2003 文件系统加密.ppt

第五章文件系统 主讲:郭伟 Iamgw197971@163.com 知识回顾 1.文件系统类型 FAT FAT32 NTFS 等 2. NTFS权限法则 权限垒加法则 文件权限超越文件夹权限法则 拒绝权限超越其他所有的权限法则 NTFS权限和共享权限法则 引入 在公司的计算机网络中,有很多需要保密的信息,我们可以通过上节棵所讲的NTFS权限,来限制人们的访问,可是一旦计算机被盗,那我们该怎么办呢?? 学习目标 加密文件就可以使我们的数据变的更加安全，今天我们大家一起来学习文件的加密 重点 如何设置文件加密 难点是: 文件加密与解密的原理(公钥和私钥) 在企业中加密文件系统的应用 在企业中，我们经常会遇到个人信息需要 保密的情况，如：财务主管的财务数据需要保密存储，不允许任何人随便查阅！ 如何设置文件加密 文件加密的原理 在使用文件加密系统时我们也发现了一个问题，如果有一天财务主管突然离职或财务主管的帐号密码丢失，那么会有什么后果呢？结果只有一个那就是所有加密的数据文件再也打不开了！ 　　　为什么呢？ 文件加密的原理 Microsoft 公司的文件加密系统采用了对称密钥与非对称密钥相结合的方法，对数据进行保护．要了解文件加密的原理，首先就要了解这两个概念． 对称密钥： 　密钥生成机制简单效率高，加密速度快，但容易遭到破解和攻击 非对称密钥：密钥生成机制复杂，安全性高，代表了当今世界密钥算法的最高水平 文件加密的原理 文件解密的原理 １．用户或数据恢复代理使用自己的私钥，解密DDF或DRF，从中提取FEK 2．使用ＦＥＫ对数据进行解密 使用文件加密的注意事项 １．WINDOWS自带的文件加密功能对用户来讲，是全透明的服务，功能强大，但存在风险！如：用户密码丢失或更改，系统损坏等因素，都有可能造成数据的永久性无法访问 ２．通常加密文件会以彩色显示给我们 ３．在使用文件加密功能前，应提前设好数据恢复代理，以防意外！ 使用文件加密的注意事项 ４．在windows 系统中，非对称密钥通常是由证书服务生成的．证书服务在网络中应用也十分广泛．如：股票交易，电子转帐，电子政务等！大家可以通过ＩＥ属性来查看，微软目前所信任的证书颁发机构，及证书． 总结 今天我们主要学习了以下内容 作业 １．背写文件加密与解密原理 ２．完成课后习题（１－３） * 现在我们来学习新的内容 文件加密与解密的原理 使用文件加密的注意事项 加密的数据 DDF DRF 1.使用一个随机数和用户登陆密钥，生成FEK(文件加密密钥)，并使用对称算法，对数据进行加密 ２.使用用户的公钥（即非对称密钥）加密FEK（上面提到的文件加密密钥），形成DDF区 ３.使用数据恢复代理的公钥加密FEK，形成DRF区 加密后的文件 文件加密与解密的原理 使用文件加密的注意事项 如何设置文件加密 * * *