密码学原理与应用 课中（任务讲解与实施） 文件加密系统EFS(PPT).pptx

Windows文件加密（ EFS ）;EFS (Encrypting File System) Windows操作系统用来加密NTFS格式卷上的文件和数据，提高了数据的安全性。 EFS工作原理 对称与非对称结合 ;EFS是windows操作系统自带，不需安装； 对用户是透明的；如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制；而其他非授权用户试图访问加密过的数据时，“访问拒绝” ； EFS加密的用户验证过程是在登录Windows时完成，只要登录到Windows，就可以打开被授权的加密文件。 ;;;Windows会用64字节的主密钥(Master Key)对私钥进行加密，保存在以下文件夹： %UserProfile%\Application Data\Microsoft\Crypto\RSA\SID;删除私钥以后，攻击者就没有办法访问EFS加密文件了， 而我们需要访问时，只需导入先前备份的证书和私钥即可。 ;把未加密的文件复制到具有加密属性的文件夹中，文件将会被自动加密。 将加密文件移动到NTFS分区上，文件依旧保持加密属性；如果移动到FAT分区上，文件将会被自动解密。;EFS恢复代理，就相当于一个被用户信任的人,他手里握有一种万能钥匙,拿着这把钥匙,可以解密任何信任他的用户使用EFS加密过的文件。 通常是由系统管理员担任。 具体操作见实验指导书。;