[考点知识]电子商务安全管理——文件加密
一． 对本地文件进行加密和解密 1．简述现代主要的加密技术？ 答题思路：对称密码体制和非对 ...
一． 对本地文件进行加密和解密
1．简述现代主要的加密技术？
答题思路：对称密码体制和非对称密码体制。对称式加密就是加密和解密使用同一个密钥，通常称之为“session key ”。这种加密技术目前被广泛采用，如美国政府所采用的des加密标准就是一种典型的“对称式”加密法，它的session key。长度为56bits。非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。常有的有des、idea、aes等算法。在教材中的介绍比较简单，有兴趣的读者可以通过搜索引擎搜索更多详细的介绍。
2．针对以物理途径访问系统的人，如何保护磁盘文件不会被窃取？（考虑数据加密）
答题思路：以win2000为例，个人计算机系统的标准安全措施是试图在使用硬盘引导之前从软盘引导。用户可以用它来防止驱动器失灵和损坏的引导分区，它增加了引导不同的操作系统的便利。不幸的是，这意味着能够以物理途径访问系统的人可以使用工具来读取windows ntfs磁盘结构，来绕过windows 2000操作系统文件访问控制的内置安全特性。许多硬件配置提供了类似于引导密码的特性用来限制此类访问。这种特性并没有广泛使用，在多用户共享一个工作站的特定环境中，它们就不能很好地发挥作用。即使这些特性是通用的，这种提供密码的保护也并不是很强。这些安全关系的根源是敏感信息，它们通常是作为未保护的文件存在于你的磁盘中。如果Windows 2000是唯一可以运行的操作系统并且你的硬盘不会被物理拆除的话，你可以限制访问存储在ntfs分区中的敏感信息。如果有人能够从物理上访问计算机或者磁盘驱动器的话，他们想获得这些信息并不难。使用允许从ms-dos和unix操作系统访问ntfs文件的工具可以更加容易地绕过ntfs安全。数据加密是这个问题的唯一解决方案。使用efs，ntfs文件中的数据在磁盘上是加密的。这里使用的加密技术是基于公钥的，并且作为综合系统服务运行的，这就使得它容易管理、很难攻击并且对于用户是透明的。如果试图访问加密的ntfs文件用户有那个文件的密钥，他就能够打开这个文件，并且像普通文档一样透明地使用它。没有此文件密钥的用户就无法访问。
二． 对邮件进行加密解密 1．简述目前安全电子邮件技术。
答题思路：（1）端到端的安全电子邮件技术；（2）传输层的安全电子邮件技术；（3）邮件服务器的安全与可靠性。详细内容请参考教材。
2．pgp技术的核心内容是什么？
答题思路：pgp（pretty good privacy）技术是一个基于不对称加密算法rsa公钥体系的邮件加密技术，也是一种操作简单、使用方便、普及程度较高的加密软件。pgp技术不但可以对电子邮件加密，防止非授权者阅读信件；还能对电子邮件附加数字签名，使收信人能明确了解发信人的真实身份；也可以在不需要通过任何保密渠道传递密钥的情况下，使人们安全地进行保密通信。pgp技术创造性地把rsa不对称加密算法的方便性和传统加密体系结合起来，在数字签名和密钥认证管理机制方面采用了无缝结合的巧妙设计，使其几乎成为最为流行的公钥加密软件包。
