縱談網路加密及解密技術方法

一、為Windows系統檔案夾加密

　　說起來每個人都會有一些不樂意被人知道的隱私，比如工作計劃、個人資訊等等，為了保護這些秘密，加密軟體便成了許多人的首選。不過網上流行的加密軟體基本上都是對檔案或檔案夾直接進行加密處理，所以在檔案較大或檔案很多的情況下就需要花費較多的時間，而且當要使用這些檔案的時候，還需要對其進行解密，使用完畢以後，又要重新加密，十分麻煩。有沒有既能加密，又能像普通檔案一樣方便使用的工具呢？當然有，實際上利用Windows內建的功能就能滿足您這個要求。

　　1、檔案加密

　　（1）在Windows 9X/Me/2000中

　　進入要加密的檔案夾，點擊右鍵，在彈出的菜單中選擇“自訂檔案夾”。接下來在嚮導中點擊“下一步”，選擇“自訂”並勾選“選擇或編輯該檔案夾的Html模板”，在模板類型中選擇“標準”，並選中“編輯該模板”，點擊下一步(在Win98中稍有不同，直接在嚮導中選擇“建立或編輯HTML文檔”即可)。此時將會開啟一個名為“Folder”的文字檔。在該檔案中找到＜script language="JavaScript"＞欄位，在其下方輸入以下內容(中文雙引號內為注釋內容，不需要輸入)：

　　 var pass=prompt("Please Enter the Password");“prompt命令後的括弧內輸入進入檔案夾後的提示用語，可以為中文。分號可省略。可此行必須單獨一行”

　　 if(pass!="123")“密碼為123，也可以設定為其他密碼”

　　 “若密碼錯誤，則進入C盤，也可以設為別的分區，但是只能為根目錄”

　　 儲存後退出該檔案設定便可以起效。folder.htt檔案在建立後，下次需要更改設定我們就可以直接在檔案夾中找到folder.htt檔案，用記事本開啟後進行修改，儲存後設定即可生效。若是在WinMe作業系統，則沒有＜script language="JavaScript"＞欄位，我們要找的欄位是＜script＞，把上面的內容放在該欄位後即可。

　　（2）在Windows XP中 　　

　　在Windows XP中的“自訂檔案夾”中沒有相應的選項對模板進行編輯，而且直接編輯其中的folder.htt檔案也無效。這時候我們可以“曲線救國”：先在Windows2000中按以上方式建立一個加密的檔案夾，然後把該檔案夾整體複製到Windows XP中即可。

　　通過以上的方法，我們可以完成對私人檔案夾的加密。雖然比較簡單，但是也能起到一定的作用，特別是對於那些無意窺視他人隱私的人來講。

　　2、檔案解密：

　　這裡向大家介紹一下如何對此類檔案夾進行解密操作的方法，尤其是當你在加密後卻忘記了密碼的時候，就能派上用場了。

　　（1）取消所有密碼（適用於Windows98/Me系統)

　　進入一個未加密的檔案夾，點擊功能表列上的“查看”命令，取消“按Web頁查看”選項。再次點擊“查看”，選擇“檔案夾選項”，在彈出的對話方塊中選擇“查看”選項卡。點擊“與當前檔案夾類似”，確定後即可取消本機上所有檔案夾的加密。

　　（2）巧妙顯示密碼

　　採用方法一將會取消對所有已加密檔案夾的加密屬性，無法對單個檔案夾進行解密操作，而且不適用於Win2000、XP系統。其實，不管是在98系統還是2000/XP系統下，破解這種類型的加密檔案夾有一個通用的方法，我們甚至可以像進入自己的檔案夾那樣進入到加密的檔案夾：假設被加密的檔案夾為d：lj，那麼只需要在地址欄中輸入d：lj older settings older.htt，就可以開啟改設定檔案(folder.htt)。我們只要在改檔案中找到進行加密的幾行代碼，密碼就毫無保留的呈現在了我們面前。記下了密碼，再開啟加密的檔案夾，我們就可以輕鬆進入了！

　　二、為自己的網頁加密 　　　　　　　　　　　　　　　　　　　　　

　　製作網頁是件非常辛苦的工作，當你看到一些人只需要簡單的複製和粘貼就可以據為己有，甚至把你的作品中加入到他自己的著作權中，您會有什麼樣的感受呢？難道就這樣放任某些不勞而獲的人繼續竊取你的勞動成果嗎？有沒有辦法可以阻止他們？ 　　

　　事實上要想做到完全阻止是不太可能的，但我們可通過設定重重障礙，使他們知難而退，從而在最大限度上阻止這種行為。在這裡，筆者向大家推薦一種加密方法；JavaScript是一種新的網頁描述語言，是由Sun公司以及網景Netscape公司開發的，此一語言可以被嵌入HTML的檔案之中，使用它可以讓你設計互動性的網頁內容。而使用javascript加密最簡單的結果就是讓瀏覽者不能使用滑鼠右鍵，當他點擊右鍵想對圖片進行儲存或者複製文字的時候就會彈出一個警告視窗或是彈出收藏夾等。

　　（1）利用快顯視窗封鎖滑鼠右鍵

　　將下面這段代碼放在網頁HTML代碼的＜head＞＜/head＞標誌中，就可以實現封鎖右鍵，給網頁加密。

　　 ＜script language="javascript"＞function click() {if (event.button==2) {alert('本站不準使用右鍵，使用左鍵吧！) }}

　　 document.onmousedown=click＜/script＞

　　（2）彈出“添加收藏夾'封鎖滑鼠右鍵

　　將下面這段代碼放在網頁的HTML代碼的＜head＞＜/head＞標誌中。實現點擊右鍵出現“添加到收藏夾”選項。

　　＜script language="javascript"＞

　　function click() {if (event.button==2) }

　　document.onmousedown=click＜/script＞

　　進入資訊和網路化的時代以來，電腦正在我們的工作和生活中扮演著日益重要的角色。越來越多的使用者通過電腦來擷取資訊、處理資訊，同時將自己最重要的資訊以資料檔案的形式儲存在電腦中。有人形容網路好比是一片最自由的天地，在這裡你可以盡情發揮自己的想象力，打造一片完全屬於自己的小世界，但是如果我們的網路中缺少最起碼的安全手段，自由又從何談起呢？因此加密作為網路系統安全的重要手段之一，被業界廣泛認可並採用。而一旦忘記了密碼怎麼辦？當然我們可以通過解除資訊密碼的方法來解決難題。所以能不能熟練的掌握網路加密和解密技術對於使用者的網路安全來說——可是至關重要的，下面筆者就給朋友們介紹一些網路加密、解密的方法，希望對大家能有所協助。本期我們講下半部份。

　　三、為光碟片加密　　　　　　　　　　　　　　　　　　　　　　　　　

　　隨著網路時代的到來，磁碟片已經遠遠不能滿足人們對於大容量資訊儲存的需求，越來越多的人開始選用光碟片來備份資料了，這樣還可以把電腦中的珍貴資料儲存的時間更長久一些。如果我們按照傳統的方式將資料燒錄在光碟片上，只是備份一些普通的資料還可以，而對於備份一些非常重要的資料來說，就存在危險了，裡面的資料很有可能被其他人非法擷取。

　　在這裡給大家介紹一款名為“光碟片加密大師”的軟體，它是一款光碟片加密製作工具。可以用它對光碟片鏡像檔案（ISO）進行可視化修改，將光碟片鏡像檔案中的目錄和檔案特別隱藏，將普通檔案變為超大檔案，將普通目錄變為檔案目錄。它可以修改多種格式的ISO檔案系統，輕鬆製作自己的個人化加密光碟片。

　　軟體名稱：光碟片加密大師 　　

　　軟體版本：V3.73 　　

　　檔案大小：2.29MB 　　

　　軟體性質：共用 　　

　　使用平台：Win9x/Me/NT/2000/XP 　　

　　：asp">http://fj.fixdown.com/soft/7558.asp

　　1、隱藏鏡像檔案

　　光碟片加密大師與其他加密光碟片軟體相比，最大的特點就是操作非常簡單，就算是第一次使用也會很容易上手。它還可以隨意選擇要加密的目錄和檔案，加密的檔案可以在光碟片上直接運行。

　　由於光碟片加密大師本身並不直接支援將檔案製作成ISO映像檔案，只支援對ISO映像檔案進行加密。所以在對光碟片加密時，首先需要完成的任務是，製作好光碟片的鏡像檔案，然後才能利用光碟片加密大師，來修改和設定鏡像檔案，以達到隱藏鏡像檔案中的檔案或目錄的目的。目前製作光碟片鏡像檔案的軟體很多，筆者在這裡就不加敘述了。鏡像檔案一旦製作好後，就可以開啟光碟片加密大師的主介面，執行功能表列中的“檔案”/“開啟檔案”命令，也可以直接單擊工具列中的“開啟光碟片鏡像檔案”按鈕，在隨後出現的檔案選擇對話方塊中，選中事先製作好的光碟片鏡像檔案，這樣鏡像檔案中的所有內容，將自動顯示在主介面右邊的子視窗中。選中需要隱藏的檔案夾，並用滑鼠右鍵單擊之，執行捷徑功能表中的“隱藏選定目錄”，這樣指定目錄的檔案夾表徵圖，就變成了隱藏表徵圖，一旦鏡像檔案被燒錄到光碟片中，你將不會看到那些已經隱藏起來的檔案夾或檔案的。

　2、設定光碟片密碼

　　我們還能通過對光碟片設定個人化的密碼，來拒絕其他人的非法訪問。在設定個人化密碼時，可以先將需要保護的鏡像檔案開啟，再按上面方法，將一些重要的檔案或檔案夾隱藏起來，然後再依次單擊“檔案”/“光碟片密碼”命令，就可以設定密碼了。

　　光碟片加密大師為你提供了三種密碼形式，要是選中日期形式的話，你必須輸入合法的日期作為訪問光碟片的密碼，以後光碟片啟動後，將自動在後台驗證電腦日期，只有日期正確時，才能訪問到光碟片中的內容。要是選中密碼形式的話，你可以單擊“下一步”按鈕，在彈出的介面中，輸入兩次密碼，最後單擊“完成”按鈕，就能完成光碟片加密了，以後需要輸入設定的密碼，才能訪問光碟片；要是選用按鍵作為密碼的話，光碟片一旦啟動，將自動檢測鍵盤上的按鍵，要是正確的話，就能訪問光碟片了。

　　此外，為了保證光碟片中的資料，絕對安全，筆者建議你選中“即使密碼正確，也禁止複製光碟片”選項，這樣的話，可以有效地防止朋友或者你信任的人，私下將你的資料據為己有。一旦密碼驗證後，你還能在這裡指定光碟片訪問的許可權，例如是直接開啟光碟片瀏覽器，來瀏覽整個光碟片，還是只能訪問光碟片中的指定目錄等。完成上面的設定後，按工具提示，逐步完成下面的任務，最後你將會看到提示介面，這就表明你已經為光碟片成功加密。

　　3、“變臉”藏檔案

　　除了通過上面的方法，來直接加密光碟片外，我們還能將需要保護的檔案變為超大檔案，或者將重要的檔案夾，轉換為檔案，這樣也能達到間接加密隱藏的目的。在需要將某個檔案，“喬裝改扮” 為超大檔案時，可以用滑鼠右鍵單擊需要隱藏的檔案，執行右鍵菜單中的“變為超大檔案”命令，這樣指定檔案的“身材”會擴大為2GB大小，如此容量，是普通的應用程式無法開啟的，這樣就很自然地實現了隱藏檔案的目的。此外，你要是執行“目錄變為檔案”命令的話，可以將目錄“變臉”為檔案，這樣訪問者也就無法訪問到指定目錄中的內容了。要是想恢複訪問檔案或目錄的話，可以執行“變為正常大小”或“檔案變為目錄”。

　　都設定好之後，就可以將加密好的映像檔案直接進行儲存或者燒錄，這樣一張加密光碟片就算完全做好了；當然，為保證加密成功，你最好在燒錄之前，用專業的虛擬光碟機工作，來測試一下光碟片密碼，設定得是否成功。這種光碟片的加密方法是不是很簡單、實用啊！

　　四、加密技術在網路商務上的應用 　　　　　　　　　　　　　　

　　加密技術的應用是多方面的，但最為廣泛的還是在電子商務和VPN上的應用，下面就分別簡敘。

　　1、在電子商務方面的應用

　　電子商務（E-business）要求顧客可以在網上進行各種商務活動，不必擔心自己的信用卡會被人盜用。在過去，使用者為了防止信用卡的號碼被竊取到，一般是通過電話訂貨，然後使用使用者的信用卡進行付款。現在人們開始用RSA（一種公開/私人密鑰）的加密技術，提高信用卡交易的安全性，從而使電子商務走向實用成為可能。

　　許多人都知道NETSCAPE公司是Internet商業中領先技術的提供者，該公司提供了一種基於RSA和保密密鑰的應用於網際網路的技術，被稱為安全插座層（Secure Sockets Layer，SSL）。

　　也許很多人知道Socket，它是一個編程介面，並不提供任何安全措施，而SSL不但提供編程介面，而且向上提供一種安全的服務，SSL3.0現在已經應用到了伺服器和瀏覽器上，SSL2.0則只能應用於伺服器端。

　　2、在VPN方面的應用

　　VPN，英文全稱是Virtual Private Network，中文名稱一般稱為虛擬私人網路或虛擬私人網。它指的是以公用開放的網路(如Internet)作為基本傳輸媒體，通過加密和驗證網路流量來保護在公用網路上傳輸的私人資訊不會被竊取和篡改，從而向終端使用者提供類似於私人網路(Private Network)效能的網路服務技術。VPN加密機是基於VPN技術而實現的一種網路安全裝置。它利用VPN技術，來實現資料的加密和解密，保證資料在公網上傳輸的安全。

　　運用了VPN加密機，雖然資料還是通過公網傳輸，但由於VPN加密機的作用，使總部和分公司之間建立了一條私人的隧道，組成了一個虛擬私人網，所有資料通過這個虛擬私人網傳輸，保護資料不受外界的攻擊。在實際應用中VPN加密機，能解決以下的問題： 　　

　　（1）資料來源身份認證：證實資料報文是所聲稱的寄件者發出的。

　　（2）保證資料完整性：證實資料報文的內容在傳輸過程中沒有被修改過，無論是被故意改動還是發生了隨機的傳輸錯誤。

　　（3） 資料保密：隱藏明文的訊息。

　　（4）重放攻擊保護：保證攻擊者不能截取資料報文，且稍後某個時間再發放資料報文，且不會被檢測到。

　　五、EFS技術的應用 　　　　　　　　　　　　　　　　　　　　　

　　在Windows2000中，微軟就採用了基於公用祕密金鑰加密技術的加密檔案系統（EFS）。在Windows XP中，對加密檔案系統做了進一步改進，使其能夠讓多個使用者同時訪問加密的文檔。不過，在使用EFS加密檔案的同時，也產生了諸多麻煩，比如重裝系統後無法開啟EFS加密過的檔案夾等等。

　　1、備份及匯入密鑰來解密

　　點擊“開始→運行”，在“運行”對話方塊中輸入“certmgr.msc”開啟Cert Manager，開啟“認證→目前使用者”下的“個人→認證”，只要你做過加密操作，右邊視窗就會有與使用者名稱同名的（如果有多份認證，選“預期目的”為“加密檔案系統”）認證。

　　選中認證後點滑鼠右鍵，選“所有任務→匯出”，在彈出的“認證匯出嚮導”中，選擇“匯出私密金鑰”，並按照嚮導的要求輸入密碼來保護匯出的私密金鑰，最後儲存為一個PFX尾碼的檔案。

　　當加密檔案的賬戶出現問題或重新安裝了系統後需要訪問或解密以前加密的檔案時，只要使用滑鼠右鍵單擊備份的認證，選擇“安裝PFX”，系統將彈出“認證匯入嚮導”，鍵入當初匯出認證時輸入用於保護備份認證的密碼，然後選擇讓嚮導“根據認證類型，自動選擇憑證存放區區”即可。完成後就可以訪問以前的加密檔案了。　

　　2、可靠的EFS加密

　　在沒有備份的情況下，要對EFS解密幾乎是不可能的，雖然網上流行很多種方法，但是可行性微乎其微，建議大家不要浪費時間。因為在Windows 2000/XP中，每一個使用者都有一個SID（Security Identifier，安全標示符）以區分各自的身份，每個人的SID都是不相同的，並且有唯一性。在第一次加密資料的時候，作業系統就會根據加密者的SID產生該使用者的密鑰，並且會把公開金鑰和密鑰分開儲存起來，供使用者加密和解密資料。如果在重裝系統之前沒有對當前的密鑰進行備份，實際上就意味著無論如何都不可能產生此前的使用者密鑰，而解密檔案不僅需要公開金鑰，還要求輸入密碼，所以也就根本不能開啟此前EFS加密過的檔案夾。

　　 EFS加密是安全可靠的，那麼，一旦使用者賬戶被刪除，就像開頭提到的那位，重新建立一個相同的使用者可以開啟嗎?答案當然是否定的，重新建立的使用者雖然與以前使用者同名，但是系統卻不會分配相同的SID（記住，不可能存在相同SID！除非是複製系統），因此密鑰也不同，加密的檔案自然就無法開啟了。

　　六、如何確保郵件的安全　　　　　　　　　　　　　　　　　　

　　1、加密與解密

　　郵件本身的安全首先要保證郵件不被無關的人竊取或更改，同時接收者也必須能確定該郵件是由合法寄件者發出的。可以使用公用密匙系統來達到這個目的。實際使用中，使用者自己持有一把鑰匙，稱為私密金鑰，將另一把鑰匙公開，這把鑰匙稱為公開金鑰。當使用者向外發送郵件時，他首先使用一種單向分解函數從郵件中得到固定長度的分解值，該值與郵件的內容相關，稱為該郵件的指紋，然後使用自己的金鑰組指紋進行加密。接受者能使用他的公開金鑰進行解密，然後重建指紋進行比較，這保證郵件是由他本人發送而非假冒，同時也保證郵件在發送過程中沒有被更改，這個過程稱為數位簽章和核實。他也可以使用接收者的公開金鑰進行加密，這保證只有擁有對應密鑰的接收者才能進行解密，來得到電子郵件的明文資訊。

　　2、數位簽章

　　在說明數位簽章前先要解釋一下什麼是“郵件文摘”（message digest）， 簡單地說就是對一封郵件用某種演算法算出一個能體現這封郵件“精華”的數來， 一旦郵件有任何改變這個數都會變化，那麼這個數加上作者的名字（實際上在作者的密匙裡）還有日期等等，就可以作為一個簽名了。數位簽章就是甲用自己的私匙將上述的“精華”加密，附加在郵件上，再用乙的公匙將整個郵件加密。這樣這份密文被乙收到以後，乙用自己的私匙將郵件解密，得到甲的原文和簽名，乙自身的驗證系統也從原文計算出一個“精華”來，再用甲的公匙解密簽名得到的數比較，如果符合就說明這份郵件確實是甲寄來的。實際上數位簽章方式在商業領域具有很大的應用前途，可以有效防止發信人抵賴和信件被途中篡改。