《网络安全防护项目教程》-子任务7-1-1使用EFS加密文件和文件夹

学习目标：知识目标技能目标态度目标掌握文件的加解密并灵活使用掌握邮件的加解密并灵活使用能够熟练使用加密软件并通晓原理能解决配置过程中出现的问题培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力了解文件加密和解密的基本概念了解邮件加密和解密的基本概念了解备份密钥重要性掌握PGP软件的使用7.1任务概述新天教育培训集团在持续运营一段时间后，各个员工的电脑上都堆积了大量的资料和数据。随着文件的数量增加，这些重要的数据如何保护不被窃据、破解成为了难题。为此新天教育培训集团前来拜访天一研发中心，希望能够得到满意的一套解决方案。那么在服务器中应该进行哪些配置才能为天一研发中心解决上述问题呢？唐宇经过凭借所学的知识他马上想到了要满足以上要求需要进行文件的加密配置。7.2情境描述配置的流程怎样？什么是文件的加密与解密？加密解密有哪些作用？为什么要使用专门的加密软件？12347.3任务分析本项目的具体任务有哪些？5任务7-1文件的加密与解密 1.认识EFSEFS（EncryptingFileSystem，加密文件系统）是Windows操作系统中的一个实用功能，可以直接对NTFS卷上的文件和数据加密保存，提高了数据安全性。EFS加密是基于公钥策略的，综合了对称加密和不对称加密。使用EFS加密一个文件或文件夹的过程如下。（1）系统首先生成一个由伪随机数组成的FEK（FileEncryptionKey，文件加密密钥），然后利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。子任务7-1-1使用EFS加密文件和文件夹任务7-1文件的加密与解密 （2）系统利用公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。（3）在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后再加密数据。如果登录到域环境中，密钥的生成依赖于域控制器，否则依赖于本地机器。子任务7-1-1使用EFS加密文件和文件夹任务7-1文件的加密与解密 EFS加密系统对用户是透明的，即加密了一些数据，用户对这些数据具有完全访问权限。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。子任务7-1-1使用EFS加密文件和文件夹任务7-1文件的加密与解密 2.加密小明计算机的C盘为FAT32文件系统，D盘为NTFS文件系统，现采用EFS分别加密两个文件系统下的文件或文件夹，以比较哪个更安全。加密的方式由多种，本任务主要介绍在资源管理器上对文件或文件夹加密和采用命令方式加密两种。子任务7-1-1使用EFS加密文件和文件夹任务7-1文件的加密与解密 （1）在资源管理器上加密文件和文件夹步骤1：打开磁盘格式为NTFS的磁盘，选择要进行加密的文件，如“C:\test\新建文本文档”。右击打开“属性”窗口，如图7-1-1所示，选择“常规”选项，单击“高级”按钮。选中“高级属性”对话框下边“压缩或加密属性”中的“加密内容以便保护数据（E）”复选框。子任务7-1-1使用EFS加密文件和文件夹任务7-1文件的加密与解密 图7-1-1“高级属性”对话框子任务7-1-1使用EFS加密文件和文件夹任务7-1文件的加密与解密 步骤2：单击“确定”按钮，返回“新建文本文档属性”对话框，单击“确定”按钮，第一次加密该文件夹时会弹出如图7-1-2所示“确认属性更改”对话框。根据应用要求选中一个单选项，本任务中选中“将更改应用于该文件夹、子文件夹和文件”项。子任务7-1-1使用EFS加密文件和文件夹图7-1-2“确认属性更改”对话框任务7-1文件的加密与解密 步骤3：单击“确定”按钮，弹出“应用属性”对话框，如图7-1-3所示。开始对test文件夹中的文件和子文件夹进行加密操作，待该属性对话框中的绿色进度条全部完成后，发现test文件夹变为绿色，其中的所有子文件夹和文件名均变为绿色，表明该文件夹中的子文件夹和文件都已经进行了加密。当其他用户登录系统后打开该文件，就会出现“拒绝访问”提示，表示EFS加密成功。子任务7-1-1使用EFS加密文件和文件夹图7-1-3“应用属性”对话框任务7-1文件的加密与解密 （2）在命令提示符下进行文件和文件夹加密。①进入DOS命令提示符状态。步骤1：单击“开始”，选择“运行”，弹出如图7-1-4所示的“运行”文本框。子任务7-1-1使用EFS加密文件和文件夹图7-1-4“运行”文本框任务7-1文件的加密与解密 步骤2：在文本框中输入cmd，单击“确定”按钮，进入DOS命令提示符状态。在命令提示符下输入cipher/?命令，显示加密命令所能使用的所有参数，如图7-1-5所示。子任务7-1-1使用EFS加密文件和文件夹图7-1-5获取cipher命令的帮助信息任务7-1文件的加密与解密 ②加密文件或文件夹（对文件或文件夹进行加密操作）。● 加密E：/test/1.doc文件。步骤1：在命令提示符窗口中将当前操作符转换到e：操作符，运行“cipher/e/atest/1.doc”命令后，完成对1.doc文件的加密，系统提示如图7-1-6所示。子任务7-1-1使用EFS加密文件和文件夹图7-1-6加密E盘test文件夹下1.doc文件的操作任务7-1文件的加密与解密 步骤2：查看该文件，发现文件名已经转换为绿色，表明加密成功。●加密E:\test文件夹。在命令提示符E：\>下，输入“cipher/etest”命令，回车后出现目录加密成功的提示，如图7-1-7所示说明加密成功。子任务7-1-1使用EFS加密文件和文件夹图7-1-7加密E盘test文件夹的操作任务7-1文