網(wǎng)絡(luò)技術(shù)的快速發(fā)展，方便了我們的日常生活，加快了工作效率，增進(jìn)了交流。網(wǎng)絡(luò)的出現(xiàn)確實(shí)給我們帶來(lái)了很多的便利，但網(wǎng)絡(luò)安全問(wèn)題也在時(shí)時(shí)困擾著我們，病毒、黑客的猖獗，各種威脅之聲的不斷傳出，網(wǎng)絡(luò)安全問(wèn)題也就成為了社會(huì)關(guān)注的重點(diǎn)問(wèn)題。文件傳輸安全就是大眾關(guān)注的安全問(wèn)題之一，一份文件可能包含了很多的機(jī)密，一旦被黑客竊取，那損失是不可想象的。所以下面我們來(lái)談?wù)?strong>文件加密的相關(guān)技術(shù)問(wèn)題。

一、什么是文件加密：

文件加密簡(jiǎn)單地說(shuō)就是對(duì)原來(lái)為明文的文件按某種算法進(jìn)行處理，使其成為不可讀的一段代碼，通常稱為"密文"。使其只能在輸入相應(yīng)的密鑰之后才能顯示出本來(lái)內(nèi)容，通過(guò)這樣的途徑達(dá)到保護(hù)數(shù)據(jù)不被人非法竊取、閱讀的目的。該過(guò)程的逆過(guò)程為解密，即將該編碼信息轉(zhuǎn)化為其原來(lái)數(shù)據(jù)的過(guò)程。

二、為什么要給文件加密：

我們知道在互聯(lián)網(wǎng)上進(jìn)行文件傳輸、電子郵件商務(wù)往來(lái)存在許多不安全因素，特別是對(duì)于一些大公司和一些機(jī)密文件在網(wǎng)絡(luò)上傳輸。而且這種不安全性是互聯(lián)網(wǎng)存在基礎(chǔ)——TCP/IP協(xié)議所固有的，包括一些基于TCP/IP的服務(wù);所以為了保證安全，我們必須給文件加密。

加密在網(wǎng)絡(luò)上的作用就是防止有用或私有化信息在網(wǎng)絡(luò)上被攔截和竊取。一個(gè)簡(jiǎn)單的例子就是密碼的傳輸，計(jì)算機(jī)密碼極為重要，許多安全防護(hù)體系是基于密碼的，密碼的泄露在某種意義上來(lái)講意味著其安全體系的全面崩潰。通過(guò)網(wǎng)絡(luò)進(jìn)行登錄時(shí)，所鍵入的密碼以明文的形式被傳輸?shù)椒?wù)器，而網(wǎng)絡(luò)上的竊聽是一件極為容易的事情，所以很有可能黑客會(huì)竊取得用戶的密碼，如果用戶是Root用戶或Administrator用戶，那后果將是極為嚴(yán)重的。

解決上述難題的方案就是加密，加密后的口令即使被黑客獲得也是不可讀的，加密后的標(biāo)書沒有收件人的私鑰也就無(wú)法解開，標(biāo)書成為一大堆無(wú)任何實(shí)際意義的亂碼，這樣即使被盜也不會(huì)有損失。所以加密對(duì)于保護(hù)文件是相當(dāng)?shù)闹匾?/p>

在這里需要強(qiáng)調(diào)一點(diǎn)的就是，文件加密其實(shí)不只用于電子郵件或網(wǎng)絡(luò)上的文件傳輸，其實(shí)也可應(yīng)用靜態(tài)的文件保護(hù)，如超級(jí)加密3000就可以對(duì)磁盤、硬盤中的文件或文件夾進(jìn)行加密，以防他人竊取其中的信息。

三、文件加密的方法：

給文件加密的方法有很多種，下面我就給大家介紹幾種常見的文件加密的方法。

（一）利用組策略工具，把存放隱私資料的硬盤分區(qū)設(shè)置為不可訪問(wèn)。

首先在開始菜單中選擇"運(yùn)行"，輸入 gpedit.msc，回車，打開組策略配置窗口。選擇"用戶配置"->"管理模板"->"Windows 資源管理器"，雙擊右邊的"防止從"我的電腦"訪問(wèn)驅(qū)動(dòng)器"，選擇"已啟用"，然后在"選擇下列組合中的一個(gè)"的下拉組合框中選擇你希望限制的驅(qū)動(dòng)器，點(diǎn)擊確定就可以了。

這時(shí)，如果你雙擊試圖打開被限制的驅(qū)動(dòng)器，將會(huì)出現(xiàn)錯(cuò)誤對(duì)話框，提示"本次操作由于這臺(tái)計(jì)算機(jī)的限制而被取消。請(qǐng)與您的系統(tǒng)管理員聯(lián)系。"這樣就可以防止大部分黑客程序和病毒侵犯你的隱私了。這種加密方法比較實(shí)用，但是其缺點(diǎn)在于安全系數(shù)很低。厲害一點(diǎn)的電腦高手都知道怎么修改組策略，他們也可以把用戶設(shè)置的組策略限制取消掉。因此這種文件加密方法不太適合對(duì)保密強(qiáng)度要求較高的用戶。對(duì)于一般的用戶，這種文件加密方法還是有用的。

（二）利用注冊(cè)表中的設(shè)置，把某些驅(qū)動(dòng)器設(shè)置為隱藏。

在注冊(cè)表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer中新建一個(gè)DWORD值，命名為NoDrives，并為它賦上相應(yīng)的值。例如想隱藏驅(qū)動(dòng)器C，就賦上十進(jìn)制的4(注意一定要在賦值對(duì)話框中設(shè)置為十進(jìn)制的4)。如果我們新建的NoDrives想隱藏A、B、C三個(gè)驅(qū)動(dòng)器，那么只需要將A、B、C 驅(qū)動(dòng)器所對(duì)應(yīng)的DWORD值加起來(lái)就可以了。同樣的，如果我們需要隱藏D、F、G三個(gè)驅(qū)動(dòng)器，那么NoDrives就應(yīng)該賦值為8+32+64=104。怎么樣，應(yīng)該明白了如何隱藏對(duì)應(yīng)的驅(qū)動(dòng)器吧。目前大部分磁盤隱藏軟件的功能都是利用這個(gè)小技巧實(shí)現(xiàn)的。隱藏之后，WIndows下面就看不見這個(gè)驅(qū)動(dòng)器了，就不用擔(dān)心別人窺探你的隱私了。

但這僅僅是一種只能防君子，不能防小人的加密方法。因?yàn)橐粋€(gè)電腦高手很可能知道這個(gè)技巧，病毒就更不用說(shuō)了，病毒編寫者肯定也知道這個(gè)技巧。只要把注冊(cè)表改回來(lái)，隱藏的驅(qū)動(dòng)器就又回來(lái)了。雖然加密強(qiáng)度低，但如果只是對(duì)付一下自己的小孩和其他的菜鳥，這種方法也足夠了。

（三）利用Windows自帶的"磁盤管理"組件也可以實(shí)現(xiàn)硬盤隱藏!

具體操作步驟如下：右鍵"我的電腦"->"管理"，打開"計(jì)算機(jī)管理"配置窗口。選擇"存儲(chǔ)"->"磁盤管理"，選定你希望隱藏的驅(qū)動(dòng)器，右鍵選擇"更改驅(qū)動(dòng)器名和路徑"，然后在出現(xiàn)的對(duì)話框中選擇"刪除"即可。很多用戶在這里不敢選擇"刪除"，害怕把數(shù)據(jù)弄丟了，其實(shí)這里完全不用擔(dān)心，Windows僅僅只是刪除驅(qū)動(dòng)器的在內(nèi)核空間的符號(hào)鏈接，并不會(huì)刪除邏輯分區(qū)。如果要取消隱藏驅(qū)動(dòng)器，重復(fù)上述過(guò)程，在這里選擇選擇"添加"即可。

這種方法的安全系數(shù)和前面的方法差不多，因?yàn)槠渌娔X高手或者病毒程序也可以反其道而行之，把你隱藏的驅(qū)動(dòng)器給找回來(lái)。

前面三種文件加密方法都是利用Windows自身附帶的功能實(shí)現(xiàn)的，加密強(qiáng)度較低，不太適合商業(yè)級(jí)需要。下面再介紹一種絕對(duì)安全的文件加密方法。

（四）利用第三方文件加密軟件進(jìn)行加密。

在這一領(lǐng)域的代表性文件加密軟件是超級(jí)加密3000。超級(jí)加密3000采用了成熟先進(jìn)的加密算法、加密方法和文件系統(tǒng)底層驅(qū)動(dòng)，使文件加密和文件夾加密后的達(dá)到超高的加密強(qiáng)度，并且還能夠防止被刪除、復(fù)制和移動(dòng)。其安全性和加解密速度都是可以讓人放心的。不但適用于個(gè)人用戶，而且企業(yè)用戶的文件加密效果也極佳。

超級(jí)加密3000官方下載頁(yè)面：http://www.wjcam.com/fileencryper/download.html

看過(guò)了上面的介紹，相信你對(duì)文件加密已經(jīng)有了一定的了解，為了文件傳輸?shù)陌踩瑸榱似髽I(yè)機(jī)密不被泄露，快給你的文件加密吧！

admin

收藏 海報(bào)分享