实验三_NTFS加密和PKI实验.pdfVIP

实验三 NTFS加密和PKI证书实验 一、实验目的 通过 Windows 系统 NTFS 加密文件夹和导出数字证书，了解 Windows 文件系统的安全性和证书的概 念，掌握保证文件系统数据安全性的方法和数字证书的使用。 二、实验原理 1.公钥基础设施 PKI PKI （Public Key Infrastructure ）是一个用公钥概念与技术来实施和提供安全服务的普适性基础设施。 PKI 是一种标准的密钥管理平台，它能够为所有网络应用透明地提供采用加密和数据签名等密码服务所必 须的密钥和证书管理。 PKI 采用证书进行公钥管理，通过第三方的可信任机构（认证中心，即 CA ），把用户的公钥和用户的 其他标识信息捆绑在一起，其中包括用户名和电子邮件地址等信息，以在 Internet 网上验证用户的身份。 PKI 把公钥密码和对称密码结合起来，在 Internet 网上实现密钥的自动管理，保证网上数据的安全传输。 2. NTFS 文件系统和 PKI 证书 （1）NTFS 文件系统 卷的最大容量为 2TB 。 可识别的操作系统：Windows 2000/XP/2003 等。 （2 ）加密文件系统(EFS) 是NTFS 文件系统的一个组件。可用于Windows 2000/XP/2003 等系统(Windows XP Home 不支持EFS) 。 加密可以在文件、文件夹上进行。加密方法： 在对象上单击右键，选择“属性” ；单击“常规”选项卡中的“高级”按钮；选中“加密”属性，单击“确定” ； 设置加密范围后，用“确定”关闭对话框。 EFS 加密是针对用户账户的，不需要密码。 EFS 加密后的文件在使用上与加密前完全一样，不需要解密。但只有用该帐户登录才能使用，其他用 户(包括管理员)都不能访问。 EFS 加密与 NTFS 压缩不能同时使用。加密文件不能共享。 如果删除帐户或重装系统，将导致该用户加密的文件都无法打开，所以删除帐户或重装系统前应先解 密或者导出保存证书。加密的文件夹仍可被其他用户打开并查看目录列表，只是无法打开文件。所以把 NTFS 权限和加密结合使用才能更好的保护文件。 三、实验环境 在 windows2000 虚拟机环境中进行本实验。 四、实验内容 （一）、用户 a 建立加密文件，并导出自己的证书 1.在 Windows 2000 虚拟机中，打开控制面板-管理工具-计算机管理-本地用户和组-用户，新建三个用 户，分别为 a,b,c，如图 1 所示： 图 1 创建 3 个用户 a,b,c 2.注销当前用户，然后以用户 a 登录，如图 2 所示： 图2 以用户a 登录系统 3.运行命令 mmc ，如图 3 所示 图3 运行命令 mmc 4.在控制台中，添加删除管理单元，如图 4 所示： 图4 添加/删除管理单元 5.添加证书服务，如图 5 所示 图5 添加证书管理单元 6.添加完成，返回到控制台，个人节点下暂时没有证书，如图 6 所示： 图6 目前个人证书是空的 7.用户 a 在 C 盘新建文件夹 a 并加密，如图 7 所示： 图7 以用户a 创建一个加密目录 a 8.在目录 a 中新建文本文件a，并输入内容，如图 8 所示： 图 8 在目录 a 中新建一个文本文件a 并编辑一些内容保存 9.在控制台证书管理位置，个人节点下点击刷新，如图 9 所示 图9 重新回到 mmc 控制台刷新查看个人证书 10.可以看到现在产生了加密文件系统的证书，如图 10 所示