网络安全技术 模块3：密码学安全(1) 学习资料

模块3：

保护信息密码安全

(1)

项目背景邹先生有份合同资料，想通过网络方式传输给客户。制作完成的word电子文档合同，邹先生不希望文件已明文的形成传输，希望以加密文件的方式传输，这样可以保证这份合同文件在不小心丢失、泄露的情况下，合同文件也打不开。有什么样网络安全技术，可以帮助邹先生保护这份电子合同文件的安全呢？任务一：设置OFFICE文档密码，保护文件安全 任务二：设置压缩文件密码，保护文件安全任务三：使用小工具软件，保护文件夹安全任务四：使用EFS技术保护多用户文件安全 项目组成项目分解任务一：设置OFFICE文档密码任务描述某学校办公室发布一份职称评定公告，为避免该公文在阅读过程中被误修改、删除，造成歧义，引起文件发布安全事故，学校希望制作完成的Word文档，只能打开阅读，具有禁止修改功能；只有拥有修改密码权限的人，才可以修改文档内容。本任务通过对日常办公软件Word软件生成的DOC文档增加“只读”属性，保护Office文档禁止被修改的安全。任务分析日常生活中，为避免传播造成的歧义，禁止文档修改，在word中编辑完成文档，多使用Adobe公司出品的工具软件ACROBAT软件包，把文档转换成PDF格式。但由于ACROBAT软件的版权的限制，以及日常使用的范围较小，且应用不方便等麻烦，普通用户可以直接通过Office软件自身具有文档“只读”属性，实现文档禁止修改功能。知识准备3.1.1Office文档“只读”安全日常工作或学习过程中，使用Office或者WPS办公软件系统处理文档的时候，有些重要的文件，不希望被别人修订；希望这些公开发布的文档，能像PDF文档一样，具有“禁止修改”和“编辑”功能，以便有效保护文档的完整性。知识准备3.1.2Office文档密码保护安全经常接触Office文档的人多会遇到，有些重要的、保存有私人信息的文件，不希望被别人打开，希望给这些文档增加密码，以保护文档安全。微软的Office文档办公系统中，提供禁止打开文档安全功能，分别是：标记为最终状态、用密码进行加密、限制编辑、按人员限制权限、添加数字签名，保护文档的安全。在Office办公软件中，如图3-1-1所示，点击“Office按钮”，选择“准备”，即可打开“加密文档”功能。通过给文档增加密码，禁止非授权用户打开文档，保护文档安全。此外，选择“保存”或者“另存为”菜单，打开“保存”对话框；选择对话框右下角的“工具”选项，打开下拉菜单中的“常规选项”选项卡

，给文档增加“打开文件时的密码”功能，可以禁止文档被非法打开，如图3-1-2所示。

应该注明名称的类别。像“选项卡”、“单选钮”、“复选框”之类。任务实施：查看本机的IP地址【任务实施】日常工作中，单位经常需要颁布“通知”、“报告”等公文，这些公文性质的文档由于带有行政命令功能，为避免公文在传输过程中引起歧义，需要针对该类文档实施“可阅读”，但“禁止修订”功能。通过如下步骤，实现以上功能。1、打开文档“保存”菜单首先，使用微软的Word办公软件打开指定文档；点击左上角“Office”按钮，即可打开“保存”或者“另存为”菜单。任务实施：查看本机的IP地址【任务实施】2、设置文档保存“常规选项”选择“保存”或者“另存为”菜单，在打开的“保存文件”对话框中，打开该对话框右下角“工具”按钮的下拉列表，选择“常规选项”选项卡

，如图3-1-3所示。

应该注明名称的类别。像“选项卡”、“单选钮”、“复选框”之类。任务实施：查看本机的IP地址【任务实施】4、打开“只读”属性文档同时，如果在“修改文件时的密码”文本框中输入密码。未来只有密码授权的用户，才具有修订、复制、编辑文档权限。“保存”文件即可生效。任务实施：查看本机的IP地址【任务实施2】1、打开文档“准备”菜单首先，使用微软的Word办公软件打开指定的文档；点击左上角“Office按钮”图标：，即可打开“准备”->“加密文档”选项卡，通过加密来增加受保护文档的安全性，如图3-1-1所示。2、设置“加密文档”功能点击“加密文档”选项后，即可打开加密文档对话框，输入受保护文档的加密的密码，再进行确认后，即可加密该文档，如图3-1-8所示。保存文件后，密码即可生效。任务实施：查看本机的IP地址【任务实施2】3、打开“加密”文档再次打开该文件时，系统会提示该文档的“加密”属性，如图3-1-9所示，只有正确输入密码后，才可以打开该文档。项目分解任务二：设置压缩文件密码保护任务描述邹先生有份合同资料要通过网络传输给客户，邹先生不希望文件以明文的形成传输。为了安全起见，希望这份合同文件首先进行压缩，并给该压缩文件增加密码，再通过网络传输，保证这份压缩文件在不小心泄露的情况下，受密码保护，无法打开。本任务通过对在互联网上传输的文件在实施压缩处理的同时，为了安全的需要，还需要增加密码保护，实现压缩文件的密码保护功能。任务分析由于互联网全球开放的特征，因此重要的文件信息在通过互联网传播的过程中，一般都需要事先针对文档进行加密，再把加密后的文件通过互联网进行传输，即使意外被捕获，因为无法知道密码，而打不开。Office软件针对制作完成的文档都具可以设置“加密”属性，实现文档加密功能。但通过互联网传输的文件或文件夹，多通过压缩文件的方式传输，这样传输效果更高。大部分的压缩文件也都带有边压缩文件，边加密功能。通过双重密码保护，文件会更加安全。知识准备3.2.1什么是压缩文件在很多场合，都会遇到文件压缩的问题。如为提高网络传输速度而进行的文件压缩、为减少文件的占用空间而进行的压缩、为文件的整理归档而进行的压缩等等。特别是在需要通过网络传输文件的过程中，为了提高传输速度和传输过程，经常需要使用专门的工具软件，把要传输的文件打包、压缩以后再进行传输。一个较大的文件经压缩后，就产生了另一个较小容量的文件。而这个较小容量的文件，通常就叫它是这些较大容量的（可能一个或一个以上的文件）的压缩文件。知识准备3.2.2压缩文件类型有哪些目前网络上有三种常见压缩格式：一种是Zip，一种是Rar，还有一种是自解压压缩文件（文件类型为.exe格式）。知识准备3.2.3常见文件压缩工具软件WinRARWinRAR压缩工具软件界面友好，使用方便，在压缩率和速度方面都非常优秀，如图3-2-1所示。它采用更先进的压缩算法，是压缩率较大、压缩速度较快格式之一，且能支持RAR和ZIP二种经典的压缩文件格式，能解压多种文件格式。知识准备3.2.3常见文件压缩工具软件WinZipWinZip压缩工具软件也是Windows系统中最受欢迎的压缩工具之一，可以迅速压缩和解压任意档案，以节省磁盘空间，如图3-2-2所示。此外，WinZip压缩工具还支持128位和256位高级加密（AES加密）功能，在传递具有高度机密性数据过程中，不易让其它人解档。知识准备3.2.4压缩工具的安全功能为保护压缩文件的安全，大部分压缩工具软件都带能密码保护功能，能在文件压缩的过程中，边压缩文件，边给文件增加密码保护。制作完成的带有压缩密码格式的压缩文件，和普通的压缩文件格式没有任何区别，但在打开的过程中，必须输入正确的安全密码，才能把压缩的文件解压、解密出来。任务实施【任务实施】1、安装文件压缩工具软件在互联网上搜索、下载共享版本的压缩工具软件，或者直接在“360安全卫士”工具上的“软件管家”分栏中，直接下载共享版本的“WinRAR”软件包，如图3-2-3所示。任务实施【任务实施】1、安装文件压缩工具软件在互联网上搜索、下载共享版本的压缩工具软件，或者直接在“360安全卫士”工具上的“软件管家”分栏中，直接下载共享版本的“WinRAR”软件包，如图3-2-3所示。任务实施【任务实施】2、打开WinRAR压缩软件选择需要压缩的文件或者文件夹，单击鼠标“右键”，启动“右键下拉菜单”，选择“添加到压缩文件”选项，开启“WinRAR”软件界面，如图3-2-4所示。