第03章 数据加密与破解

把“Administrator”用户添加到文件夹的访问控制列表中。
在“组或用户名称”
列表框中选中 “Administrator”用户， 在“权限”列表框中 选中“完全控制”选 项的“允许”复选框， 这样“Administrator” 用户对文件夹具有了 “完全控制”权限。
【说明】 在一台计算机 A 上设置了 NTFS 文件/ 文件夹权限，如果把磁盘连接到
而PDF的打开文档口令是用来对文件进行加密的，加密算法为RC4或
者AES，只能采用暴力破解或者字典等方式破解。
APDFPR支持三种常见的破解类型：暴力破解、掩码暴力破解和字典
破解。默认时掩码字符为“?”，在“高级”标签中设置。
采用128 Bit AES加密的文件，破解速度约为每秒25000个口令。
常见的压缩软件有Winzip、Winrar，这两个软件都是无损压缩。 为了
保护压缩文件，经常在做压缩的同时也进行加密，压缩文件最经常用 的加密算法有ZIP 2.0兼容算法、AES 128 Bit、AES 256 Bit加密算法。 ZIP 2.0 兼容算法是私有的加密算法，其加密强度很弱，而 AES 128 Bit目前认为是安全的加密算法，AES 256 Bit则是更为安全的加密算 法
PDF文件的许可口令形同虚设，需要保护PDF文件时，要设置打开文
档口令；
尽量使用AES 128 Bit加密方式； 应该使用满足复杂性需求的密码，密码包含数字、大小字母、特殊字
符，且10位以上。
压缩文件可以减少文件占用的磁盘空间，也可以减小文件在网络上传
输的流量。压缩软件把二进制信息中相同的字符串以特殊字符标记来 达到压缩的目的。例如有一幅蓝天白云的图片文件，对于成千上万单 调重复的蓝色像点而言，与其一个一个存放“蓝、蓝、蓝……”像点， 还不如 “ 从这个位置开始存储 1 万个蓝色像点 ” 来得简洁，这样能够 大大节约存储空间。
（1）在Windows 系统（本章采用Windows Server 2003）中，创建新的用户“user1”。 （2）以“user1”用户登பைடு நூலகம்Windows系统，创建文件夹“user1-dir”，并在该文件夹下创建文件。
修改“user1-dir”文件夹的安全权 限，使得只有“user1”用户对 该目录拥有完全权限
字符，且10位以上。强烈建议使用中文字符作为加密密码。
1. NTFS安全权限简介
NTFS （ New Technology File System ） 是 Windows NT 以 及 之 后 的 Windows 2000 、 Windows XP、Windows Server 2003等操作系统的标准文件系统。NTFS不仅在性能上比 起FAT32强，NTFS支持的最大文件大小、最大分区大小也比FAT32大，NTFS还支持配额、 安全功能。 在NTFS分区中，对于某个文件或者文件夹，可以为不同用户分配不同的权限。
By 王隆杰
3.1 Microsoft Office文件的加密与破解 3.2 PDF文件的加密与破解 3.3 压缩文件的加密与破解 3.4 NTFS文件系统、磁盘加密
1. Microsoft Office 2003文件加密
Microsoft Office 97~2003（Access除外）默认使用的是RC4 40 Bit加密方式
在Linux系统中，Linux并不理会NTFS分区中的访问控制列表，可以直 接对分区进行读写。
3.NTFS权限破解防范
NTFS权限破解防范就是采用本小节后面介绍的EFS、BitLocker或者其他措施 加密文件/文件夹。
1. EFS简介
NTFS分区还提供了EFS（加密文件系统）功能。EFS加密是基于公钥策略的。
加密级别越高，加密
级别有：40 Bit RC4、 128 Bit RC4 、 128 Bit AES 、 256 Bit AES。
PDF的文档限制设置只是一串字符而已，用这些字符的某些位来表示
PDF是否允许某个操作或者禁止某个操作。如果PDF文件没有加密， 即：没有设置打开文档口令而只设置了许可口令，则可以使用破解软 件直接把这些位清除，就可以取消对文档的限制，也就是取消了许可 口令，无需暴力或者字典破解许可口令。
用“Administrator”用户重新 登 录 系 统 ， 确 认 “ Administrator” 用 户 无 法 访 问 “ user1-dir” 文 件 夹，应该会弹出“拒绝访问” 窗口。
打开“user1-dir”文件夹的“高级安全设置”窗口，如果有警告则忽略。在“将所有者更改为”选项区 中选中“Administrator”用户，一一单击“确定”按钮。此时“Administrator”用户虽然已经成为文件 夹的所有者，但还不能访问文件夹。
在 使 用 EFS 加 密 一 个 文 件 时 ， 系 统 首 先 会 生 成 一 个 由 伪 随 机 数 组 成 的 FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK加密文件。随 后Windows系统利用用户的公钥加密FEK，并把加密后的FEK存储在同一个 加密文件中。而在访问被加密的文件时，系统首先利用用户的私钥解密FEK， 然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对 (统称为密钥)，则会首先生成密钥，然后加密数据。 保存文件时Windows系统会自动加密，而当用户访问文件时Windows系统会 自动解密。
在Windows XP中的NTFS
分区上，默认时是看不到 文件/文件夹属性中的“安 全”选项卡的。
2. NTFS权限破解
NTFS文件/文件夹都有一个所有者，通常创建文件/文件夹的用户就是所有者， 一般情况下所有者对文件/文件夹有“完全控制”权限。所有者是一个很特殊 的用户/组，即使所有者对文件/文件夹没有任何权限，所有者却可以在文件/ 文件夹上分配权限给其他用户。也就是说所有者可以把包括自己在内的用户 添加到文件/文件夹的访问控制列表(ACL)中，取得“完全控制”的权限。遗 憾 的 是 ： Windows 系 统 中 ， 不 论 文 件 / 文 件 夹 的 所 有 者 是 谁 ， 管 理 员 （Administrator）可以更改文件/文件夹的所有者
3.1.3 Office文件加密破解的防范
1. 对于Access文件，不要使用Access 2003版，升级为Access 2007版或更新版 本； 2. 尽量不要使用Office 2003版，升级为Office 2007版或更新版本；如果无法 升级，在Office 2003中把加密方式改为“RSA and AES”，如图3-1-1； 3. 应该使用满足复杂性需求的密码，密码包含数字、大小字母、特殊字符，且 10位以上。
和Microsoft Office 2003文件的默认方式不一样，Microsoft Office 2007文件采
取了AES加密，只能使用暴力破解法进行破解。
AOPR支持三种破解类型：暴力破解、掩码暴力破解和字典破解。
其中的“掩码/掩码 字符”，如果掩码为 “x?????99”，而掩 码字符为“?”，则破 解时采用“x”开头、 中间5个字符变化、 “99”结尾的密码。 如果掩码为 “x*****?”，而掩码 字符为“*”，则破 解时采用“x”开头、 中间5个字符变化、 “?”结尾的密码。
当用户试图访问文件 / 文件夹
的时候， NTFS 文件系统会检 查用户或者用户所属的组是否 在此文件 / 文件夹的访问控制 列表 (ACL) 中，如果存在则进 一步检查访问控制项，然后根 据控制项中的权限来判断用户 最终的权限。如果访问控制列 表中不存在用户或者用户所属 的组，就拒绝用户访问。
WinRAR软件
压缩文件进行加密时，常用的加密算法有ZIP 2.0兼容算法、AES 128
Bit、AES 256 Bit加密算法。ZIP 2.0兼容算法是私有的加密算法，其 加密强度很弱，很容易暴力或者字典破解。而AES算法加密强度大， 暴力或者字典破解的速度很慢。
Winrar默认采用ZIP 2.0兼容算法对ZIP文件进行加密，ARCHPR破解
3. Microsoft Office Access文件加密 （1）Microsoft Office Access 2003文件加密
进行加密时要求独占打开文件。
（2）Microsoft Office Access 2007文件加密
1. Microsoft Office Access 2003文件加密破解
2. Microsoft Office文件加密破解 在不知道Office文件“打开密码”的情况下，要获得解密后的文件内容，一般
有两种攻击方法。
（1）暴力破解法：暴力破解法是最简单、最常用的攻击方法。该方法通过不断猜测用户的原始密码 来尝试对文件进行解密。暴力破解法一般与密码字典结合使用。但因为Office 2003文档可支持的原 始密码最多达15个字符，且单次密码校验过程需要经过多轮比较慢的MD5操作，从而使得密码空间较 大，破解速度较慢。 （2）直接攻击哈希后的密码(40 Bit)：40 Bit哈希后的密码，在即使不知道原始“打开密码”的 情况下，也可以解密整个文档。该方法直接对哈希后的密码(40 Bit)进行攻击，这种攻击方法的好 处在于绕过了多轮的非标准MD5操作，从而加快了单次攻击的速度。在单个Pentium 4 2.4 GHz处理 器上面的测试，从生成40 Bit哈希后的密码到密码校验完成平均用时约5 μs，即在这样单个处理器 上穷举完整个密码空间所需要的时间约为64天。如果计算机处理器速度更快，则穷举所需的时间将 更短。
ZIP 压缩文件的口令速度可达每秒 2千5百万个口令，因此即使采用暴 力破解，也很容易破解出ZIP口令。Winrar默认采用AES 128 Bit算法 对RAR文件进行加密，ARCHPR破解RAR压缩文件的口令，速度为每 秒200-300个口令。