首页 > 评测 > 正文

360密盘与主流新型加密技术浅析

2011-01-05 14:57
原创

  最近被炒得沸沸扬扬的360泄密事件,使得个人隐私问题又到了风口浪尖。非常知名的360公司发布了一款360密盘软件,官方表示 “360密盘采用了128位高强度加密算法,破解密码需要10万年以上。即便您的电脑或硬盘丢失,也不用担心密盘中的数据被人解密窃取”。而这款软件在被黑客拿到手后在几分钟内就破译出来了,使密盘里的文件全部暴漏出来。此事件无疑对信息安全软件开发商提出了更为严格的要求和挑战。笔者近日调查国内目前几款知名密盘软件,并亲自测试使用,本文介绍一种新兴的密码技术和一款安全性更高的密盘软件。

  密码学一词源自希腊语“krypto”及“理念”两词,意思为“隐藏”及“消息”。它是研究信息系统保密的科学,其目的是为在不安全的环境上通信而不被破译。密码学最直接的实现方式是加密,加密最核心的是密码算法。

  密码算法一般最常用的有对称算法和非对称算法。这次火热的360密盘事件,双方对是否采用AES算法还是简单的异或处理而争执不休。

AES算法是一种对称加密算法。我们常用的这样的算法还有3DES,这两个算法其实在很多地方我们都用过,例如用网银、支付宝这类的应用,数据传输都是用AES加密过的,用来加密的密钥(key)的长度如果到了2的128次方,确实破解起来就很难。360宣传的10万年破解其实还真不是空穴来风,要算出这个密钥,按照现在计算机的计算能力确实头发都白了也白搭。

  那是不是有了对称加密就安全呢?当然不是,试想,高明的窃贼根本不去暴力破解你的加密的密码KEY,他可以直接把你的key偷来开门!怎么偷?从加密到解密这个过程都要用KEY,无论是自己解密,还是传递到远程给解密的人,都要掏出KEY来,这个阶段的保护就显得非常关键,所以非对称加密算法就体现了它的重要意义了。

非对称加密算法采用了两把key,如果用一把用来加密了,就得用另外一把就来解密,反之亦然。其中一把不公开,叫做私钥,另外一把可以随便给,叫做公钥。私钥最保险的方式是放在USBKEY里面,网银大多采用这样的方式。当然,如果是个人电脑应用,觉得usbkey麻烦,也可以用文件私钥。

  综上所述,实现真正的保护,保险的方法还是双管齐下,对称非对称其上阵。用对称算法保护真正要保护的内容,用非对称算法保护对称算法的KEY。

  2008年,国家密码管理局通过IBC密码体系(Identity-Based Cryptograph 即基于标识的密码体系)算法的安全性评审并给予SM9的密码算法型号。它是一种新型的密码技术,既实现了高强度的安全,又简化其使用繁琐度,使其能真正应用到个人、企业的安全应用中。

  有点晕?这里也介绍一套采用IBC密码体系的密盘软件来实际体验一下。一方面可以实现类似360密盘的功能,同时,高安全性和实用性还能让你和你的朋友快速拥有有了自己的私钥KEY,双方之间还可以用来发送加密的电子邮件,实现多种安全应用。#p#副标题#e#

  废话不多说,先从多特下载一个百密柜的软件。

  安装运行,也免说了。

  要安全,总是免不得要麻烦的,第一步,我们要选择在什么地方来创建保密区。如图,需要选择这个保密区的大小、存放位置。同时,生成后还需要选择一个虚拟的盘符。基本上都用确省的可以了。

  但是空间大小不用那么大,搞一个200M来存个人隐私够了。这是因为这个软件会老老实实的把整个加密区全部用AES来加密运算一遍,要是您电脑慢,4G的空间加密这个时间估计得十多分钟!所以记得够用就好了!

360密盘与主流新型加密技术浅析

图片01

  下一步,就是要生成自己的个人密钥了。

  这个密钥需要有一个标识,可以用手机号码或者邮件地址,同时还要设置一个保护密钥的密码!(还晕吗?….想起来这样才合理啊!)

  这里有两种方式选择:

360密盘与主流新型加密技术浅析

图片02

  用手机注册的,立马可以通过短信发一个激活码可以下载个人私钥;

  用邮箱注册的,必须要到邮箱去收一封邮件激活一下才能下载个人私钥。#p#副标题#e#

  注意这个个人私钥很关键。这个就是那把用来保护加密密钥key的key。个人推荐用邮件地址,后面再说说邮件地址的另外一个好处。

  OK,输入邮箱….设置一个保护钥匙的密码(不是邮箱密码哈!)…激活….下载到本地(貌似还可以下载到usbkey里)…..搞定!

  下一步就是选择开锁人了。这时候,非对称的优势显示出了了,我可以自己开,还可以授权给别人开!这个太强大了,有点像看间谍电影了,我存在这里,过一段时间,我指定阿汤哥再来取…….

  如果咱们的目的就是像“陈冠东”(呵呵,太有才了)保护自己的照片,那直接下一步即可:

360密盘与主流新型加密技术浅析

图片03

  OK,点创建,终于搞定了。资源管理器里面多了一个盘。

360密盘与主流新型加密技术浅析

图片04

  同时,桌面上也多了一个红色的柜子

  每次点这个就加载密盘,但是打开得输入密码。

  现在把女朋友的照片都放到密盘里面吧! 

  对了,如果用邮件地址作为标识的,还可以同时用来发送、解开加密电子邮件。但是要下载一个邮件客户端(百密邮),非常类似Foxmail。百密邮下载地址(http://www.duote.com/soft/20511.html)。这个软件我就不写了,喜欢的人自己琢磨吧。

  大家有兴趣的可以发加密邮件给我交流交流,我的邮箱是word@163.com" target=_blank>[email protected]#p#副标题#e#

举报
关注公众号“多特资源号”
内容来源于网络,不代表本站观点,侵删
热搜资讯