360密盘与主流新型加密技术浅析

　　最近被炒得沸沸扬扬的360泄密事件，使得个人隐私问题又到了风口浪尖。非常知名的360公司发布了一款360密盘软件，官方表示 “360密盘采用了128位高强度加密算法，破解密码需要10万年以上。即便您的电脑或硬盘丢失，也不用担心密盘中的数据被人解密窃取”。而这款软件在被黑客拿到手后在几分钟内就破译出来了，使密盘里的文件全部暴漏出来。此事件无疑对信息安全软件开发商提出了更为严格的要求和挑战。笔者近日调查国内目前几款知名密盘软件，并亲自测试使用，本文介绍一种新兴的密码技术和一款安全性更高的密盘软件。

　　密码学一词源自希腊语“krypto”及“理念”两词，意思为“隐藏”及“消息”。它是研究信息系统保密的科学，其目的是为在不安全的环境上通信而不被破译。密码学最直接的实现方式是加密，加密最核心的是密码算法。

　　密码算法一般最常用的有对称算法和非对称算法。这次火热的360密盘事件，双方对是否采用AES算法还是简单的异或处理而争执不休。

AES算法是一种对称加密算法。我们常用的这样的算法还有3DES，这两个算法其实在很多地方我们都用过，例如用网银、支付宝这类的应用，数据传输都是用AES加密过的，用来加密的密钥（key）的长度如果到了2的128次方，确实破解起来就很难。360宣传的10万年破解其实还真不是空穴来风，要算出这个密钥，按照现在计算机的计算能力确实头发都白了也白搭。

　　那是不是有了对称加密就安全呢？当然不是，试想，高明的窃贼根本不去暴力破解你的加密的密码KEY，他可以直接把你的key偷来开门！怎么偷？从加密到解密这个过程都要用KEY，无论是自己解密，还是传递到远程给解密的人，都要掏出KEY来，这个阶段的保护就显得非常关键，所以非对称加密算法就体现了它的重要意义了。

非对称加密算法采用了两把key，如果用一把用来加密了，就得用另外一把就来解密，反之亦然。其中一把不公开，叫做私钥，另外一把可以随便给，叫做公钥。私钥最保险的方式是放在USBKEY里面，网银大多采用这样的方式。当然，如果是个人电脑应用，觉得usbkey麻烦，也可以用文件私钥。

　　综上所述，实现真正的保护，保险的方法还是双管齐下，对称非对称其上阵。用对称算法保护真正要保护的内容，用非对称算法保护对称算法的KEY。

　　2008年，国家密码管理局通过IBC密码体系（Identity-Based Cryptograph 即基于标识的密码体系）算法的安全性评审并给予SM9的密码算法型号。它是一种新型的密码技术，既实现了高强度的安全，又简化其使用繁琐度，使其能真正应用到个人、企业的安全应用中。

　　有点晕？这里也介绍一套采用IBC密码体系的密盘软件来实际体验一下。一方面可以实现类似360密盘的功能，同时，高安全性和实用性还能让你和你的朋友快速拥有有了自己的私钥KEY，双方之间还可以用来发送加密的电子邮件，实现多种安全应用。#p#副标题#e#

　　废话不多说，先从多特下载一个百密柜的软件。

　　安装运行，也免说了。

　　要安全，总是免不得要麻烦的，第一步，我们要选择在什么地方来创建保密区。如图，需要选择这个保密区的大小、存放位置。同时，生成后还需要选择一个虚拟的盘符。基本上都用确省的可以了。

　　但是空间大小不用那么大，搞一个200M来存个人隐私够了。这是因为这个软件会老老实实的把整个加密区全部用AES来加密运算一遍，要是您电脑慢，4G的空间加密这个时间估计得十多分钟！所以记得够用就好了！

360密盘与主流新型加密技术浅析