【正文】 密工具 ?可以鎖定因特網(wǎng)、任何文件與目錄、任何磁盤、系統(tǒng)等 。 文件加密與破解 81 密碼的保存 ?為了保證密碼的安全，需要設(shè)置不同的密碼 ?使用“ 超級(jí)密碼衛(wèi)士 ”，可以分門別類地管理各類密碼 ?只要記住“超級(jí)密碼衛(wèi)士”的密碼，其他的密碼通過“超級(jí)密碼衛(wèi)士” 獲得。 文件加密與破解 82 密碼強(qiáng)度的檢測(cè) ?口令選擇在系統(tǒng)的整體安全中起到關(guān)鍵的作用 ?用戶口令依據(jù)其長(zhǎng)度和復(fù)雜度可以分為強(qiáng)口令和弱口令兩種 ?選擇口令的規(guī)則 ?“ 密碼安全測(cè)試器 ”軟件的使用 。 文件加密與破解 83 數(shù)據(jù)庫(kù)加密 ?數(shù)據(jù)庫(kù)加密系統(tǒng)能夠有效地保證數(shù)據(jù)的安全 ?數(shù)據(jù)庫(kù)加密以后，可以設(shè)定不需要了解數(shù)據(jù)內(nèi)容的系統(tǒng)管理員不能見到明文，大大提高了關(guān)鍵數(shù)據(jù)的安全性 。 第 2章 密碼技術(shù) 84 數(shù)據(jù)庫(kù)加密的方法 ?數(shù)據(jù)庫(kù)加密系統(tǒng)的要求是： ?數(shù)據(jù)庫(kù)加密以后，數(shù)據(jù)量不應(yīng)明顯增加 ?某一數(shù)據(jù)加密后，其數(shù)據(jù)長(zhǎng)度不變 ?加 /解密速度要足夠快，數(shù)據(jù)操作響應(yīng)時(shí)間應(yīng)該讓用戶能夠接受。 數(shù)據(jù)庫(kù)加密 85 數(shù)據(jù)庫(kù)加密的方法 ?改變對(duì)分組密碼算法傳統(tǒng)的應(yīng)用處理算法，使其加密后密文長(zhǎng)度不變，就能滿足以上幾點(diǎn)要求 。 數(shù)據(jù)庫(kù)加密 86 數(shù)據(jù)庫(kù)加密的方法 ?在使用分組密碼時(shí)，對(duì)明文尾部不滿一個(gè)整組的碎片通常采用填充隨機(jī)數(shù)的辦法將其擴(kuò)充位一個(gè)整組，然后進(jìn)行正常加密 ?這種處理方法會(huì)使數(shù)據(jù)擴(kuò)張，不適用于數(shù)據(jù)庫(kù)加密。 數(shù)據(jù)庫(kù)加密 87 數(shù)據(jù)庫(kù)加密的方法 ?采用 “ 密碼挪用法 ” 。 數(shù)據(jù)庫(kù)加密 88 數(shù)據(jù)庫(kù)加密的實(shí)現(xiàn) ?對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的加密可以在三個(gè)不同層次實(shí)現(xiàn)： ?OS層 ?DBMS內(nèi)核層 ?DBMS外層 。 數(shù)據(jù)庫(kù)加密 89 數(shù)據(jù)庫(kù)加密的實(shí)現(xiàn) ?OS層： ?由于無法辨認(rèn)數(shù)據(jù)庫(kù)文件中的數(shù)據(jù)關(guān)系，從而無法產(chǎn)生合理的密鑰，也無法進(jìn)行合理的密鑰管理和使用 ?所以，在 OS層對(duì)數(shù)據(jù)庫(kù)文件進(jìn)行加密，對(duì)于大型數(shù)據(jù)庫(kù)來說，目前還難以實(shí)現(xiàn) 。 數(shù)據(jù)庫(kù)加密 90 數(shù)據(jù)庫(kù)加密的實(shí)現(xiàn) ?DBMS內(nèi)核層：數(shù)據(jù)在物理存取之前完成加 /解密工作 。 數(shù)據(jù)庫(kù)加密 91 數(shù)據(jù)庫(kù)加密的實(shí)現(xiàn) ?DBMS外層：將數(shù)據(jù)庫(kù)加密系統(tǒng)做成DBMS的一個(gè)外層工具 。 數(shù)據(jù)庫(kù)加密 92 數(shù)據(jù)庫(kù)加密系統(tǒng)的結(jié)構(gòu) ?加密字典管理程序和數(shù)據(jù)庫(kù)加 /解密引擎 。 數(shù)據(jù)庫(kù)加密 93 光盤加密 ?流行的光盤加密技術(shù)主要可以分為三大類： ?軟加密 ?硬加密 ?物理結(jié)構(gòu)加密技術(shù) 。 第 2章 密碼技術(shù) 94 軟加密 ?通過修改 ISO 結(jié)構(gòu)，實(shí)現(xiàn)“垃圾檔”、“超大容量”文件和隱藏目錄等功能 ?修改檔案的起始位置，可以實(shí)現(xiàn)“垃圾檔”效果 ?設(shè)置“超大容量”文件的原理，就是把實(shí)際很小的文件修改成幾百兆到上千兆的超大文件 ?隱藏目錄法就是把目錄隱含掉 。 第 2章 密碼技術(shù) 95 軟加密 ?【 例 214】 使用 光盤加密大師 制作加密光盤 ?（ 1）用光盤鏡像編輯軟件（如：， CDIMAGE等）將整張光盤或者硬盤上的文件制作成光盤鏡像文件 。 第 2章 密碼技術(shù) 96 軟加密 ?運(yùn)行光盤加密大師，打開剛才做好的光盤鏡像文件 。 第 2章 密碼技術(shù) 97 軟加密 ?（ 3）單擊工具欄上的 “ 隱藏選定目錄 ” 、 “ 變?yōu)槌笪募?” 等按鈕，實(shí)現(xiàn)將目錄隱藏、文件變大等功能。 第 2章 密碼技術(shù) 98 軟加密 ?（ 4）單擊 “ 寫入光盤密碼 ”按鈕，設(shè)置打開光盤時(shí)的密碼。 第 2章 密碼技術(shù) 99 軟加密 ?（ 5）使用 Nero等刻錄軟件將鏡像文件刻入光盤 。 第 2章 密碼技術(shù) 100 軟加密 ?（ 6）打開刻錄后的光盤，出現(xiàn)要求輸入正確的密碼示的對(duì)話框。 第 2章 密碼技術(shù) 101 軟加密 ?上述方法不能達(dá)到全面保護(hù)光盤的目的，如防止光盤復(fù)制刻錄、制作鏡像文件等保護(hù) ?【 例 215】 使用 CloneCD軟件實(shí)現(xiàn)加密光盤的復(fù)制。 第 2章 密碼技術(shù) 102 軟加密 ?（ 1）運(yùn)行CloneCD，第一次運(yùn)行時(shí)選擇語(yǔ)言種類為 Chinese Simplified 。 第 2章 密碼技術(shù) 103 軟加密 ?單擊 “ OK”按鈕，出現(xiàn)程序主界面 。 第 2章 密碼技術(shù) 104 軟加密 ?（ 3）單擊 “ 復(fù)制光盤 ” 按鈕，出現(xiàn)對(duì)話框 。 第 2章 密碼技術(shù) 105 軟加密 ?（ 4）單擊 “ 下一步 ” ，選擇光盤讀取驅(qū)動(dòng)器 。 第 2章 密碼技術(shù) 106 軟加密 ?（ 5）單擊 “ 下一步 ” ，生成映像文件 。 第 2章 密碼技術(shù) 107 軟加密 ?（ 6）單擊 “ 下一步 ” ，選擇刻錄機(jī) 。 第 2章 密碼技術(shù) 108 軟加密 ?（ 7）單擊 “ 下一步 ” ，選擇刻錄速度 。 第 2章 密碼技術(shù) 109 軟加密 ?（ 8）單擊“確定”，讀取光盤內(nèi)容 。 第 2章 密碼技術(shù) 110 軟加密 ?（ 9）讀取完成后，寫入到刻錄機(jī)中 。 第 2章 密碼技術(shù) 111 軟加密 ?（ 10）刻錄完成 。 第 2章 密碼技術(shù) 112 硬加密 ?采用硬加密的光盤，在運(yùn)行時(shí)需要某些特定的設(shè)備 ?如需要插入加密狗、特定的解碼電路、特定光驅(qū)或某播放設(shè)備才能使用 ?這種加密方法的技術(shù)難度高、加密強(qiáng)度好，但使用不方便且加密費(fèi)用高 。 第 2章 密碼技術(shù) 113 硬加密 ?光盤狗通過識(shí)別光盤上的特征來區(qū)分是原版盤還是盜版盤。 ?無論以壓制光盤的方式復(fù)制光盤狗保護(hù)的光盤，還是直接刻錄在 CD—R盤片上，光盤狗都拒絕運(yùn)行 ?把經(jīng)光盤狗保護(hù)的光盤上的內(nèi)容復(fù)制到硬盤上，運(yùn)行時(shí)仍然需要在光驅(qū)里插有原版盤，所以不能以“虛擬光驅(qū)”的形式使程序脫離原版光盤運(yùn)行。 第 2章 密碼技術(shù) 114 物理結(jié)構(gòu)加密技術(shù) ?物理結(jié)構(gòu)加密技術(shù)，就是改變光盤的物理結(jié)構(gòu) ?主要原理是利用特殊的光盤母盤上的某些特征信息是不可再現(xiàn)的，而且這些特征信息大多是光盤上非數(shù)據(jù)性的內(nèi)容，位于光盤復(fù)制時(shí)復(fù)制不到的地方 。 第 2章 密碼技術(shù) 115 物理結(jié)構(gòu)加密技術(shù) ?光盤刻錄工具在進(jìn)行光盤復(fù)制的過程中，會(huì)被系統(tǒng)檢測(cè)成“壞扇區(qū)”而中斷復(fù)制，合法軟件因此得到了保護(hù) ?但是母盤設(shè)備價(jià)值昂貴，改動(dòng)母盤機(jī)，首先產(chǎn)生額外費(fèi)用，其次操作不便且耽誤軟件產(chǎn)品的上市時(shí)間，最后在對(duì)抗虛擬光驅(qū)類程序的復(fù)制方式上，也顯示出不足 。 第 2章 密碼技術(shù)