环境加密、格式加密和多模加密的本质区别

环境加密、格式加密和多模加密的本质区别

在透明加密软件的历史发展中，到目前为止经历了三个发展阶段，从最初的加密1.0环境加密(引导区加密)到加密2.0文件格式加密直至今日的加密3.0多模透明加密，这是一个人们不断认识事物、发现事物的科学过程。

其中，山丽网安推出的山丽防水墙5.0采用的透明加密技术是目前多模加密的代表。本文着重于进行透明加密技术的深度分析，以试图说明环境加密、格式加密和多模透明加密之间技术的本质区别。

山丽防水墙和引导区加密、格式加密具有本质的区别。

山丽防水墙和引导区加密的根本区别

市场上有一种加密技术叫环境加密，其实质是引导区加密。

区别在于引导区加密仅仅加密引导区，不进行数据本身的加密，引导区加密仅仅采用唯一一个密钥进行，山丽防水墙采用动态密钥对数据全文进行加密；因此，和引导区加密这种加密1.0的技术比较起来，山丽防水墙加密技术是一种安全上的升级版本，功能上的升级版本。数据加密行业目前将这种加密技术归类为“多模透明加密技术”，即加密3.0技术。这个也是目前数据加密技术的研究方向。

山丽防水墙和格式区加密的根本区别

山丽防水墙和格式加密的区别在于格式加密只能实现特定格式的加密，如word加密，excel加密，无法实现对目前未出现的软件进行加密，无法实现对应用软件升级后的版本进行加密，如果要满足这种需求，格式加密技术就需要进行二次开发，从而需要对加密系统进行升级，常此以往，将给用户带来无法承受的运维管理灾难；同时，不管格式加密如何升级，总是在绿色软件加密、应用程序加壳后需要的加密面前束手无策。

正因为格式加密存在这种局限性，因此，格式加密常常无法满足用户的多种使用场景。

对格式加密而言，只有一种策略：要么格式加密，要么格式不加密，而格式不加密就无法看格式加密的数据，最后往往是实施格式加密的产品存在管理上的死角或者给高层使用数据加密软件带来极其的不便。

为了满足不同场景的使用要求，用户在呼唤一种能满足不同使用场景的产品，如既能对研发部门进行全局加密的最严格模式，又希望能提供一种能满足最高管理人员最宽松的空加密模式-最高管理人员自己的文件可以不用加密，但可以自由的查看其他人的密文文件等等。

一般而言，多模加密模式至少得包括这样的一些场景满足：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。

所以说，多模加密技术是包含格式加密技术在内的一种加密技术。格式加密技术可以实现的，多模加密技术均可实现，多模加密技术能实现的，格式加密技术却不能实现。因为，格式加密就是数据格式一种加密技术，而多模加密却是包含格式加密在内的多种加密的集合。因此，多模加密是格式加密的一种完全升级版。

目前，数据加密行业将格式加密定义为数据加密2.0技术，而将多模加密定义为数据加密3.0技术。市场所有采用格式加密技术厂商也正在进行技术研究，以让自己的产品顺利过度到多模加密技术。但因为每个厂家原来采用的底层技术形形色色，转化和升级的代价和压力也就各不一样，对不同的格式加密厂家，这一条数据加密升级之路也是一条不确定和充满凶险的道路，谁能实现顺利升级而不留下后遗症，目前还不明朗。幸运的是，山丽网安在技术研发的初期，已经预见到了用户的不同场景的需求，因此，一开始的时候就进行了满足不同场景的技术底层架构的搭建，虽然一开始是比较艰难，但这么多年坚持进行的优化、使用，产品相当的稳定、灵活、方便。应该说，山丽防水墙采用的多模透明加密技术是目前行业的代表和未来的发展方向。

至于山丽防水墙产品采用的一文一密钥技术，本应是格式加密也可以采用的数据加密技术，但遗憾的是多数格式加密厂商并没有采用这种技术为用户提供最安全和先进的解决方案。这个是作为信息安全公司和单一数据加密软件公司的区别。山丽信息安全有限公司是一家专业的信息安全公司，专业于为用户提供各种信息安全技术、服务、产品。

山丽防水墙代表的多模加密的优势

山丽防水墙所代表的多模加密的优势体现在：多模技术加密，可以支持满足多种场景（至少得包括这样的一些场景满足：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、网上邻居网络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。）

山丽防水墙的多模加密优势还体现在：山丽防水墙采用了一文一密钥技术，可以实现动态密钥防止密钥被截获后造成的数据大范围的泄密（加密算法国家规定只能采用规定的算法，不然产品不允许销售），而一般的产品是全公司采用一个密钥或者一个部门采用一个密钥。山丽防水墙的多模加密技术优势还体现在在申请解密的时候，有极其灵活的审批流程，满足对管理的灵活：

1）提供按照用户组角色定义的审批流程初始化设置；

2）同时提供管理人员自定义审批流程；

3）审批模式支持串行、并行、会审、提审、自动审批、申请人取消审批等模式，并行同时支持任一组审批同意就代表同意和必须全部同意才算同意两种模式；

4）最为惊奇的是，山丽防水墙的多模加密技术可以实现管理人员的提神功能；

5）申请人、审核者可以实时了解到现在的审批状态，以进行线下干预和提醒；

6）审批消息可以气泡、邮件、手机短消息的方式提醒申请人、审核人，方便工作；

目前，以山丽防水墙为代表的多模透明加密技术正迎来最新的发展前景。

WLAN中常见的认证加密方法

WLAN中常见的认证加密方法 WLAN中常见的认证加密方法： OPEN+WEP SHARED+WEP IEEE802.11X+WEP WPA-PSK(TKIP or CCMP) WPA2-PSK(TKIP or CCMP)根据WIFI联盟规定，WPA-PSK必须支持基于TKIP的密钥管理和数据加密，而对于WPA是否支持基于CCMP的密钥管理和数据加密WIFI联盟即没有进行规定，也不提供兼容性测试。WIFI联盟要求WPA2-PSK必须能够同时支持TKIP 和CCMP,而且这两种方式都必须通过兼容性测试。 WPA(TKIP or CCMP)基于802.1x&WEP,与前两种相比，只是用户认证过程不同，加密也都一样。802.1x采用IETF的可扩展身份验证协议(EAP)制定而成。然而EAP只是一个验证框架协议，它只定义了通讯格式，要求与回应，验证成功与失败以及验证方式的类型代码，并不处理验证的细节。EAP将验证的细节处理授权给一个称为EAP method的附属协议，而EAP本身以“验证方式的类型代码”来指定由那个“EAP method”来完成后续验证过程。 WPA2(TKIP or CCMP)采用共享密钥认证和WEP加密，与OPEN+WEP相比，只是用户关联过程不同，加密过程完全一样。在SHARED+WEP中，无线终端与相应的AP关联时，需要提供双方事先约好的WEP口令，只是在双方WEP都匹配的情况下，才关联成功。过程如下：在AP收到认证请求后，AP会随机产生一串字符发生给申请者，申请者采用自己的WEP口令加密该字符串发回给AP,AP收到后会进行解密，并对解密后的字符串和最初给申请者进行比较，如果内容准确无误则容许它做后面的关联操作，如果不符，那么就拒绝其接入。 OPEN+WEP采用空认证和WEP加密，无线终端无需验证，就可以与AP关联。具体的过程如下：申请者先发一个认证请求道AP,如果AP设置了MAC地址过滤功能，则AP 对申请者MAC地址进行验证，否则AP直接通过认证请求，认证成功后申请者会向AP发送关联请求，AP回应关联应答，双方就建立了关联，然后就可以传递数据了。该模式只对传输数据进行WEP加密，因为现在使用的无线网卡在硬件上都支持WEP加密，所以该模式兼容性很强。

云数据传输加密及数据云存储完整性校验方案可行性研究

云数据传输加密及数据云存储完整性校验方案可行性研究 摘要随着现代科学技术的进步及互联网信息技术的发展，云存储模式应运而生，其在数据传输及云端存储方面得到了广泛应用，目前，云数据传输多采用的是明文形式，难以确保其数据完整性。针对这一问题，研究将着重对云数据传输加密、数据云储存完整性校验方案进行深入分析，探究其核心算法安全性，并通过仿真系统对其可行性予以验证。 关键词云数据传输；加密；数据云寸纯；完整性校验；可行性 云数据在为人们带来便利的同时也存在存储完整性难以保障相关问题，因此对云数据存储完整性校验方案研究有着重要的实践意义与应用价值。 1 云数据传输加密及数据云存储完整性校验方案设计 研究在国内外相关研究基础上，设计了一种基于云数据传输加密及云存储数据完整性的校验方案，其主要包括数据传输加密及完整性校验两个组成部分[1]。首先，在客户端运作系统，可以引入自动生成系统，能够随机生成不同大小写、数字的字符，如32bAES密匙Ka，用户所上传的数据可以通过Ka实施加密，那么云数据的安全性主要依赖于AES系统中的32b密匙Ka，可以通過RSA算法对公匙Pubr及私匙Prir予以生成，然后将其转化为XML的形式在本地进行存储，Ka加密操作主要通过Pubt来实现，生成K′a后，用户可以在云端上上传密文以及K′a，并将其存储在云端。当客户存在云端数据下载需求时，可以直接通过云端对密文数据进行下载，此时K′由Prir解密，所得的Ka便是解密后的数据。若需要在共享数据端对数据进行下载，那么需要先在云端对密文数据及K′a进行狭窄，然后再发送RSA私匙请求至客户端，客户端对请求予以处理，然后选择相应的渠道将Prit发送到客户端，接收到Prir后解密即可得到数据。该方案设计流程如图1所示，其一方面能够确保云存储数据完整性的校验，另一方面能够避免云数据遭到替换与破坏。 数据在客户端实现加密后，可以将密文数据解读为byte流数据形式，采用MD5散列函数，形成相应的校验码，对盲因子进行自定义，并将其与首次生成校验码实施MD5二次校验，二次校验码在用户本机予以存储，其可应用于对下载数据的校验，然后将密文及二次校验码发送到云端进行存储[2]，当产生云端数据下载需求时，可先通过MD5进行校验，当校验结果一致时，提示云端数据是完整的，可以进一步实施下载操作，若在校验期间出现不一致现象，那么云端数据则存在被破坏或修改的可能性。在共享端对数据进行下载时，首先需要将二次校验码发送到客户端，对云端数据实施校验[1]。 2 核心算法 密文数据安全性主要通过RSA算法安全性予以反映。通过对密匙及产生算法的分析可以发现，公匙Pubt此时为公开状态，大素数n因式分解安全性能够

云计算的关键技术及发展现状(1)

云计算的关键技术及发展现状 周小华 摘要：本文主要对云计算技术的应用特点、发展现状、利处与弊端以及对云计算的应用存在的主要问题进行了探讨分析，最后是关于云计算的挑战及其展望。 关键词：云计算；数据存储；编程模型 1.云计算定义 云计算是由分布式计算、并行处理、网格计算发展而来的，是一种新兴的商业计算模型。目前，对于云计算的认识在不断地发展变化，云计算仍没有普遍一致的定义。计算机的应用模式大体经历了以大型机为主体的集中式架构、以pc机为主体的c/s分布式计算的架构、以虚拟化技术为核心面向服务的体系结构（soa）以及基于web2.0应用特征的新型的架构。云计算发展的时代背景是计算机的应用模式、技术架构及实现特征的演变。“云计算”概念由google提出，一如其名，这是一个美妙的网络应用模式。在云计算时代，人们可以抛弃u盘等移动设备，只要进入google docs页面，新建一个文档，编辑其内容，然后直接把文档的url分享给朋友或上司，他们就可以直接打开浏览器访问url。我们再也不用担心因pc硬盘的损坏而发生资料丢失事件。 IBM公司于2007年底宣布了云计算计划，云计算的概念出现在大众面前。在IBM的技术白皮书“Cloud Computing”中的云计算定义：“云计算一词用来同时描述一个系统平台或者一种类型的应用程序。一个云计算的平台按需进行动态地部署(provision)、配置

(configuration)、重新配置(reconfigure)以及取消服务(deprovision)等。在云计算平台中的服务器可以是物理的服务器或者虚拟的服务器。高级的计算云通常包含一些其他的计算资源，例如存储区域网络(SANs)。网络设备，防火墙以及其他安全设备等。云计算在描述应用方面，它描述了一种可以通过互联网Intemet进行访问的可扩展的应用程序。“云应用”使用大规模的数据中心以及功能强劲的服务器来运行网络应用程序与网络服务。任何一个用户可以通过合适的互联嘲接入设备以及一个标准的浏览器就能够访问一个云计 算应用程序。” 云计算是基于互联网的超级计算模式，包含互联网上的应用服务及在数据中心提供这些服务的软硬件设施，进行统一的管理和协同合作。云计算将IT 相关的能力以服务的方式提供给用户，允许用户在不了解提供服务的技术、没有相关知识以及设备操作能力的情况下，通过Internet 获取需要的服务。 通过对云计算的描述，可以看出云计算具有高可靠性、高扩展性、高可用性、支持虚拟技术、廉价以及服务多样性的特点。现有的云计算实现使用的技术体现了以下3个方面的特征： （1）硬件基础设施架构在大规模的廉价服务器集群之上．与传统的性能强劲但价格昂贵的大型机不同，云计算的基础架构大量使用了廉价的服务器集群，特别是x86架构的服务器．节点之间的巨联网络一般也使用普遍的千兆以太网． （2）应用程序与底层服务协作开发，最大限度地利用资源．传

典型透明加密--技术解决方案

某某公司 文档透明加密系统解决方案 二〇〇九年十月

目录 2 业务解决方案 (7) 2.1文档安全保护体系在企业活动中的作用 (7) 2.2文档安全保护体系管理架构 (8) 2.3体系及文档处理流程 (9) 2.4文档管控流程 (9) 2.5技术支撑流程 (10) 3 技术解决方案 (11) 3.1文档加密保护技术综述 (11) 3.2技术平台解决方案 (11) 3.2.1动态加解密解决方案 (12) 3.2.2移动办公解决方案 (13) 3.2.3对外业务支持解决方案 (14) 3.2.4网络单点故障解决方案 (14) 4 产品要求 (15) 4.1产品主要功能要求 (15) 4.1.1系统加密功能 (15) 4.1.2该系统对文档的保护应涵盖所有介质 (15) 4.1.4完善的日志审计功能 (15) 4.1.5客户端管理 (15) 4.1.6完善的离线管理功能 (16) 4.1.7系统灾难应急措施 (16) 4.2产品详细功能要求描述 (16) 4.2.1动态加解密 (16) 4.2.2文件格式支持要求 (16) 4.2.3禁止屏幕打印功能 (17) 4.2.4不受限制的文件存储方式 (17) 4.2.5PC绑定及USB锁绑定实现离线浏览 (18) 4.2.6系统审计日志管理 (19) 4.2.7更多文件保护功能 (20) 4.3 方案基本运行环境 (21)

1需求概述 Internet是一个开放的网络，当用户享受其高速发展所带来的大量的信息流通和前所未有的工作效率，可曾注意过伴随网络所产生的严重的网络安全问题。目前，各企业都拥有自己的品牌或各自的业务范围，都利用信息化手段进行高效管理。随着计算机、互联网的广泛应用，信息的交流和共享已经成为各企业自身发展必要的手段。企业内部竞争性情报信息也就自然成为广受关注、为企业所青睐的重要活动，成为企业进行无形资产管理的重要部分。俗话说“知己知彼，百战不殆”，如何保护企业自身重要情报不被竞争对手窃取，使企业在使用网络来提高工作效率的同时避免企业重要的知识产权遭受侵害，将是文档安全管理的一个重要课题。 企业内部竞争性情报类型主要有： ?企业的机密技术文件、产品研发资料 ?设计图稿 ?会计账目、财务报表资料 ?战略计划书 ?外购竞标信息和供应链合作伙伴信息 ?重要研究成果 ?研究论文 ?市场营销策划资料 ?其他：如董事会、投融资等方面管理类资料，客户资料 大中型企业一般有着完善的书面文档涉密管理制度，并且由单独的文控中心负责制订、监督、审计企业内部重要情报信息使用状况，亦达到了很好的效果。但是这些电子文档存储的方式为明文方式存储在计算机硬盘中，电子格式存储的重要情报信息却由于传播的便利性和快捷性，对分发出去的文档无法控制，极大的增加了管理的负责程度，这部分的资产极易于受到损害。 隐藏的安全漏洞主要有文档明文存放、粗放的权限控制、无限期的文件权限、不可靠的身份认证和无法追踪文件的使用情况等五类，下面一一阐述。

wep破解原理

1 概述 目前情况下： WEP的破解为利用加密体制缺陷，通过收集足够的数据包，使用分析密算法还原出密码。 WPA目前没有加密体制的缺陷可被利用，破解WPA密码使用的是常规的字典攻击法。 所以在破解方式上WEP和WPA有很大差异。 2 WEP 2.1 （Wired EquIValent PrIVacy，WEP） 叫做有线等效加密。掌握WEP破解的人，肯能会说WEP不如有线的安全性高。但这 发生在WEP的很多弱点被发现之后。也是由于WEP的弱点导致WPA 的出现。 2.2 （WEP）算法 WEP算法是一种可选的链路层安全机制，用来提供访问控制，数据加密和安全性检验 等。802.11 定义了WEP 算法对数据进行加密。 2.3 加密过程如图所示。

IV为初始化向量，PASSWORD 为密码KSA=IV+PASSWORD。DATA 为明文CRC-32 为明文的完整性校验值PRGA=RC4(KSA) 的伪随机数密钥流XOR 异或的加密算法。 ENCRYPTED DATA 为最后的密文。最后IV+ENCRYPTED DATA一起发送出去。 2.4 接收端的解密过程如图所示。

CIPHERTEXT 为密文。它采用与加密相同的办法产生解密密钥序列，再将密文与之 XOR 得到明文，将明文按照CRC32 算法计算得到完整性校验值CRC-32′，如果加密密 钥与解密密钥相同，且CRC-32′= CRC-32，则接收端就得到了原始明文数据，否则解密失 败。 2.5 WEP算法通过以上的操作试图达到以下的目的 采用WEP加密算法保证通信的安全性，以对抗窃听。 采用CRC32算法作为完整性检验，以对抗对数据的篡改。

WI-FI无线网的几种加密方式比较

WI-FI无线网的几种加密方式比较 哪里有隐私，哪里就有安全防护。随着无线网络的普及，在商场、街上、餐厅搜索到无线信号并不出奇，这些无线热点一般都是免费的提供，并不对信号进行加密。但对于家庭来说，如果自己付款的宽带网络因无线信号没有加密而给别人免费享用并占用了大量的带宽这可不是一件愉快的事情。那么应该如何选择WI-FI无线网加密方式呢? 两种常用的加密WEP、WPA 目前，无线网络中已经存在好几种加密技术，最常使用的是WEP 和WPA两种加密方式。无线局域网的第一个安全协议—802.11 Wired Equivalent Privacy(WEP)，一直受到人们的质疑。虽然WEP可以阻止窥探者进入无线网络，但是人们还是有理由怀疑它的安全性，因为WEP破解起来非常容易，就像一把锁在门上的塑料锁。 WEP安全加密方式 WEP特性里使用了rsa数据安全性公司开发的rc4 prng算法。全称为有线对等保密(Wired Equivalent Privacy，WEP)是一种数据加密算法，用于提供等同于有线局域网的保护能力。使用了该技术的无线局域网，所有客户端与无线接入点的数据都会以一个共享的密钥进行加密，密钥的长度有40位至256位两种，密钥越长，黑客就需要更多的时间去进行破解，因此能够提供更好的安全保护。 WPA安全加密方式 WPA加密即Wi-Fi Protected Access，其加密特性决定了它比WEP更难以入侵，所以如果对数据安全性有很高要求，那就必须选用

WPA加密方式了(Windows XP SP2已经支持WPA加密方式)。 WPA作为IEEE 802.11通用的加密机制WEP的升级版，在安全的防护上比WEP更为周密，主要体现在身份认证、加密机制和数据包检查等方面，而且它还提升了无线网络的管理能力。 WPA、WEP对比 WPA与WEP不同，WEP使用一个静态的密钥来加密所有的通信。WPA不断的转换密钥。WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用。另外WPA的另一个优势是，它使公共场所和学术环境安全地部署无线网络成为可能。而在此之前，这些场所一直不能使用WEP。WEP的缺陷在于其加密密钥为静态密钥而非动态密钥。这意味着，为了更新密钥，IT人员必须亲自访问每台机器，而这在学术环境和公共场所是不可能的。另一种办法是让密钥保持不变，而这会使用户容易受到攻击。由于互操作问题，学术环境和公共场所一直不能使用专有的安全机制。 最强的无线加密技术“WPA2” WPA2是WiFi联盟验证过的IEEE 802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES所取代。 在WPA/WPA2中，PTK的生成是依赖于PMK的，而PMK的方式有两种，一种是PSK方式，也就是预共享密钥模式(pre-shared key，PSK，又称为个人模式)，在这种方式中PMK=PSK;而另一种方式则需

基于数据加密的云端信息存储系统的制作方法

本技术公开一种基于数据加密的云端信息存储系统，用于解决了现有的云服务器通过授权后可以访问服务器的内容，导致存储内容泄露及安全性底的问题；包括信息输入模块、匹配转换模块、信息上传模块、转换存储模块、分配模块、云存储模块、分配存储模块、数据采集模块、备份分析模块、提取模块、密钥验证模块、还原模块和用户终端；通过将存储信息进行图形转换，实现了对存储信息的图形加密，保障了存储信息的安全性；通过将存储信息进行图形转换并分配若干个图形片段进行多台云服务器存储，避免现有的云服务器通过授权后可以访问服务器的内容，导致存储内容泄露的问题。 权利要求书 1.一种基于数据加密的云端信息存储系统，其特征在于：包括信息输入模块、匹配转换模块、信息上传模块、转换存储模块、分配模块、云存储模块、分配存储模块、数据采集模块、备份分析模块、提取模块、密钥验证模块、还原模块和用户终端； 所述信息输入模块用于用户输入待存储信息、存储等级和存储时间；所述信息输入模块将用户输入的待存储信息、存储等级和存储时间发送至匹配转换模块；所述匹配转换模块用于将待存储信息转换成图形信息，具体步骤如下： 步骤一：将待存储信息与转换存储模块内存储的文字、符号和数字对应的自然数标识码进行匹配，设定自然数标识码记为Ai，i＝1、……、n；且A1＝1，A2＝2，Ai＝i；将待存储信息

依次由转换的自然数标识码构成的顺序集合C＝{Ai，……，An}，得到带存储信息转换成的标识码集合C； 步骤二：设定存储等级记为D，存储时间记为T；T的单位为年； 步骤三：利用公式获取得到图形属性W，其中，e1、e2为预设比例系数固定值；λ为修正因子，取值为0.3290342；W的取值为1、2、3； 步骤四：根据图形属性W与转换存储模块内存储的转换图形进行匹配；设定转换图形记为Zj，j＝1、2、3；其中，z1表示转换图形为线段，具有1个图形属性，图形属性为长度；Z2表示转换图形为弧形线段，具有2个图形属性，图形属性为弧长和半径；Z3表示转换图形为圆形，具有3个图形属性，包括周长、面积和半径；j表示转换图形的属性；将图形属性W与Zj进行匹配获得对应的转换图形Zj； 步骤五：将标识码集合C中的自然数标识码Ai用匹配到的转换图形Zj进行转换，并随机生成干扰因子，设定干扰因子记为ρ；取值为正整数；通过图形属性和干扰因子结合得到重新转换图形；并记为CZj；具体表现为，当转换图形为Z1时，则自然数标识码Ai转换成线段且线段的长度加上干扰因子与Ai的值相等；当转换图形为Z2时，则Ai转换成弧形线段且Ai的值由弧长、半径及干扰因子通过数学中的运算计算得到； 步骤六：依照标识码集合C的顺序将重新转换图形CZj依次相连，即Zj……Zn；得到标识图形BT； 步骤七：利用公式f＝μ*(D*h1+T*h2)获取得到标识图形BT的分段数量f，其中h1、h2和μ均为预设比例系数固定值；μ取值为正整数； 步骤八：将标识图形BT依次按照顺序切割为f段，每段图形表示为BTk；k＝1、……、f； 步骤九：将每段图形BTk通过信息上传模块发送至分配模块和备份分析模块；同时生成转换提取码并发送至转换存储模块进行存储；转换存储模块将转换提取码发送至密钥验证模块进行存储；转换提取码由存储等级、存储时间、图形属性、干扰因子和分段数量以及十个随机

数据保密之透明加密技术分析

数据保密之透明加密技术分析 透明加密技术是近年来针对企业数据保密需求应运而生的一种数据加密技术。所谓透明，是指对使用者来说是透明的，感觉不到加密存在，当使用者在打开或编辑指定文件时，系统将自动对加密的数据进行解密，让使用者看到的是明文。保存数据的时候，系统自动对数据进行加密，保存的是密文。而没有权限的人，无法读取保密数据，从而达到数据保密的效果。 自WindowsNT问世以来，微软提出的分层的概念，使透明加密有了实现的可能。自上而下， 应用软件，应用层APIhook(俗称钩子), 文件过滤驱动，卷过滤驱动，磁盘过滤驱动，另外还有网络过滤驱动，各种设备过滤驱动。其中应用软件和应用层apihook在应用层(R3),从文件过滤驱动开始，属于内核层(R0).数据透明加密技术，目前为止，发展了3代，分别为第一代APIHOOK应用层透明加密技术； 第二代文件过滤驱动层（内核）加密技术； 第三代内核级纵深加密技术； 第一代：APIHOOK应用层透明加密技术 技术及设计思路：应用层透明加密技术俗称钩子透明加密技术。这种技术就是将上述两种技术（应用层API和Hook）组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。应用层APIHOOK加密技术，特点是实现简单，缺点是可靠性差，速度超级慢，因为需要临时文件，也容易破解。但由于直接对文件加密直观感觉非常好，对于当初空白的市场来讲，这一旗号确实打动了不少企业。 第二代：文件过滤驱动加密技术 驱动加密技术是基于windows的文件系统（过滤）驱动技术，工作在windows的内核层，处于应用层APIHook的下面，卷过滤和磁盘过滤的上面。设计思想是建立当应用程序(进程)和文件格式(后缀名)进行关联，当用户操作某种后缀文件时对该文件进行加密解密操作，从而达到加密的效果。 内核层文件过滤驱动技术，分IFS和Minifilter2类。IFS出现较早，Minfilter出现在xp 以后。两者的区别可以理解为VC++和MFC的区别，IFS很多事情需要自己处理，而Minifilter 是微软提供了很多成熟库，直接用。由于windows文件保存的时候，存在缓存，并不是立即写入文件，所以根据是否处理了双缓bug，后来做了些细分，但本质还是一样，都是问题的修正版本而已。但由于工作在受windows保护的内核层，运行速度比APIHOOK加密速度快，解决了很多问题和风险。 文件过滤驱动技术实现相对简单，但稳定性一直不太理想。 第三代：内核级纵深沙盒加密技术 之所以叫内核级纵深沙盒加密技术，主要原因是使用了磁盘过滤驱动技术，卷过滤驱动技术，文件过滤驱动技术，网络过滤驱动(NDIS/TDI)技术等一系列内核级驱动技术，从上到下，纵深防御加密。沙盒加密，是当使用者操作涉密数据的时候，对其过程进行控制，对其结果进行加密保存，每个模块只做自己最擅长的那块，所以非常稳定。加密的沙盒是个容器，

云存储加密数据模糊关键字 信息检索研究与实现-作品简介

2011年全国大学生信息安全竞赛 参赛作品简介 作品名称：云存储加密数据模糊关键字信息检索研究与实现组长：李龙一佳 组员：杨震、吴俊宏、王晓哲 提交日期： 2011/7/18

填写说明 1. 所有参赛项目必须为一个基本完整的设计。参赛作品简介旨在能够清晰准确地阐述（或图示）该参赛队的参赛项目（或方案）。 2. 参赛作品简介采用A4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍行距。 3. 参赛作品简介不超过6页A4纸。 4. 参赛作品简介模板里已经列的内容仅供参考，作者也可以多加内容。

一、摘要 在当今的信息化时代，每天都会产生海量的信息数据，随着信息数据量的增长，信息数据的存储和管理变得越来越困难。用户使用云存储技术，将信息数据保存在云端服务器，是解决信息数据存储和管理的有效途径，但是随之又产生一个问题，云存储服务提供商、非授权用户可以很容易地访问存储在云存储服务器的私有数据，私有数据的机密性受到极大挑战。用户将数据加密后再存储到云端服务器能有效防止云存储服务提供商和非授权用户访问私有数据，但是却给数据的检索带来困难。传统的密文检索技术要求关键字与索引完全匹配，即关键字的微小差异有可能导致信息检索的失败，这给大部分习惯使用模糊关键字检索信息的用户带来不便。云端加密数据的模糊检索成为当前亟待解决的重要研究课题之一。 我们项目提出的模糊检索技术使用编辑距离ed(w1,w2)来度量关键字间的相似度，并根据相似度构造检索关键字的模糊关键字集，通过检索模糊关键字集中的每个关键字，得到检索结果，从而实现模糊检索。 此技术具有安全性高和实用性强等优点。检索使用的索引文件和关键字都是经过加密的，云端服务器无法从检索结果中获得用户数据的任何信息；索引文件小，不会增加云端服务器的存储压力；检索速度快，支持多关键字检索，方便用户的使用。 另外，我们开发的云存储加密数据模糊关键字检索系统不仅能实现数据的云存储及数据的模糊检索，还能智能化地将用户的邮件、聊天记录等个人信息从网络各处收集起来，加密存储在云存储服务器进行有效的管理，方便用户的浏览和检索，大大节省了用户的宝贵时间。 项目具有以下创新：①在合理的索引开销内，实现加密数据的模糊关键词检索，②提出加密数据模糊关键字检索的新思路和一套完整的面向云存储的加密数据检索方案；③智能的个人信息收集管理，方便用户使用，节省宝贵时间 关键词：云存储，数据加密，模糊检索，索引，信息收集

计算机网络安全中数据加密技术的研究

计算机网络安全中数据加密技术的研究 摘要：大容量文件在网络传输过程中，保障数据文件安全是至关重要的。本文 针对网络数据传输安全问题，在阐述数据加密技术原理的基础上，设计了一种新 的2DES筛子和RSA混合加密算法，分析了该算法的原理以及在网络文件传输中 的应用，在网络应用程序开发中有很强的借鉴意义。 关键词：数据；加密算法；管理；设计；应用 引言 互联网是一种开放但不安全的媒体。在不安全的媒介上进行事务处理很容易 造成保密信息的泄漏和被窃取，为了保证信息安全不受侵犯，可以采用多种技术，如加密技术、访问控制技术、认证技术以及安全审计技术等。目前，最重要的网 络与通信自动化安全中工具是加密。通过数据加密技术，可以在一定程度上提高 数据传输的安全性，保证传输数据的完整性，是对信息进行保护的最可靠、最实 用的方法。数据加密算法应用较广泛的是DES算法和RSA算法，本文在此基础上 研究一种新的数据加密算法——2DES筛子加密算法和RSA算法混合加密在网络文 件传输中的应用，从而保证传输信息的安全。 1 数据加密技术原理 当前，数据加密技术主要从数据采样和分而治之两方面进行加密管理。 1.1 数据采样 数据采样主要是提取网络数据进而进行加密。数据采样是有针对性的对数据 进行提取，一般提取有敏感性和关键性的数据，然后对这部分数据进行加密管理，这种操作方式具备操作简单、处理时间短等优点，同时也具备缺乏全面性、安全 性能不够、容易受到攻击等缺点。 1.2 分而治之 分而治之在进行数据加密时，先对数据类型或者是数据数量进行划分，然后 采取不同的加密方式如加密算法对数据进行处理，这种加密方式提高了数据传输 的整体安全性，并且加密效率较高。 2 2DES筛子和RSA混合加密算法 2.1 2DES筛子加密算法 2.1.1 DES加密算法 DES是一个对称分组加密算法，在对数据进行加密时以64位为一组。64位一组的一端输入明文，另一端输出密文。除去密钥编排不同的情况，其加密和解密 用采用同一算法，密钥觉得其安全性，一般为64位的二进制数，但是忽略用于 奇偶校验的8位数，因此密钥可以为任意56位的数，通过初始置换对明文分组 进行操作，将明文分成等长的2部分，32位长的左半部分Li和32位长的右半部 分Ri，初始置换完成之后，再进行完全相同的16轮运算，在运算过程中数据和 密钥相结合。 2.1.2 2DES筛子加密算法加密过程 2DES筛子加密算法是在2个组合之间加入了一层“筛子”，这个筛子是一个“二维”可变量，通过筛子将明文数据分成上层数据Mu和下层数据Md两组，然后再 采用然DES算法对上下两组数据进行加密，得到密钥Ku、Kd及加密之后的上层 密文Cu和下层密文Cd，最后对这两层密文重新进行组合，得到最终的密文C。 2DES筛子加密算法的加密过程见图1。

云存储加密技术

云存储加密技术 前言： 云计算自身的数据安全问题阻碍其推广应用。通过对数据进行加密可以保护企业及个人用户的数据隐私。对加密数据有效检索难以通过传统信息检索方式实现。文章在分析云存储应用中的存储安全技术基础上，针对加密存储的需求，基于常见的加密检索方法和相关技术，结合自己的研究成果，提出了一种基于全同态加密的检索方法，该方法能在一种程度上提高检索效率。 关键词： 云存储； Abstract: The problem of data security impedes the spread and application of cloud computing. While corporate and personal data can be protected through data encryption, effective retrieval of encrypted data is difficult to achieve by traditional means. This paper analyzes storage security technology in cloud storage and also the demands of encrypted storage (using common methods of encryption and related technologies). In light of research results, this paper proposes a retrieval method based on fully homomorphic encryption—which can markedly improve efficiency. Key words: cloud storage; vector space model; relevance ranking 云计算是一种通过网络以按需、易扩展的方式获取所需服务的在线网络服务交付和使用模式，它是分布式计算的一种形式。是网络上的服务以及提供这种服务的数据中心的软硬件集合[1]。云计算是并行计算、分布式计算和网格计算的演进。云计算的实现形式包括软件即服务、效用计算、平台即服务、基础设施即服务。目前云计算已经有部分应用，如Google公司的GoogleDocs[2]，另外微软、Amazon[3-4]也有类似的云计算服务设施。 云计算主要目标是提供高效的计算服务。云计算基础设施之一是提供可靠、安全的数据存储中心。因此，存储安全是云计算领域的安全话题之一。为解决数据隐私的保护问题，常见的方法是由用户对数据进行加密，把加密后的密文信息存储在服务端。当存储在云端的加密数据形成规模之后，对加密数据的检索成为一种迫切需要解决的问题。 在加密信息检索的相关研究工作中，对加密信息的检索有单用户线性搜索、基于关键词的公钥搜索、安全索引等几种算法。这几种算法可以快速地检索出所需信息，但其代价较高，不适用大规模数据检索的情况，而且，在云存储中，检索时相关的文档较多，对其进行相关排序是进一步需要解决的问题，以上几种算法均不能解决问题。 通过保序加密可以利用文档中的词频信息对文档依相关度进行排序，提高了检索准确率和返回率。然而在文档中某些关键词出现的频率非常高，指代性不强，这一类词称为常用词，常用词的存在歪曲了文档和实际查询相关度。而准确反映文档、查询相关度的向量空间模型无法直接应用。全同态加密提供可以对密文进行操作的加密算法。而且通过全同态加密，一方面可以保证密文信息不被统计分析，另一方面可以对加密信息进行加法和乘法运算，同时保持其对应明文的顺序。

云计算技术发展的六大趋势

云计算技术发展的六大趋势 一、数据中心向整合化和绿色节能方向发展 目前传统数据中心的建设正面临异构网络、静态资源、管理复杂、能耗高等方面问题，云计算数据中心与传统数据中心有所不同，它既要解决如何在短时间内快速、高效完成企业级数据中心的扩容部署问题，同时要兼顾绿色节能和高可靠性要求。高利用率、一体化、低功耗、自动化管理成为云计算数据中心建设的关注点，整合、绿色节能成为云计算数据中心构建技术的发展特点。 数据中心的整合首先是物理环境的整合，包括供配电和精密制冷等，主要是解决数据中心基础设施的可靠性和可用性问题。进一步的整合是构建针对基础设施的管理系统，引入自动化和智能化管理软件，提升管理运营效率。还有一种整合是存储设备、服务器等的优化、升级，以及推出更先进的服务器和存储设备。艾默生公司就提出，整合创新决胜云计算数据中心。 兼顾高效和绿色节能的集装箱数据中心出现。集装箱数据中心是一种既吸收了云计算的思想，又可以让企业快速构建自有数据中心的产品。与传统数据中心相比，集装箱数据中心具有高密度、低PUE、模块化、可移动、灵活快速部署、建设运维一体化等优点，成为发展热点。国外企业如谷歌、微软、英特尔等已经开始开发和部署大规模的绿色集装箱数据中心。 通过服务器虚拟化、网络设备智能化等技术可以实现数据中心的局部节能，但尚不能真正实现绿色数据中心的要求，因此，以数据中心为整体目标来实现节能降耗正成为重要的发展方向，围绕数据中心节能降耗的技术将不断创新并取得突破。数据中心高温化是一个发展方向，低功耗服务器和芯片产品也是一个方向。 二、虚拟化技术向软硬协同方向发展 按照IDC的研究，2005年之前是虚拟化技术发展的第一阶段，称之为虚拟化1.0，从2005年到2010年时虚拟化发展的第二阶段，称之为虚拟化2.0，目前已经进入虚拟化2.5阶段，虚拟化3.0阶段在不久也将会到来。根据Gartner的预测，到2016年中国70%的X86企业服务器将实现虚拟化。 ArsTechnica网站上刊出的一篇文章评论到，当前的虚拟化市场当中，VMware是老大，微软Hyper-V老二，思杰Xen第三，红帽和甲骨文在争夺第四把交椅。随着服务器等硬件技术和相关软件技术的进步、软件应用环境的逐步发展成熟以及应用要求不断提高，虚拟化由于具有提高资源利用率、节能环保、可进行大规模数据整合等特点成为一项具有战略意义的新技术。 首先，随着各大厂商纷纷进军虚拟化领域，开源虚拟化将不断成熟。Gartner也指出，虽然目前开源虚拟化的市场还比较小，但到2014年底其市场份额将翻番，而且未来也会快速增长。 其次，随着虚拟化技术的发展，软硬协同的虚拟化将加快发展。在这方面，内存的虚拟

破解WEP密码

WLAN技术出现之后，“安全”就成为始终伴随在“无线”这个词身边的影子，针对无线网络技术中涉及的安全认证加密协议的攻击与破解就层出不穷。现在，因特网上可能有数以百计，甚至以千计的文章介绍关于怎么攻击与破解WEP，但有多少人能够真正地成功攻破WEP的加密算法呢? 下面笔者来给大家介绍一些关于WEP加密手段的知识，以及就是菜鸟只要按照步骤操作也可成功破解WEP密钥的方法。当然最终的目的还是为了让读者做好安全设置对破解更好的进行防范。本系列文章共两篇，在第一篇里主要介绍破解WEP的方法，第二篇里介绍如何设置WLAN的安全设置来进行更好的防范。 一、WEP:无线网络安全最初的保护者 相对于有线网络来说，通过无线局域网发送和接收数据更容易被窃听。设计一个完善的无线局域网系统，加密和认证是需要考虑的两个必不可少的安全因素。无线局域网中应用加密和认证技术的最根本目的就是使无线业务能够达到与有线业务同样的安全等级。针对这个目标， IEEE802.11标准中采用了WEP(Wired Equivalent Privacy:有线对等保密)协议来设置专门的安全机制，进行业务流的加密和节点的认证。它主要用于无线局域网中链路层信息数据的保密。WEP采用对称加密机理，数据的加密和解密采用相同的密钥和加密算法。WEP 使用加密密钥(也称为WEP 密钥)加密802.11 网络上交换的每个数据包的数据部分。启用加密后，两个802.11 设备要进行通信，必须具有相同的加密密钥，并且均配置为使用加密。如果配置一个设备使用加密而另一个设备没有，则即使两个设备具有相同的加密密钥也无法通信。(如图一所示) 图一:WEP加密 WEP加密过程 WEP支持64 位和128 位加密，对于64 位加密，加密密钥为10 个十六进制字符(0-9 和A-F)或5 个ASCII 字符;对于128 位加密，加密密钥为26 个十六进制字符或13 个ASCII 字符。64 位加密有时称为40 位加密;128 位加密有时称为104 位加密。152 位加密不是标准WEP 技术，没有受到客户端设备的广泛支持。WEP依赖通信双方共享的密钥来保护所传的加密数据郑其数据的加密过程如下。

数据加密技术的研究综述(模板)-大工论文(通过)

网络教育学院 本科生毕业论文（设计） 题目：数据加密技术的研究综述 学习中心： 层次： 专业： 年级： 学号： 学生： 指导教师： 完成日期：

数据加密技术的研究综述 内容摘要 Internet的迅猛发展，信息共享程度的日益增高，导致信息安全问题日渐突出。有人提出的解决办法是降低信息共享程度，这显然是不可取的。唯一的方法就是通过数据加密。 本文首先介绍了数据加密技术的基本原理，数据加密技术的分类及其应用，然后说明了数据加密系统的结构。之后介绍几种常见的数据加密技术，包括DES 加密、公开加密算法RSA、MD5、可变长密钥块Blowfish加密技术、椭圆曲线密码体制、伪随机数加密技术等。 关键词：数据加密；信息安全；密钥；加密算法 I

数据加密技术的研究综述 目录 内容摘要 ............................................................................................. I 引言.. (1) 1 概述 (2) 1.1 背景 (2) 1.2 本文的主要内容及组织结构 (3) 2 数据加密和加密系统 (4) 2.1 数据加密技术原理 (4) 2.2 数据加密技术的分类及其应用 (4) 2.3 加密系统体系 (5) 2.3.1加密系统的分类 (5) 2.3.2加密体制存在的问题 (5) 2.4 对称加密、非对称加密和数字签名 (6) 2.4.1 对称加密技术 (6) 2.4.2 非对称加密技术 (7) 2.4.3 数字签名 (7) 3 DES加密标准 (9) 3.1 DES介绍和DES算法框架 (9) 3.2 DES实例分析 (9) 3.3 DES的安全性和应用误区 (12) 3.4 DES的拓展 (12) 4 公开加密算法RSA (14) 4.1 RSA的简介 (14) 4.2 RSA算法的结构 (14) 4.3 RSA算法的案例 (16) 4.4 RSA探索 (17) 5 其他加密技术 (19) 5.1 MD5 (19) 5.2 可变长密钥块Blowfish加密技术 (19) I

云计算的云数据安全与加密技术

云计算的云数据安全与加密技术 云计算、大数据等信息技术正在深刻改变着人们的思维、生产、生活和学习方式，并延深进入人们的日常生活。 伴随着社交媒体、电商、健康医疗、智能交通、电信运营、金融和智慧城市等各行业各领域的大数据的产生，大数据分析技术和应用研究使大数据呈现出不可限量的经济社会价值和科学研究意义，引起了国内外学术界和产业界的研究热潮，对此各国政府也高度重视并不断上升为国家战略高度。 数据信息在很多环节暴露出的大数据安全问题日益突出，成为了制约大数据应用发展的瓶颈。 今儿想聊聊云安全的云数据安全，毕竟云计算技术的发展导致大数据在收集、存储、共享、使用等过程面临的安全威胁愈演愈烈，大数据泄露的企业个人隐私信息给用户带来了巨大的损失。 加密和密钥管理 加密根本不是一项新技术，但在过去，加密的数据存储在服务器上，而服务器摆放在公司内部，公司直接控制着它们。 由于如今许多流行的业务应用程序托管在云端，企业主管们要么需要依赖合同条文来保护资产，选择一家让客户可以先加密数据，然后发送到云端以便存储或处理的云服务提供商，要么与软件即服务(SaaS)提供商合作，由对方管理其企业数据的加密和解密工作。 客户端加密方式 其实在客户端主要做的是数据的可见性，主要的安全问题还是放在服务端，毕竟所有的数据都是在服务端，服务端收到数据还会进行校验，还要看是否是重放攻击等; 而客户端要做的无非防止反编译和传输数据加密。

一般的都会做传输数据加密，有的公司app不存在敏感信息，就只用post get方式。 之前的加密是用的DES和RSA加密方式，先生成一个DESKey然后用RSA公钥加密DESKey，然后用DESKey加密数据，最后将加密后的数据和加密后的DESKey一同传输到后台; 后台先用RSA私钥解密DESKey，然后用解密后的DESKey解密数据。 这是整个加解密过程，但是因为后台解密速度达不到要求(后台解密压力太大，因为RSA 解密太耗时，客户端可能没什么感觉)，所以进行了改进： 先和服务端交换DESKey(先将加密后的DESKey传输到后台)，返回交换成功后，再将用DESKey加密的数据传输到后台。这样做服务端可以用传输间隙进行解密，适当的缓解服务端压力。 云服务端加密方式 内容感知加密和保格式加密是云计算的常用加密方法： 内容感知加密：在数据防泄露中使用，内容感知软件理解数据或格式，并基于策略设置加密，如在使用email将一个信用卡卡号发送给执法部门时会自动加密; 保格式加密： 加密一个消息后产生的结果仍像一个输入的消息，如一个16位信用卡卡号加密后仍是一个16位的数字，一个电话号码加密后仍像一个电话号码，一个英文单词加密后仍像一个英语单词. 云服务端加密服务是云上的加密解决方案。服务底层使用经国家密码管理局检测认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。

文档加密技术和透明加密软件发展趋势研究

文档加密技术和透明加密软件发展趋势研究 【摘要】随着企业信息化水平的提高，原来通过纸质存储的信息越来越多的采用数字化技术存储于电脑中，电子文档取代纸质文档已逐渐变成现实，但随着使用的频率不断增高和信息安全环境的日益恶化，如何保护这些电子文档的安全，保证其不被未授权用户访问和传播，成为文档所有者最为关心的话题；也是基于这种需求而生的信息加密技术得到快速发展，它主要使命就是通过数据加密来保护重要的电子文档资料，保证电子数据的安全。 【关键词】计算机信息安全；文件透明加密；文件过滤驱动；API hook技术 1.前言 随着计算机的普及和网络的发展，标志了人类社会进入了信息化时代，无纸化办公系统被越来越多的组织和个人所认可并得到广泛应用；但随之而来的一个问题就是：人们如何保护信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。 要解决这个问题方法有两种，一是封堵信息出口，使之不被泄露出去，阻止非法用户接触到信息资源；二是对信息进行加密，使之即使遭到泄露也将处于安全可控状态，不被非授权用户所读取。由于信息的传播和泄露途径众多，难以进行完全封堵，因此对信息进行加密存储是确保信息安全最重要的技术措施之一，是信息安全的关健核心技术[3]。 2.信息加密技术介绍 数据加密的基本过程就是对原来为明文的文件或数据采用某种算法进行处理，使其成为一段不可读的代码，通常称为“密文”，只能在输入相应的密钥之后才能显示出本来内容；该过程的逆过程为解密[1]。透明加解密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是不可见的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法获得自动解密的服务而无法打开，从而起到保护文件内容的效果。 透明加解密技术是与操作系统紧密结合的一种技术，它工作于操作系统底层，从技术角度看，可分为内核级加密和应用级加密两类。 2.1 应用层加密 应用层加密技术基于Windows操作系统的API hook技术开发，通过windows 的钩子技术，监控应用程序对文件的打开和保存，当打开文件时，先将密文转换