《信息安全技术基础》课件 2.1对称加解密技术应用.pptx

第二单元;主要内容;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;3、EFS加密介绍

本例中小卫将采用EFS进行商业文件的加密和解密。

EFS（EncryptingFileSystem，加密文件系统）是Windows操作系统中的一个实用功能，可以直接对NTFS卷上的文件和数据加密保存，因此提高了数据的安全性。若企业采用了EFS加密机制的话，则文件的加密、解密过程都是透明的。当用户完成一个文件后，若觉得这个文件需要保密，则只需要把他存放在一个采用EFS加密过的文件夹内即可。操作系统在文件保存后会自动对这个文件进行加密。用户下次再次查看这个文件的时候，只有利用原来的帐户登陆进去才能够查看这个加密的文件。为此，这就可以有效的避免有员工乘着文件所有人不注意的时候，把文件通过U盘等简便工具复制出去，从而给企业带来损失。;使用EFS加密一个文件或文件夹的过程如下所示。

1）系统首先会生成一个由伪随机数组成的FEK（File：EnciyptionKey，文件加密密钥），然后利用FEK和数据扩展标准x算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。

2）随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。

3）在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥／私钥对（统称为密钥），则会首先生成密钥，然后再加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。;EFS加密系统对用户是透明的，这也就是说，如果你加密了一些数据，那么你对这些数据具有完全访问权限。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。

提示：EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows操作系统，就可以打开任何一个被授权的加密文件。

当EFS加密的文件或文件夹被复制到非NTFS格式的系统上时，当文件使用通信软件传递时，都会被解密；相反，当非加密文件或文件夹移动到加密文件夹时，则这些文件在新文件夹中会自动加密。;下面就用加密文件、解密文件、备份密钥、导入密钥四个环节来解决学习情境中小卫遇到的问题。默认文件系统为NTFS类型。

1、加密文件

EFS加密的方式有多种，这里主要介绍在资源管理器上对文件或文件夹加密。;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用;任务1对称加解密技术应用