密碼學與身份鑒別技術--PKI原理與實戰(zhàn)應用篇<3>

對office 組建應用程序實施加密保護

word 為例：

a.默認word使用rc4 加密算法。

b.理解若密碼的風險性。

1.設置 office 密碼。

2.破解 office 密碼。使用Accent Office Password Recovery.

3.過程：

a.安裝軟件

b.啟動軟件

c.打開破解的文件，點擊開始。

d.彈出提示：你的密碼是否具備某些標識性的字符。

e.字符集，下一步

f.提示：是否記得密碼的一部分。

g.密碼使用的范圍，勾選。

h.密碼的長度，開始搜索字符，next

i.設置參數(shù)顯示。

4.破解文件的時間與密碼的強度有關。

部署EFS加密文件系統(tǒng)與恢復代理

1.EFS 基礎知識：

·是一種混合型的加密系統(tǒng)，用于NTFS加密系統(tǒng)上。

·加密時透明的。

·工作過程：1.EFS 的驅動調用“微軟加密服務提供程序MCP”，產生一個“文件加密密鑰FEK

”，一般生成128位密鑰。2.EFS利用FEK對文件進行加密，注意只有文件的數(shù)據進行加密，其他的屬性權

限保持不變。3.EFS 會將加密完成的文件存儲在NTFS 上。4.EFS再次調用“MCP”，目的是獲得EFS的公

鑰。加密文件系統(tǒng)注意：在加密的同時進行公共密鑰加密FEK的另一個副本，密碼可恢復。降低了安全性

，但可以恢復文檔降低文檔丟失的可能性。

2.加密文件系統(tǒng)進行加密，和恢復代理：

·1.計算機上建立三個用戶。

·2.建立一個文檔并進行加密，NTFS分區(qū)。

·3.user1的私鑰，在證書上。MMc，導出私鑰

·4.user2解密文檔，不成功，因為沒有私鑰。

·5.user2到入 user1 的私鑰，查看成功

·混合型加密文件系統(tǒng)的特點。

3.在文件加密前應該先啟動恢復代理。

--》gpedit.msc-->公鑰策略--》恢復代理--》cmd--》cipher.exe/r:dra 產生恢復代理的證書

。

--》組策略--》加密文件系統(tǒng)恢復代理--》添加證書--》恢復代理導入計算機

--》證書導入計算機