貴陽網(wǎng)站設(shè)計(jì)案例,做公司做網(wǎng)站有用嗎,公司網(wǎng)站建設(shè)電話,寵物網(wǎng)站建設(shè)策劃書Windows文件系統(tǒng)與網(wǎng)絡(luò)功能深度解析 1. 文件系統(tǒng)加密解密機(jī)制 1.1 解密過程 當(dāng)用戶打開加密文件時(shí)，解密過程便開始。NTFS在打開文件時(shí)會檢查其屬性，接著執(zhí)行EFS驅(qū)動中的回調(diào)函數(shù)。EFS驅(qū)動讀取與加密文件關(guān)聯(lián)的$EFS屬性，為此調(diào)用NTFS為EFS導(dǎo)出的支持函數(shù)。NTFS完成打開文件…Windows文件系統(tǒng)與網(wǎng)絡(luò)功能深度解析1. 文件系統(tǒng)加密解密機(jī)制1.1 解密過程當(dāng)用戶打開加密文件時(shí)，解密過程便開始。NTFS在打開文件時(shí)會檢查其屬性，接著執(zhí)行EFS驅(qū)動中的回調(diào)函數(shù)。EFS驅(qū)動讀取與加密文件關(guān)聯(lián)的$EFS屬性，為此調(diào)用NTFS為EFS導(dǎo)出的支持函數(shù)。NTFS完成打開文件的必要步驟后，EFS驅(qū)動會確保打開文件的用戶擁有訪問文件加密數(shù)據(jù)的權(quán)限，即DDF或DRF密鑰環(huán)中的加密文件加密密鑰（FEK）與用戶的公私鑰對相對應(yīng)。在進(jìn)行驗(yàn)證時(shí)，EFS會獲取文件解密后的FEK，用于用戶后續(xù)對文件的數(shù)據(jù)操作。EFS自身無法解密FEK，需依賴Lsasrv（可使用CryptoAPI）來完成。EFS通過Ksecdd.sys驅(qū)動向Lsasrv發(fā)送LPC消息，請求其獲取與打開文件的用戶對應(yīng)的$EFS屬性數(shù)據(jù)中加密FEK的解密形式。當(dāng)Lsasrv收到LPC消息后，如果用戶配置文件尚未加載，它會執(zhí)行Userenv.dll的LoadUserProfile API函數(shù)將其加載到注冊表中。然后，Lsasrv會遍歷EFS數(shù)據(jù)中的每個(gè)密鑰字段，使用用戶的私鑰嘗試解密每個(gè)FEK。若密鑰字段中的證書哈希不對應(yīng)用戶擁有的密鑰，Lsasrv會繼續(xù)處理下一個(gè)字段。若無法解密任何DDF或DRF密鑰字段的FEK，用戶將無法獲取文件的FEK，EFS會拒絕應(yīng)用程序?qū)ξ募脑L問。反之，若識別出哈希對應(yīng)于用戶擁有的密鑰，Lsasrv會使用CryptoAPI和用戶的私鑰解密FEK。由于Lsasrv在解密FEK時(shí)會同時(shí)處理DDF和DRF密鑰環(huán)，因此會自動執(zhí)行文件恢復(fù)操作。若未注冊訪問加密文件的恢復(fù)代理（即DDF密鑰環(huán)中無對應(yīng)字段）嘗試訪問文件，因該代理可訪問DRF密鑰環(huán)中某