模块3：密码学安全课件

模块模块3 3：保护信息密码安全保护信息密码安全(2)(2)项目分解任务三：使用小工具软件，加密文件夹任务三：使用小工具软件，加密文件夹任务描述小明的宿舍中，只有小明一个人有一台笔记本电脑。平时休息的时候，经常有宿舍的同学借小明的电脑查资料、看电影、打游戏。小明不想让自己的电脑中照的家人照片等私人信息，被宿舍的同学翻阅，因此希望找一个文件夹的加密工具软件，对电脑中保存有私人信息的文件夹进行加密处理，只有知道密码的同学才能查看。通过本任务的实施，使用小工具软件，加密私人文件夹安全。任务分析日常生活中，针对文件夹进行加密，最简单的方式就是对文件夹进行压缩，然后给压缩完成的文件设置密码。但压缩文件使用起来很不方面，可以使用专门的文件夹加密软件，对文件夹进行加密，互联网上有很多共享版本的、第三方开发的文件夹加密软件。知识准备3.3.1 什么是加密工具软件什么是加密工具软件针对文件的密码安全保护，除使用以上常见、易用的密码安全保护功能之外，还可以使用第三方开发的文档或文件夹加密工具软件，加密文件或者文件夹。目前互联网上有很多面向个人用户，开发的文件或者文件夹加密软件，具有加密速度快、安全性好等特点，也是个人用户，保护个人隐私的有效利器。知识准备3.3.1 什么是加密工具软件什么是加密工具软件U盘超级加密3000U盘超级加密3000是专业的U盘加密软件，移动硬盘加密软件和共享文件夹加密软件。可以几秒内加密U盘和加密移动硬盘，或者共享文件夹里面的全部文件和文件夹，或者是指定的需要加密的文件和需要加密的文件夹。解密时，也可以解密全部加密的文件和加密的文件夹，或只解密你需要使用的加密文件和加密文件夹。知识准备3.3.1 什么是加密工具软件什么是加密工具软件文件夹加密超级大师文件夹加密超级大师加密软件也是一款免费下载加密工具软件，具有强大的文件和文件夹加密功能，此外，还具有彻底隐藏磁盘，以及禁止使用或只读使用USB存储设备、数据粉碎删除等功能。Setong文件夹加密工具Setong文件夹加密工具，也是一款专业的文件和文件夹加密软件，具有人性化设计，界面友好，简单易用的特点。在百度的搜索引擎中，输入相关“文件夹加密”、“文件加密”等关键字，可以检索到很多常用的免费版本的加密工具小程序。知识准备3.3.2 Setong文件夹加密工具介绍文件夹加密工具介绍Setong（高强度文件夹加密大师）文件夹加密工具软件是互联网上一款共享版本的文件夹加密小工具软件，也是互联网上众多的文件夹加密软件中一种，可以从互联网上直接下载该款软件，安装在本地机上，加密文件或文件夹。Setong文件夹加密工具软件使用界面友好、操作简便，它支持三种加密方式：“本机加密”、“移动加密”和“隐藏加密”，用户可以在最短时间内，完成文件或文件夹加密功能。任务实施【实施过程实施过程】1、在网络上下载、在网络上下载Setong文件夹加密工具软件文件夹加密工具软件 使用百度搜索引擎工具，查找Setong文件夹加密工具软件，输入关键字为：Setong文件夹加密。在检索到的众多的链接点上，打开链接，下载到本地，安装在本地机器上。任务实施【实施过程实施过程】2、使用、使用Setong工具加密本地文件或者文件工具加密本地文件或者文件如图3-3-1所示界面上，点击Setong加密工具软件左下角的“加密文件夹”按钮，打开文件夹加密对话框。在弹出对话框中，选择本地计算机上需要加密文件夹，如图3-3-2所示。任务实施【实施过程实施过程】3、使用、使用Setong工具解密文件夹工具解密文件夹使用Setong加密工具软件加密后的文件夹，显示如图3-3-4所示界面。使用鼠标双击加密的文件夹，启动Setong解密对话框，输入正确的密码文件后，即可“完全解密”加密文件夹，还原该文件原来面目。项目分解任务四：使用任务四：使用EFSEFS文件加密系统文件加密系统任务描述小明的宿舍中，只有小明有一台笔记本电脑。平时休息的时候，经常有宿舍的同学借小明的电脑查资料、看电影、打游戏。小明不想让自己的电脑中的私人信息，被宿舍的同学翻阅，因此希望给自己的电脑配置“来宾（GUEST）”账户。宿舍的同学使用“来宾（GUEST）”账户使用自己的电脑，并通过EFS文件加密系统，对自己电脑磁盘上的文件实施加盟，避免“来宾（GUEST）”账户查看到，保护文件安全。任务分析日常生活中，针对文件夹进行加密，可对文件夹压缩加密，也可以使用专门的文件夹加密软件，对文件夹进行加密。但Windows XP以上级别操作系统，提供多用户操作环境，其NTFS高级文件系统，能支持使用EFS文件加密系统，保护文件安全更加方便。知识准备3.4.1 什么是什么是Windows的文件系统的文件系统文件系统是Windows操作系统用于明确磁盘或分区上的文件，组织、存储，命名方法和文件的数据结构，即在磁盘上组织文件的方法，大部分应用程序都基于文件系统进行操作。知识准备3.4.2 Windows文件系统类型文件系统类型FAT16FAT16的全称是“File Allocation Table(文件分配表系统)”，最早于1982年开始应用于MS-DOS中。FAT文件系统主要的优点是可以允许多种操作系统访问，如MS-DOS、Windows 3.x、Windows9x、Windows NT和OS/2等。这一文件系统在使用时，遵循8.3命名规则(即文件名最多为8个字符，扩展名为3个字符)。FAT32FAT32主要应用于Windows 98系统，它可以增强磁盘性能，并增加可用磁盘空间。与FAT16相比，它的一个文件簇要比FAT16小很多，因此可以节省磁盘空间。而且FAT32文件格式还支持2G以上的分区大小。知识准备3.4.2 Windows文件系统类型文件系统类型NTFSNTFS是专用于Windows NT/2000操作系统的高级文件系统，支持文件系统故障恢复，尤其是大存储媒体、长文件名。NTFS的主要弱点是只能被Windows NT/2000识别，虽然它可以读取FAT文件系统和HPFS文件系统文件，但其文件却不能被FAT文件系统和HPFS文件系统所存取，因此兼容性方面比较成问题。知识准备3.4.3 什么是什么是EFS加密技术加密技术加密文件系统EFS(Encrypting File System)加密技术，是一种基于NTFS文件系统技术的加密技术。在多账户的Windows操作系统中，每个用户都有一个属于自己的专用文件夹（我的文档），并禁止其他用户查看。不过需要将自己的“我的文档”文件夹设置为“专用”，方便多用户之间公共文件的共享。此外，对于其他公共位置文档，可以在高级属性中选中“加密内容以保护数据”选项。这样即使其他用户看到该文档，也无法打开，这种加密方式称为EFS加密，非常安全。知识准备3.4.4 EFS文件系统加密技术原理文件系统加密技术原理EFS加密技术基于公钥策略，在使用EFS加密时，系统首先会生成一个由伪随机数组成的文件加密钥匙FEK(File Encryption Key)；然后，利用FEK和数据扩展标准X算法，创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。接下来，系统利用公钥加密FEK，把加密后的FEK存储在同一个加密文件中。在访问被加密的文件时，系统首先利用当前用户私钥解密FEK，然后利用FEK解密出文件。首次使用EFS时，如果用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。如果登录到域环境中，密钥的生成依赖于域控制器器。任务实施【实施过程实施过程】1、使用管理员账户打开电脑、使用管理员账户打开电脑在Windows7操作系统电脑上，选择“开始”菜单-“关机”-“切换用户”，打开用户切换系统，使用“管理员账户”（Administrator）登录计算机，如图3-4-1所示。任务实施【实施过程实施过程】2、设置多用户账户共享文件夹、设置多用户账户共享文件夹在多账户系统中，每个用户都有一个属于自己的专用文件夹（我的文档），并禁止其他用户查看。不过如果有些资源，希望多用户之间共享浏览，可以该文件夹设置为“共享”。如图3-4-2所示，在D盘上“MP3”文件夹上，按鼠标右键打开快捷菜单，选择“属性”选项，打开属性对话框“共享”选项卡，启动“高级共享”按钮。任务实施【实施过程实施过程】3、配置、配置EFS加密文件夹加密文件夹对于不希望其他用户“共享”的文档，使用EFS加密技术加密。如图3-4-4所示，在D盘上“私人照片”文件夹上，按鼠标右键，打开快捷菜单，选择“属性”选项，打开“属性”对话框右下角“高级”按钮，启动EFS加密配置。任务实施【实施过程实施过程】4、启用、启用Windows系统中的系统中的“来宾（来宾（Guest）”账户，查看加密账户，查看加密文件夹文件夹启用Windows系统中的“来宾（Guest）”账户帐户，通过“来宾（Guest）”账户重新登录计算机。此时从资源管理器中，不能直接访问使用EFS技术加密完成的文件夹。如果使用的是Windows7操作系统电脑，在Windows7操作系统电脑上，依次选择“开始”菜单-“关机”-“切换用户”，使用“来宾（Guest）”账户登录计算机。如图3-4-6所示，通过使用“来宾（Guest）”账户，可以查看到“共享”的文档，可以打开EFS加密的文件夹。任务实施【实施过程实施过程】4、启用、启用Windows系统中的系统中的“来宾（来宾（Guest）”账户，查看加密账户，查看加密文件夹文件夹