论文部分内容阅读
在电脑越来越普及的今天,信息安全也越来越为大众所关注,怎样做好保密工作,也成为普通使用者的一个头痛问题。然而,一直存在着这样一种被加密了的文件:他们直接用Total Commander(TC)、文件夹嗅探器、冰刃(IceSword)之类的软件就可以进入,甚至直接用WinRAR就可以浏览加密了的文件夹……这还能算是加密吗?
事实上,现在流行的伪加密软件并不在少数,一般名为“XX加密大师”类的加密软件都属此类。有个非常简单的方法就能判断伪加密:那就是Symbolic link(符号连接),被微软称为Junction(软连接),可以把它理解为文件夹的快捷方式。
第一步:准备工作。
去官方网站下载Junction,地址为http://technet.microsoft.com/zh-cn/sysinternals/bb896768(en-us).aspx。将解压后的junction.exe放在c分区根目录下。在c盘根目录创建myfiles文件夹,接着在“开始→运行”处输入“cmd”回车打开命令提示符,连续使用“cd..”命令回到c根目录,输入“junction test myfiles”创建测试文件夹test。进入c:\myfiles,随便创建一个文件如1.txt。
第二步:测试阶段。
下载个文件夹加密软件“文件夹加密超级大师”,并加密c:\test\。进我的电脑双击打开如图所示的c:\test,会提示输入密码,说明所谓的加密成功了,在文本文件输入“11111”保存。进入c:\myfiles,然后,双击打开文本文件,里面内容也是“11111”(如图所示)。
结论:非常可惜,是伪加密。
原理在哪里?
Junction做了一个连接,将本来的c:\myflies连接到了c:\test,如果真的加密有效的话,那么将c:\test加密了等同于加密了c:\myfiles。所以,我们可能通过查看原文件有没有改变的方法,来识别是否真的加密。
事实上,现在流行的伪加密软件并不在少数,一般名为“XX加密大师”类的加密软件都属此类。有个非常简单的方法就能判断伪加密:那就是Symbolic link(符号连接),被微软称为Junction(软连接),可以把它理解为文件夹的快捷方式。
第一步:准备工作。
去官方网站下载Junction,地址为http://technet.microsoft.com/zh-cn/sysinternals/bb896768(en-us).aspx。将解压后的junction.exe放在c分区根目录下。在c盘根目录创建myfiles文件夹,接着在“开始→运行”处输入“cmd”回车打开命令提示符,连续使用“cd..”命令回到c根目录,输入“junction test myfiles”创建测试文件夹test。进入c:\myfiles,随便创建一个文件如1.txt。
第二步:测试阶段。
下载个文件夹加密软件“文件夹加密超级大师”,并加密c:\test\。进我的电脑双击打开如图所示的c:\test,会提示输入密码,说明所谓的加密成功了,在文本文件输入“11111”保存。进入c:\myfiles,然后,双击打开文本文件,里面内容也是“11111”(如图所示)。
结论:非常可惜,是伪加密。
原理在哪里?
Junction做了一个连接,将本来的c:\myflies连接到了c:\test,如果真的加密有效的话,那么将c:\test加密了等同于加密了c:\myfiles。所以,我们可能通过查看原文件有没有改变的方法,来识别是否真的加密。