Windows加密文件系统核心技术分析 .pdf

维普资讯

第１３卷第４期电脑与信息技术Ｖｏ１．１３ＮＯ．４

２００５年８月ＣＯＭＰＵＴＥＲＡＮＤＩＮＦＯＲＭＡＴＩＯＮＴＥＣＨＮＯＬＯＧＹＡｕｇ２００５

文章编号：１００５—１２２８（２００５）０４－０００１－０４

Ｗｉｎｄｏｗｓ加密文件系统核心技术分析

黄革新

（武汉科技大学计算机科学与技术学院，湖北武汉４３００８１）

摘要：加密文件系统（ＥｎｃｒｙｐｔＦｉｌｅＳｙｓｔｅｍ，ＥＦＳ）提供了一种核心文件加密技术，该技术用于

ＮＴＦＳ文件系统卷上存储已加密文件。ＥＦＳ采用高级的标准加密算法实现透明的文件加密和

解密，任何不拥有合适密钥的个人或者程序都不能读取加密数据。文章对ＥＦＳ核心技术进行

了较为深入的分析并指出了ＥＦＳ的不足。

关键词：密钥；加密；ＥＦＳ；文件系统

中图分类号：ＴＰ３９３文献标识码：Ａ

Ａｎａｌｙｓｉｓｏｆｋｅｒｎｅｌｔｅｃｈｎｏｌｏｇｙａｂｏｕｔ

Ｗｉｎｄｏｗｓｅｎｃｒｙｐｔｆｉｌｅｓｙｓｔｅｍ

ＨＵＡＮＧＧｅ—ｘｉｎ

（ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＷｕｈａｎＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅ

ａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｗｕｈａｎ，Ｈｕｂｅｉ４３００８１，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：ＥｎｃｒｙｐｔＦｉｌｅＳｙｓｔｅｍ（ＥＦＳ）ｐｒｏｖｉｄｅｓａｋｅｒｎｅｌｅｎｃｒｙｐｔｔｅｃｈｎｏｌｏｇｙｕｓｅｄｆｏｒｓｔｏｒｉｎｇ

ｅｎｃｒｙｐｔｅｄｆｉｌｅｓｉｎｔｈｅＮＴＦＳｆｉｌｅｓｙｓｔｅｍ．ＥＦＳｕｓｅａｄｖａｎｃｅｄａｎｄｓｔａｎｄａｒｄｅｎｃｒｙｐｔａｒｉｔｈｍｅｔｉｃ

ｔｏａｃｈｉｅｖｅｔｒａｎｓｐａｒｅｎｔｅｎｃｒｙｐｔａｎｄｄｅｃｒｙｐｔ，ａｎｙｉｎｄｉｖｉｄｕａｌｏｒｐｒｏｇｒａｍｗｉｔｈｏｕｔａｐｐｒｏｐｒｉａｔｅ

ｃｒｙｐｔｏｇｒａｐｈｉｃｋｅｙｉｓｕｎａｂｌｅｔｏｎｅｉｔｈｅｒｒｅａｄｎｏｒｗｒｉｔｅｅｎｃｒｙｐｔｅｄｄａｔａ．Ｉｎｔｈｉｓａｒｔｉｃｌｅ，ｉｔｇｉｖｅｓ

ｉｎ－ｄｅｐｔｈａｎａｌｙｓｉｓａｂｏｕｔｔｈｅｋｅｒｎｅｌｔｅｃｈｎｏｌｏｇｙｏｆＥＦＳ，ｉｎａｄｄｉｔｉｏｎ，ｐｏｉｎｔｏｕｔｔｈｅｄｉｓａｄｖａｎ—

ｔａｇｅｏｆＥＦＳ．

Ｋｅｙｗｏｒｄｓ：ｃｒｙｐｔｏｇｒａｐｈｉｃｋｅｙ；ｅｎｃｒｙｐｔ；ＥＦＳ；ｆｉｌｅｓｙｓｔｅｍ

护：一是对文件的目录的权限设置，二是对文件和

１文件系统安全性

目录进行加密。

无论是对于个人用户还是企业级用户，都需文件加密是对文件中的内容按照一定的变换

要文件系统提供良好的安全性支持，对其中存储规则进行重新编码，从而得到新的无法正常可读

的文件进行有效的保护，以防止非法用户通过不的加密文件。尽管加密技术在不断完善，但随着计

正当途径取得机密数据。在国防、科研、银行、医院算机计算速度的发展，绝对的无法解密的加密算

等敏感部门，对数据的安全性要求尤为突出。在文法是不