信息安全技术基础 课件 任务三 实现关键文件的加密与解密

数据安全实现关键文件的加密与解密EFS加密·密钥管理·数据安全课程导览01原理认知掌握EFS加密与解密的核心机制02实训操作分步完成关键文件的加密与解密03巩固拓展自主练习与课后思考深化理解CHAPTER01原理认知理解加密解密，方能安全操作从EFS机制到密钥体系，筑牢理论基础三大学习目标明确方向以目标清单开门见山，从知识、能力、思政三个维度框定学习任务知识目标了解

文件加密

的原理了解

文件解密

的原理知识目标原理认知能力目标能够加密

关键文件能够解密

关键文件能力目标动手实操思政目标养成

科技报国

的家国情怀和使命担当提高保护

个人信息安全

的意识养成

爱岗敬业

的职业精神思政目标价值塑造EFS加密机制透明高效EFS让加密对用户透明，访问无感，安全有底EFS利用FEK与公钥组合实现透明加密，非授权访问一律“拒绝访问”什么是EFS实用功能EFS（加密文件系统）是Windows2000/XP特有的实用功能NTFS加密针对NTFS

卷上的文件和数据，可由操作系统直接加密保存，提高数据安全性EFS定义透明加密特性加密者访问加密者访问数据完全允许，不受任何限制非授权访问非授权用户访问加密数据时，收到“拒绝访问”错误提示授权对比公钥私钥协作解密公私钥分工明确，私钥安全是解密的生命线如果没有及时备份私钥，文件将再也无法解密——找回的唯一方式是提前做好备份。密钥分工密钥分为公钥和私钥两种。加密文件时使用公钥，解密文件时使用对应的私钥。公钥私钥密钥风险无论丢失公钥还是私钥，都会带来使用上的麻烦。尤其是私钥，丢失之后就再也无法解密文件。风险警示CHAPTER02实训操作动手实践，技能内化从加密到解密，完整走通关键文件保护流程创建文件并设置加密1步骤一创建测试文件D盘右键新建名为

test

的文件夹进入test，新建名为

text

的文本文档2步骤二打开属性设置右键菜单在

test

文件夹上右键，选择

"属性"打开属性对话框3步骤三勾选加密选项高级属性选择

"高级"

选项勾选

"加密内容以便保护数据"

选项框启用加密并切换验证1步骤01确认属性更改高级属性·属性对话框依次单击两个“确定”，返回属性对话框后再次单击“确定”选择

“将此更改应用于此文件夹、子文件夹和文件”，单击“确定”2步骤02完成加密加密应用最后单击“确定”按钮，完成加密操作3步骤03切换用户验证拒绝访问·验证成功单击“开始”，选择“切换用户”切换到用户

aa，打开D盘test文件夹中的text文档弹出“拒绝访问”对话框，验证加密成功备份导出加密证书1步骤01启动备份入口Administrator用户切换回

Administrator

用户单击桌面右下角

“备份文件加密证书和密钥”

按钮2步骤02证书导出向导推荐备份选择

“现在备份（推荐）”，打开向导连续单击“下一步”，导出文件格式使用

默认格式3步骤03设置密码与路径完成导出设置

证书密码，单击“下一步”单击

“浏览”

选择导出路径并

命名证书单击

“完成”，完成证书导出导入证书完成解密在另一用户上导入证书，打通解密授权的完整闭环，完成实训二核心任务阶段01启动导入向导启动步骤切换到用户

aa双击

“密钥”，打开“证书导入向导”对话框阶段02导入设置设置步骤单击“下一步”，导入文件使用

默认格式单击“下一步”，输入

密钥密码单击“下一步”，证书存储使用

默认格式阶段03完成导入收尾步骤单击“下一步”，单击

“完成”，完成证书导入，实现解密CHAPTER03巩固拓展学以致用，知行合一自主练习巩固技能，课后思考拓展深度自主练习与课后思考实践出真知，思考见深度“纸上得来终觉浅，绝知此事要躬行。”—动手实践·巩固知识课后思考：可不可以直接备份密钥？请结合本节课的公私钥机制说明理由—深入思考·举一反三练习一在D盘创建名为“客户数据”的文件夹，并加密自主练习练习二对D盘中名为“客