1、公司保密与信息平安 信息平安与保密小组实验报告 小组成员：沈婷婷 黄海忠 汪芙蓉 word.excel.ppt是微软office套装中，最常用的几个软件，而软件加密，成为了日常必需学习的东西，因为密码，可以保护你的隐私或者商业机密。文件加密简单地说就是对原来为明文的文件按某种算法进行处理，使其成为不可读的一段代码，通常称为密文。使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径到达保护数据不被人非法窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。 本试验中3个软件的加密方法和密码取消，非常简单，在本文中，就不加解释了，主要是介绍一下，信息加密和解密的关
2、系。密码是指为了保护文档平安，当你不希望别人翻开或修改你的word时，你可以设置密码。不过不推荐这种加密方法，很容易破解，在线破解2023秒钟破解结了，可以用winrar加密，这种加密吧密码直接加到文件中，一般是无法破解的。（winrar加密，是指长加密，不是简单的2-3位加密） 本实验使用解密软件是rarpasswordunlockerv3.2.0.1，该软件是一款根本学习型软件，支持1-3位简单密码破解，其中破解方法有暴力破解和字典破解两种，也是主流破解方法，暴力破解相对于字典破解，具有操作简单的优势，但是在破解精准度和时间上，会有所欠缺。本实验中，我们首先对word进行加密111，然后使
3、用rarpasswordunlockerv3.2.0.1软件的暴力破解方法，经过130秒以后，破解出密码为111，同时也可以通过该软件取消密码，但是为了后续取消密码步骤，在这就不取消了，直接输入111进入文档，这样就是说，暴力破解通过每一个数字，字母，字符，按顺序尝试排列，最终还是可以获取密码的。该方法适用于一般无损坏可能的加密。而后面的excel中，我们使用的是字典加密，该加密是通过规那么破解也是一种非常有效的方式，这里面还会具体分为两种，一种是与帐号关联的规那么，另外一种是与帐号无关的规那么，与帐号关联的规那么，比方注册帐号test，注册密码test123这样的（是不是很多人有这个习惯。）
4、，那简直是任何一个破解器的简单规那么都可以胜任的；与帐号无关的，通常是有限度遍历模式，比方日期类型8位数字（如19730221）或6位数字（如780112）遍历或两位字母+六位数字遍历，（我知道很多朋友喜欢用生日做密码，那可真就不妙了），或者13+8个数字遍历（用 号码做密码的朋友小心了），以及6位任意数字遍历，6位小写字母遍历（对付那些密码简单的朋友），2位字母+四位任意数字密码混排遍历（如ma1234），1位字母+4-5位数字混排遍历（如s7564），这些都是比较容易出彩的规那么，按照规那么遍历，是黑客对用户心理的一种考验，一些用户图好记而采用的密码，也就是黑客最容易想到和突破的了。该方式
5、的破解能力较强，能快速破解.解密，常用于文件失去时间价值以后，例如试卷已经考完以后。解密过程和加密过程相似，在本报告中，也不详细介绍。 常用加密方法 （一）利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。 首先在开始菜单中选择运行，输入gpedit.msc，回车，翻开组策略配置窗口。选择用户配置-管理模板-windows资源管理器，双击右边的防止从我的访问驱动器，选择已启用，然后在选择以下组合中的一个的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。 这时，如果你双击试图翻开被限制的驱动器，将会出现错误对话框，提示本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。这样
6、就可以防止大局部黑客程序和病毒侵犯你的隐私了。这种加密方法比较实用，但是其缺点在于平安系数很低。厉害一点的高手都知道怎么修改组策略，他们也可以把用户设置的组策略限制取消掉。因此这种文件加密方法不太适合对保密强度要求较高的用户。对于一般的用户，这种文件加密方法还是有用的。 （二）利用注册表中的设置，把某些驱动器设置为隐藏。 在注册表的hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer中新建一个dword值，命名为nodrives，并为它赋上相应的值。例如想隐藏驱动器c，就赋上十进制的4（注意一定要在赋值对
7、话框中设置为十进制的4）。如果我们新建的nodrives想隐藏a、b、c三个驱动器，那么只需要将a、b、c驱动器所对应的dword值加起来就可以了。同样的，如果我们需要隐藏d、f、g三个驱动器，那么nodrives就应该赋值为8+32+64=20234。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大局部磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，windows下面就看不见这个驱动器了，就不用担忧别人窥探你的隐私了。 但这仅仅是一种只能防君子，不能防小人的加密方法。因为一个高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。只要把注册表改回来，隐藏的驱动器就又回来
8、了。虽然加密强度低，但如果只是对付一下自己的小孩和其他的菜鸟，这种方法也足够了。 （三）利用windows自带的磁盘管理组件也可以实现硬盘隐藏。 具体操作步骤如下。右键我的-管理，翻开计算机管理配置窗口。选择存储-磁盘管理，选定你希望隐藏的驱动器，右键选择更改驱动器名和路径，然后在出现的对话框中选择删除即可。很多用户在这里不敢选择删除，害怕把数据弄丢了，其实这里完全不用担忧，windows仅仅只是删除驱动器的在内核空间的符号链接，并不会删除逻辑分区。如果要取消隐藏驱动器，重复上述过程，在这里选择选择添加即可。 这种方法的平安系数和前面的方法差不多，因为其他高手或者病毒程序也可以反其道而行之，把你隐藏的驱动器给找回来。利用第三方文件加密软件进行加密。 在这一领域的代表性文件加密软件是超级加密3000。超级加密3000采用了成熟先进的加密算法、加密方法和文件系统底层驱动，使文件加密和文件夹加密后的到达超高的加密强度，并且还能够防止被删除、复制和移动。其平安性和加解密速度都是可以让人放心的。不但适用于个人用户，而且企业用户的文件加密效果也极佳。 第5页 共5页
