基于密码的加密

《基于密码的加密》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数据保护的新机制数据安全是大部分企业非常关心的问题，尤其是有些企业的运作需要涉及到比较敏感的数据，对这一问题更加重视。因为有越来越多的企业需要借助计算机完成工作，因此由于数据丢失和泄漏所导致的损失也水涨船高。我们经常能够在新闻上看到某些企业或政府机构，由于丢失了包含大量机密信息的计算机或存储设备，造成严重后果的报道。现在的移动办公愈加普遍，员工的笔记本电脑、USB移动硬盘，甚至只有指甲盖大小的存储卡中都可能保存了机密数据，如何在保证易用性的同时对数据进行妥善加密，确保只有合法用户才能读取数据，而非法用户

2、就算拿到设备也无法读取？维奇公司是一家做对外贸易的企业，员工的日常工作大多是通过网络协作的方式进行互联互通的。这家公司的电子化办公系统很完善，因此几乎所有涉及企业机密或客户隐私的数据都是以电子文件的形式保存在计算机中的。这些数据一旦丢失，将给企业带来非常严重的损失。可人都是有惰性的，在没有真正遇到某种情况的时候，通常并不会对此过于重视。加密方面，自然也是如此。因为以前从来没有遇到过由于机密数据丢失而造成损失，因此尽管该公司员工的台式机、笔记本，以及可移动存储设备中保存了大量机密数据，但公司对于此类数据的

3、保护并没有制定统一的标准。于是就发生了下面的事情。基于密码的加密小李是这家公司的业务员，负责美国地区的业务。为了方便自己开展工作，小李准备了一个U盘，其中保存了公司所有客户的资料。相比公司的其他员工，小李已经算是比较具有安全意识的，因为小李并没有将这些内容直接保存在U盘上，而是首先将所有文件压缩成.zip格式，并对Zip文件设置了密码。这样只有知道密码的人才能打开并查看文件。这是一种基于密码的加密方式。小李认为已经非常安全了，但其实也不尽然。由于工作努力，老板给了小李一个月的假期，小李和家人一起去夏威夷

4、度假。等到假期结束，回到办公室开始工作时，小李才发现，自己竟然忘了U盘中保存的客户资料的解压缩密码。这就难办了，这些资料只有一份，全部保存在U盘中被加密的.zip文件内，如果这些文件无法读取，小李的所有客户都将无法联系，后果很严重。走投无路的小李只得请教小张，小张是公司的IT管理员，所有员工遇到的与计算机有关的问题，都会向小张请教。李：小张啊，我遇到麻烦了，你一定得救救我，不然我死定了。张：什么事啊？李：我有个U盘，里面保存了所有客户的资料。为了保密，我用把所有资料压缩成了.zip格式，并在压缩的过程中

5、设置了密码。可现我忘记密码了，所有文件都打不开，我该怎么办啊？张：你还能想起这个密码的大致特征吗？例如密码一共有几位，是否包含大写字母、小写字母、数字，以及特殊符号？李：我依稀能够记得，密码总共只有9位，并且只包含小写字母和数字。张：这就简单了，你把文件发给我吧，我帮你解密，然后把解密后的内容重新发给你。李：真的啊，真能找回密码？那就太谢谢了，你等下收邮件。五分钟后张：好了，密码已经破解出来了，我把解压缩后的文件重新用邮件发给你。李：不会吧，不到五分钟密码就被破解掉了？你怎么弄的啊？！张：呵呵，其实这是

6、基于密码的加密这种技术的先天不足导致的。对于这种加密方式，加密的强度取决于密码的长度和复杂度，越长越复杂的密码就越难以破解。尤其是现在的计算机性能普遍非常强，因此只要有了合适的软件，并用暴力穷举的方式一次尝试每个可能的字符串组合，这类密码很快就会被破解。李：那这样的加密方式也太不靠谱了吧？张：虽然事实如此，但也没必要这样说。毕竟这是一种最古老的加密方法。最开始，由于计算机的性能不够强，因此只要设置一个复杂的密码，就可以保证，哪怕进行暴力破解，也需要很长的时间，进而可以认为这样的密码是不可破解的。然而现在

7、的硬件性能越来越强大，因此纯粹基于密码的加密方式就显得不够安全了。无论哪个加密软件，只要其原理是基于密码的加密，都面临了这样的问题。而且正因为这个原因，对于比较重视数据安全性的场合，通常已经不再使用基于密码的加密，而是使用其它方法。基于证书的加密…接上文…李：那对于我的这种情况，你有什么好建议吗？经过这次事情，我决定把客户资料保存两份，一份放在办公室的台式机里，充当备份；另一份则放在U盘上，随身携带。这两份数据都要进行加密，但不打算再使用基于密码的加密，最好能使用更安全的加密方式。另外我还希望就算我忘记

8、了密码，我自己也能用比较简单的方式恢复数据，但其他人依然无法破解。张：要求可真多啊，不过还是可以解决的。首先来说办公室的台式机里数据的加密吧。对于这种情况，你可以使用Windows7自带的EFS加密功能。李：这功能我还是第一次听说，有什么特点吗？是不是基于密码的加密方式？忘记密码后是否方便恢复呢？张：不是的，EFS是一种基于证书的加密方式，文件的加密和解密需要用到数字证书，因此不牵扯密码的问题，也就不存在忘记密码的问题。EFS的使用非常简单