- 1、本文档共14页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
2003 文件系统加密
第五章文件系统 主讲:郭伟 Iamgw197971@163.com 知识回顾 1.文件系统类型 FAT FAT32 NTFS 等 2. NTFS权限法则 权限垒加法则 文件权限超越文件夹权限法则 拒绝权限超越其他所有的权限法则 NTFS权限和共享权限法则 引入 在公司的计算机网络中,有很多需要保密的信息,我们可以通过上节棵所讲的NTFS权限,来限制人们的访问,可是一旦计算机被盗,那我们该怎么办呢?? 学习目标 加密文件就可以使我们的数据变的更加安全,今天我们大家一起来学习文件的加密 重点 如何设置文件加密 难点是: 文件加密与解密的原理(公钥和私钥) 在企业中加密文件系统的应用 在企业中,我们经常会遇到个人信息需要 保密的情况,如:财务主管的财务数据需要保密存储,不允许任何人随便查阅! 如何设置文件加密 文件加密的原理 在使用文件加密系统时我们也发现了一个问题,如果有一天财务主管突然离职或财务主管的帐号密码丢失,那么会有什么后果呢?结果只有一个那就是所有加密的数据文件再也打不开了! 为什么呢? 文件加密的原理 Microsoft 公司的文件加密系统采用了对称密钥与非对称密钥相结合的方法,对数据进行保护.要了解文件加密的原理,首先就要了解这两个概念. 对称密钥: 密钥生成机制简单效率高,加密速度快,但容易遭到破解和攻击 非对称密钥:密钥生成机制复杂,安全性高,代表了当今世界密钥算法的最高水平 文件加密的原理 文件解密的原理 1.用户或数据恢复代理使用自己的私钥,解密DDF或DRF,从中提取FEK 2.使用FEK对数据进行解密 使用文件加密的注意事项 1.WINDOWS自带的文件加密功能对用户来讲,是全透明的服务,功能强大,但存在风险!如:用户密码丢失或更改,系统损坏等因素,都有可能造成数据的永久性无法访问 2.通常加密文件会以彩色显示给我们 3.在使用文件加密功能前,应提前设好数据恢复代理,以防意外! 使用文件加密的注意事项 4.在windows 系统中,非对称密钥通常是由证书服务生成的.证书服务在网络中应用也十分广泛.如:股票交易,电子转帐,电子政务等!大家可以通过IE属性来查看,微软目前所信任的证书颁发机构,及证书. 总结 今天我们主要学习了以下内容 作业 1.背写文件加密与解密原理 2.完成课后习题(1-3) * 现在我们来学习新的内容 文件加密与解密的原理 使用文件加密的注意事项 加密的数据 DDF DRF 1.使用一个随机数和用户登陆密钥,生成FEK(文件加密密钥),并使用对称算法,对数据进行加密 2.使用用户的公钥(即非对称密钥)加密FEK(上面提到的文件加密密钥),形成DDF区 3.使用数据恢复代理的公钥加密FEK,形成DRF区 加密后的文件 文件加密与解密的原理 使用文件加密的注意事项 如何设置文件加密 * * *
文档评论(0)