EFS加密数据恢复.pdfVIP

维普资讯 第 20卷 第 10期 甘 肃 科 技 V Z．20 N ．10 2004年 10月 GansuScienceandTechnology Oct． 2004 EFS加密数据恢复 张 军 ，张庆来 ，杜 勇 ，张文化 (1．兰州大学经济管理学院，甘肃 兰州 730000；2．兰州大学信息工程学院，甘肃 兰州 730000； 3．兰州电信公司，甘肃 兰州 730030) 摘 要：越来越多的用户使用Windows2000／XP的EFS加密 自己的 目录或文件。当EFS证书、操 作 系统或存储介质损坏时，如果没有导出EFS证书，经过 EFS加密的 目录或文件将无法打开。本 文结合一个具体的故障实例，研究了EFS加密 目录和文件的恢复策略和方法，并介绍了相关解密 和克隆工具。 关键词 ：EFS；加密；数据恢复 中图分类号：TP309 称的证书(如果此前未加密过任何数据，证书不会出 现)。右键点击这个证书，在 “所有任务”中点击 “导 1 EFS加密技术 出”。之后会弹出一个证书导出向导，在向导中有一 1．1 EFS加密原理 步会询问是否导出私钥，在这里要选择 “导出私钥”， EFS(EncryptingFileSystem，加密文件系统)可 其它选项按照默认设置，连续点击继续，最后输入该 以对 Windows2000／XP系统 中NTFS卷上的文件 用户的密码和想要保存的路径并确认，导出工作就 和数据进行加密保存，从而可以提高数据 的安全 完成了。导出的证书将是一个 pfx为后缀的文件。 性 【ll。 重装操作系统之后找到之前导出的pfx文件， EFS加密是基于公钥策略的。使用 EFS加密 鼠标右键点击，并选择 “安装 PFX”，之后会出现一 一 个文件或文件夹时，系统首先会生成一个 由伪随 个导入向导，按照导入向导的提示完成操作(如果在 机数组成的FEK (FileEncryptionKey，文件加密钥 导出证书时选择了用密码保护证书，那么导入这个 匙)，然后将利用FEK和数据扩展标准 x算法创建 证书时需要提供正确的密码)，而之前加密的数据也 加密后的文件，并把它存储到硬盘上。同时删除未加 就全部可以正确打开。 密的原始文件。随后系统利用公钥加密FEK，并把 1．2．2 设置恢复代理 加密后的FEK存储在同一个加密文件中。而在访 如果设置了有效的恢复代理，用恢复代理登录 问被加密的文件时，系统首先利用当前用户的私钥 系统就可以直接解密文件。但如果在设置恢复代理 解密FEK，然后利用FEK解密出文件。在首次使 之前就加密过数据，那么这些数据恢复代理仍然无 用EFS时，如果用户还没有公钥／私钥对 (统称为密 法打开。 钥)，则会首先生成密钥，然后加密数据。如果已经 Windows2000的默认恢复代理是 Administra— 登录到了域环境中，密钥的生成依赖于域控制器，否 tor，因此只要用恢复代理的账号登录系统，就可以 则它就依赖于本地机器。 解密文件。 1．2 EFS证书管理 WindowsXP没有默认 的恢复代理，因此我们 1．2．1 备份密钥 ～