网络软件安全概述(PPT 121页).ppt

5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 (1) EFS加密文件或文件夹 在Windows XP中，备份密钥的操作过程为： 第1步：点击“开始”→“运行”，输入“certmgr.msc”并回车，打开证书管理器(密钥的导出和导入工作都将在这里进行)。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 第2步：在“属性”窗口中点击“高级”按钮，在弹出的“高级属性”窗口中，勾选“加密内容以保护数据”，单击“确定”按钮。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 第3步：在随后的属性窗口中点击“应用”按钮，出现“确认属性更改”对话框。如选择“仅将更改应用于该文件夹”，系统将只对文件夹加密，文件夹里面已有的内容并没被加密，但是此后在文件夹中创建的文件或文件夹将被加密；如选择“将更改应用于该文件夹、子文件夹和文件”，文件夹内部的所有内容均被加密 第4步：点击“确定”按钮，完成加密操作。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 2．EFS加密和解密应用 (1) EFS加密文件或文件夹 在Windows XP中，备份密钥的操作过程为： 第1步：点击“开始”→“运行”，输入“certmgr.msc”并回车，打开证书管理器。 第2步：选择“当前用户” →“个人” →“证书”路径，可以看见一个与用户名同名的证书。假如有多份证书，可选择“预期目的”为“加密文件系统”的那份。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 在Windows XP中，备份密钥的操作过程为： 第3步：右键点击“证书“，在菜单中选择“所有任务→导出”，弹出一个“证书导出向导”窗口。 第4步：单击“下一步”按钮，出现导出密钥窗口，在向导中会询问用户是否导出私钥。这里要选择“是，导出私钥” 选项。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 在Windows XP中，备份密钥的操作过程为： 第5步：单击“下一步”按钮，按照提示要求，输入和确认该用户的密码后，单击“下一步”按钮后选择想要保存的路径并“确认”，最后私钥(文件后缀为PFX)便成功导出。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 2．EFS加密和解密应用 (2) 找回EFS加密文件 当加密文件的系统账户出现问题或重装系统后，EFS加密文件就无法访问了。可以采用如下两种解决方： ① 利用备份的PFX私钥 如果备份有PFX私钥文件，利用它打开加密文件很容易，其操作过程如下。 第1步：找到备份的PFX私钥文件，右键单击该文件，并选择“安装PFX”， 系统弹出“证书导入向导”。 第2步：单击“下一步”按钮，在出现的对话框中输入要导入的文件名称，如EFS.pfx。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 2．EFS加密和解密应用 (2) 找回EFS加密文件 ① 利用备份的PFX私钥 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 第3步：单击“下一步”按钮，在出现的对话框中输入当初导出证书时输入的密码。 第4步：单击“下一步”按钮，在出现的证书存储窗口中选择“根据证书类型，自动选择证书存储区”项。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 2．EFS加密和解密应用 ① 利用备份的PFX私钥 第5步：单击“下一步”按钮并在出现窗口中点击“完成”按钮，出现导入成功提示。此后就可以访问EFS加密文件了。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 2．EFS加密和解密应用 ② 利用备份的CER证书 假如用户以前未备份PFX私钥文件，但是备份过CER证书，如果又重装了系统，就没有办法打开加密文件了；假如用户还没有重装系统，则可利用备份的CER证书进行类似PFX的操作： * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 2．EFS加密和解密应用 ② 利用备份的CER证书 第1步：找到备份的CER证书文件，右键单击该文件，并选择“安装证书(I)”， 系统将弹出“证书导入向导”窗口。 第2步：在出现的“证书存储”对话框中选择“将所有的证书放入下列存储区”，并点击“浏览”按钮。 * 5．3 加密文件系统(EFS) 5.3.2 EFS加密和解密应用 2．EFS加密和解密应用 ② 利用备份的CER证书 第3步：在出现的选择证书存储窗口中选择“个人”存储区并点击“确定”按钮，即可把证书导入到“个人”存储区。 第4步：单击“确定”按钮，完成证书导入工作。看到证书“导入成功”提示。 * 5．3 加密文件