中（如图所示）。使用时，只需要将需要保护的文件拷贝到H盘中，就会对其进行加密了。 当不用时，卸载加密磁盘分区。卸载时请先执行TrueCrypt软件，并单击“卸载”按钮，以将虚拟磁盘卸载下来，如此，则原本显示在“我的电脑”中的本地磁盘“H：”便会消失；而原本储存在里面的文件则会全部储存在之前设定的加密卷映像文件中，受到TrueCrypt软件的保护。此后，就算不小心文件被窃取，如果对方没有经过TrueCrypt软件的挂载并输入正确密码，也是无法读取您加密卷中的任何文件。如此一来，就可以完全确保数据的私密性。 创建加密盘 将一个U盘整个备份后，清除所有数据。按下“加密卷”按钮，便可开始新增一个加密卷以供我们存放机密数据“创建加密卷”“创建加密卷”TrueCrypt的使用与windows版本基本相同，下面是笔者Ubuntu linux系统上安装的TrueCrypt软件的挂载界面，注意linux系统中对U盘设备的描述不同。笔者linux系统的U盘设备文件是/dev/sdb1，Linux系统的挂载点为/