「计算机网络安全技术与实训第4章」.pdfVIP

第4章数据加密技术

[学习目标]

1.理解数据加密技术

2.会使用文档加密和磁盘加密实例

3.学会使用加密工具软件

4.掌握证书制作与ＣA系统的配置

5.了解VPN技术

本章要点

传统工艺加密方法

DＥS加密算法和RSA加密算法

计算机网络的加密技术

几个简单加密软件的使用

数字签名的实现方法

CA认证和认证产品

鉴别技术与方法

个人数字凭证的申请、颁发和使用

４.1文档加密实例

４．1．1文件加密实例

Wiｎdows２000支持两种数据保护方式：存储数据的保护和网络数据的保护。

1．存储数据的保护方法有：文件加密系统（EＦS)；数字签名。

2．网络数据的保护方法有：网际协议安全；路由和远程访问;代理服务器。

文件加密与数字签名技术，它是为提高信息系统及数据的安全性和必威体育官网网址性,防止秘密

数据被外部窃取、侦听或破坏所采用的主要技术手段之一。随着信息技术的发展,网络安

全与信息必威体育官网网址日益引起人们的关注。目前各国除了从法律上、管理上加强数据的安全保护

外，从技术上分别在软件和硬件两方面采取措施，推动着数据加密技术和物理防范技

术的不断发展。按作用不同，文件加密和数字签名技术主要分为数据传输、数据存储、

数据完整性的鉴别以及密钥管理技术四种。

Winｄowｓ2000强大的加密系统能够给磁盘、文件夹、文件加上一层安全保护。

这样可以防止别人把你的硬盘挂到别的机器上读出里面的数据。

如果硬盘上有一个文件需要加密,则在我的电脑窗口中选中该文件的图标按鼠标右键

在快捷菜单上选择属性命令,打开该文件的属性对话框。如图４.1所示。

图4.1打开文件的属性对话框

图4．2打开高级属性对话框图4.3打开详细信息可以看到用户信息

在要加密的文件的属性对话框中选择高级按钮,打开高级属性对话框。如图４．2所

示。

选中“加密内容以便保护数据”左边的选框，确定即可。注意，文件系统应该是NTFS。

Wｉndows的NTFS压缩和加密是不能同时选中的。打开详细信息可以看到用户信息如

图4.３所示。要给文件夹加密也使用EFS，而不仅仅是单个的文件。

将加密的文件或文件夹移动或还原到另一台计算机时,使用Windows200０中的

“备份”或任何为Windows2000设计的备份程序将加密文件或文件夹移动或还原到与加

密该文件或文件夹不同的计算机上。

如果用户已经通过漫游用户配置文件访问到第二台计算机,就不必导入和导出加密证

书和私钥，因为它们在用户登录的每台计算机上都可用。

如果没有通过漫游用户配置文件访问第二台计算机，用户可以使用第一台计算机将加

密证书和私钥以．pｆx文件格式导出到软盘上。为此,在Ｍiｃｒosofｔ管理控制台（Ｍ

MC)中使用“证书”中的“导出”命令。然后,在第二台计算机(在此还原加密的文件或

文件夹）上，从MＭC的“证书”中使用的“证书”中使用导入导入命令从软盘将.ｐｆｘ文件导入到“个

人”存储区。

4.2加密应用实例pgp

对传输中的数据流加密,常用的方针有线路加密和端对端加密两种。前者侧重在线路

上而不考虑信源与信宿,是对必威体育官网网址信息通过各线路采用不同的加密密钥提供安全保护。后

者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密,

把明文(也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码)，然

后进入TCP／IP数据包封装穿过互联网,当这些信息一旦到达目的地，将由收件人运用

相应的密钥进行解密,使密文恢复成为可读数据明文。ＰＧP是目前最流行的加密的软件。

PGP软件的英文全名是“PrｅttyGoodPriｖacy”，是一个广泛用于电子邮件和其他场

合的十分出色