Способы шифрования информации с помощью средств, которые предоставляет ОС Windows 7 Ultimate

Размещено на http://www.allbest.ru//

Цель работы

Целью практической работы является изучение способов шифрования информации с помощью средств, предоставляемых операционными системами Windows, и применение данных средств на практике на примере шифрованной файловой системы Windows.

Ход работы

При помощи программы VMware Player, запускаем виртуальную машину, с установленной на ней ОС Windows 7 Ultimate и учетной записью “Пользователь 1”.

Далее на диске B создаем 2 произвольных текстовых файла формата .txt (рисунок 1.1).

Рисунок 1.1- 2 файла формата .txt

Далее зашифровываем первый файл, вызвав контекстное меню (рисунок 1.2).

Рисунок 1.2 - Шифрование 1 файла.

После чего создаем архивную копию данного сертификата.

Следующим шагом создаем новую учетную запись “Пользователь 2”, чтобы проверить, зашифрован ли наш файл (рисунок 1.3).

Рисунок 1.3 - Открытие зашифрованного файла от имени второго пользователя.

Для второго пользователя проделываем аналогичные действия со вторым файлом и зайдя в систему от имени первого пользователя убеждаемся, что файл зашифрован вторым пользователем.

При помощи утилиты certmgr.msc удаляем вручную сертификат у первого пользователя (рисунок 1.4) и перезагружаем систему. Теперь первый пользователь не имеет доступа к первому файлу.

Рисунок 1.4 - Удаление сертификата вручную.

Для того чтобы вернуть доступ, при помощи утилиты certmgr.msc в разделе “Личное” правой кнопкой мыши вызываем контекстное меню, выбираем “Все задачи/Импорт…”. Запустится мастер импорта сертификатов (рисунок 1.5), где мы указываем необходимый нам сертификат. Вводим пароль и сохраняем сертификат в разделе “Личное”. Мы восстановили доступ к первому файлу для первого пользователя.

.

Рисунок 1.5 - Восстановление сертификата.

Для того чтобы сделать второй файл доступным первому пользователю. В личном хранилище сертификатов выполняем экспорт сертификата первого пользователя без закрытого ключа. Переходим в учетную запись второго пользователя, заходим в личные сертификаты и импортируем сертификат первого пользователя без закрытого ключа в раздел “Доверенные лица”. Далее в свойствах второго файла, во вкладке “Дополнительные атрибуты\подробно” добавляем сертификат первого пользователя.

Проверяем, что второй фа1л у нас доступен для первого пользователя (рисунок 1.6).

Рисунок 1.6 - Доступ ко второму файлу для первого пользователя.

Далее создаем учетную запись “Пользователь 3” (рисунок 1.7), чтобы убедиться, что второй файл доступен только для первого и второго пользователей (рисунок 1.8).

Рисунок 1.7 - Создание третьей учетной записи.

Рисунок 1.8 - Отказ в доступе ко второму файлу для третьего пользователя.

Вывод

В ходе лабораторной работы были изучены способы шифрования информации с помощью средств, которые предоставляет ОС Windows 7 Ultimate. Данные функции шифрования присутствуют только в выпусках Professional, Enterprise и Ultimate. Шифрование обеспечивается при помощи шифрующей файловой системы, которая представляет собой надстройку файловой системы NTFS. Все этапы шифрования производятся при сохранении и открытии файла и проходят практически незаметно. Шифрованная файловая система (EFS) работает, шифруя каждый фаил с помощью алгоритма симметричного шифрования, зависящего от версии ОС и её настроек. Закрытый ключ и сертификат пользователя архивируются для того чтобы восстановить доступ к файлу, если сертификат был удален, либо для того чтобы предоставить доступ к данному файлу для другого пользователя. шифрование информация сертификат

Размещено на Allbest.ru