基于BitLocker数据保护的研究与设计

针对数据存储的安全性,讨论了一种BitLocker磁盘加密功能,研究了加密原理、加密方法和密钥系统,在研究分析系统引导磁盘加密和数据磁盘加密的基础上,通过实验给出了应用BitLocker加密系统磁盘和逻辑磁盘的具体方法,更加可靠的保护个人数据安全。

BitLocker加密技术研究

本文介绍了Bitlocker的技术原理、应用条件及具体实现方法。

BITLOCKER离线解密技术与应用

BITLOCKER磁盘驱动器加密（Bitlocker Driver Encryption，BITLOCKER）是微软在VISTA系统之后引入的一种全卷数据加密服务，可采用128位或者256位AES加密算法，同时引入DIFFUSER数据扩散算法来增强加密数据的安全性，旨在解决日益严峻的数据丢失以及数据泄露等问题，对用户的私有数据进行保护。BIT盼KER在保护用户私有数据的同时也给计算机取证人员带来了严峻的挑战，即如何破解BITLOCKER保护的数据，获取原始数据并且对数据进行取证。将深入研究BITLOCKER加密的相关数据结构，阐述BITLOCKER数据加密的原理和算法，以及解密并读取BITLOCKER所加密的原始数据的方法。

浅析Windows7系统下的BitLocker驱动器加密

伴随着网络的快速发展,电脑应用越来越广泛,隐私安全问题也越来越突出。本文主要阐述Windows7旗舰版下本地硬盘的BitLocker加密功能。

取证调查中的BitLocker驱动级加密技术

WindowsVista的某些版本增加了一个能对整个磁盘卷进行加密的特性，即BitLocker驱动加密。BitLocker机制建立在基于可信平台模块TPM芯片之上．其内置在计算机的主板中，能够对静态数据提供强大的数据保护功能。

Vista下数据终极保护——BitLocker驱动器加密

提到加密，不少用户可以说出一大堆加密软件，然而这里所讲的加密方法绝不使用第三方工具软件，而是使用Vista系统本身提供的BitLocker驱动器加密功能。使用BitLocker驱动器加密功能，可以对硬盘驱动器加密，被加密的驱动器只能在加密的系统中使用，在其他系统中将无法识别，即使你将硬盘挂接到其他系统中，也无法读取其中的数据，真正保护数据的安全。下面来看看如何实现。

Windows7安全启动技术分析

分析Windows7中的安全启动技术,研究基于可信计算的BitLocker驱动器加密的启动流程。针对实现过程中存在的BitLocker、Bootmgr安全隐患,设计BitLocker、Bootmgr绕过方案以及地址空间格局随机化的应对方案,验证了Windows7的安全启动保护措施仍可能被Bootkit等恶意软件攻破。

Widows 7环境下电子取证特点分析

随着微软新一代操作系统Windows7的普及,计算机取证调查人员将在实际工作中越来越多的遇到Windows7操作系统,本文介绍了Windows7环境下调查人员需要了解的取证特点以及对取证的影响进行简要的介绍和分析。

Vista操作系统对计算机取证的影响

Windows Vista操作系统自2007年上市以来,开始占据市场,该系统在技术上的更新和变化对于计算机取证有较大影响。本文介绍了Vista系统若干重要技术,且以BitLocker位加密技术为主导,探讨了它们对于计算机取证的具体影响,以及相应的应对策略,突出传承与改变,旨在为进一步的Vista取证实施与研究打下基础。

Windows Vista存储管理新技术研究

微软在Vista中采用了较多的存储管理新技术。使用SuperFetch、ReadyBoost、ReadyDrive三大存储管理新技术加速系统,提升系统性能。设计磁盘I/O优先级策略,区别对待磁盘I/O请求,提高系统响应能力,克服磁盘I/O瓶颈。利用BitLocker磁盘驱动器加密技术,配合改良的加密文件系统EFS,满足磁盘数据存储的安全性需求。Vista采用了许多类似的新技术,而且大多数技术在Windows7中得到了继承和发展,研究Vista具有十分重要的意义。

Windows Vista数据保护技术研究

BitLocker是通过全卷加密和安全启动技术来保护存储在计算机上的数据,研究了全卷加密技术的原理,提出了结合BitLocker、加密文件系统以及版权控制3种技术来提高数据的安全性,目的是防止从被窃或丢弃的硬盘驱动器中进行不必要的数据恢复。

基于微信小程序的文件加密系统设计与实现

随着个人数据安全保护需求的日益增长,在静态存储和动态移动过程中都需要对数据进行机密性保护。文章利用Windows系统组件BitLocker技术进行虚拟磁盘的加解密,并基于微信小程序进行用户身份验证,从而实现对BitLocker的解锁和锁定,达到个人敏感数据在存储和移动过程中的全盘加密保护。

基于TPM芯片加密的计算机取证技术研究

随着计算机网络安全形势越来越严峻,国内外越来越重视安全芯片的研究与发展,其中手机等移动设备的加密机制已日趋完善,而计算机在加密方面的发展还处于非常落后的状态,目前计算机在硬件方面的加密方式不多,其中最具代表性的就是利用TPM芯片对计算机进行加密。TPM芯片具有产生加解密密钥与存储管理密钥的功能,能够进行高速的资料加解密。伴随着硬件的发展与软件加密技术的成熟,势必出现更多的具有加密芯片的计算机设备,而与之对应的电子数据取证行业势必也会带来更多的挑战。文章着重探讨了TPM芯片的发展与原理,针对不同的加密方式进行阐述,抓住当前常用的BitLocker加密方式结合TPM芯片,以不同的取证形式解决TPM芯片加密的问题,也对今后计算机的取证趋势进行展望。

Windows 8系统的计算机取证问题分析

随着微软最新一代操作系统Windows 8的逐渐推广,计算机取证人员也将在工作中与之越来越多地相遇。在此背景下,针对Windows8系统,从其新增功能、注册表分析、Bitlocker加密和网络浏览记录取证等角度出发,分析取证过程中可能涉及的问题及其解决方法,以期能够为计算机取证工作提供帮助。

Windows 8计算机取证与安全机制分析

随着微软新一代操作系统Windows 8的普及,计算机取证调查人员将在实际工作中越来越多的遇到安装Windows 8操作系统的检材。文章主要对Windows 8操作系统给计算机取证带来的新变化及其本身的安全机制进行了简要分析。

Windows7环境下电子取证特点分析

随着微软新一代操作系统Windows7的普及，计算机取证人员将在实际工作中越来越多的遇到Windows7操作系统，本文介绍了Windows7环境下调查人员需要了解的取证特点以及对取证的影响进行简要的介绍和分析。

文件夹加密原理和破解方法的综述

本文对Windows操作系统下常用的文件夹加密的原理和方法进行了综述,包括文件夹隐藏、编程脚本加密、EFS加密、PGP软件加密技术和BitLocker驱动器加密技术,并讨论了各种加密方法的安全性,便于人们在使用时根据不同的情况,选择不同的文件夹加密方法,保护自己的私有信息不被非法访问。