单元常用软件数据的加解密操作改.pptVIP

第2单元 常用软件数据的加解密操作 本部分内容 利用Windows系统给文件夹特性加密 Windows系统的EFS加密 常用压缩文件的加解密操作 常用办公软件的加解密操作 PDF文档的加解密操作 第一部分：利用Windows系统给文件夹特性加密 加密过程为： 1. 进入您要进行加密保护的文件夹中，在空白处单击鼠标右键，选择“自定义文件夹…”选项； 2. 单击“下一步”选择“自定义”并在副选框中选择“选择或编辑该文件夹的Html模板”，单击“下一步”； 3. 在选择模板类型中选择“标准”，并将“编辑该模板”选项选中，单击“下一步”； 4. 在弹出的“Folder.htt”文件中找到第一个 〈script language=JavaScript〉，在其下方顶格输入以下内容： var pass = prompt(请输入密码) 　 if(pass != password) {window.location=c:} 5. 保存“Folder.htt”文件之后，选择“完成”，文件夹加密就完成了。 Windows系统的EFS加密 什么是EFS加密 EFS（Encrypting File System），加密文件系统 Windows XP Home版并不支持EFS加密 EFS加密是基于公钥策略的 EFS加密原理 在EFS加密体系中，数据是靠FEK加密的 密钥在Windows 2000/XP中，每一个用户都有一个SID以区分各自的身份，每个人的SID都是不相同的，并且有唯一性。 在EFS加密系统中有恢复代理（Recovery Agent）这一概念。 EFS加密方式 第一种方式：对于想加密的文件或文件夹，只需要用鼠标右键点击，然后选择“属性”，在常规选项卡下点击“高级”按钮，之后在弹出的窗口中选中“加密内容以保护数据”，然后点击确定。 第二种方式：在命令行模式下用“cipher”命令完成对数据的加密和解密操作。 第三种方式：修改一下注册表，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion /Explorer/Advanced ，在“编辑”菜单上点击“新建－双字节值”，输入“EncryptionContextMenu”作为键名，并设置键值为“1”。就可以给鼠标的右键菜单中增添“加密”和“解密”的选项。 避免使用EFS加密带来的损失 备份密钥 Windows XP设置有效的恢复代理 Windows2000设置有效的恢复代理 EFS加密的优点 EFS加密机制和操作系统紧密结合，因此不必为了加密数据安装额外的软件 EFS加密系统对用户是透明的,如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。 禁用EFS加密 1. 如果你想设置禁止加密某个文件夹，可以在这个文件夹中创建一个名为“Desktop.ini”的文件，然后用记事本打开，并添加如下内容： [Encryption] Disable=1 之后保存并关闭这个文件。这样，以后要加密这个文件夹的时候就会收到错误信息，除非这个文件被删除。 2. 如果你想在本机上彻底禁用EFS加密，则可以通过修改注册表实现，打开注册表编辑器，定位到： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Curr entVersion\EFS，在“编辑”菜单上点击“新建－双字节值”，输入“EfsConfiguration”作为键名，并设置键值为“1”，这样本机的EFS加密就被禁用了。而以后如果又想使用时只需把键值改为“0”或者删除该值。 注意事项 如果把未加密的文件复制到具有加密属性的文件夹中，这些文件将会被自动加密。若是将加密数据移出来，如果移动到NTFS分区上，数据依旧保持加密属性；如果移动到FAT分区上，这些数据将会被自动解密。被EFS加密过的数据不能在Windows中直接共享。如果通过网络传输经EFS加密过的数据，这些数据在网络上将会以明文的形式传输。NTFS分区上保存的数据还可以被压缩，不过一个文件不能同时被压缩和加密。最后一点，Windows的系统文件和系统文件夹无法被加密。 第二部分：常用压缩文件的加解密 1、winZIP和winRAR