开源加密工具TrueCrypt的工作方式

日期: 2008-12-03 作者:Russ McRee翻译:Tina Guo 来源:TechTarget中国 英文

TrueCrypt目前不是和企业连接的,但是如果你比较关注敏感业务和个人数据,或者不满足于等待企业采用商业的解决方案,TrueCrypt就是很好的选择了。   虽然TrueCrypt缺少中央管理、密钥管理、报告、访问控制功能以及企业商业产品的可测量性,但是它适合小型办公室和工作组的情况。多个用户可以通过在密码之外提交密钥文件就可以共享访问加密数据。你可以使用TrueCrypt的任意数字产生器创建任意数量的密钥文件。

  虽然TrueCrypt还没有企业版本没,但它对密码算法和加密方法的使用可以比得上相应的商业产品,而且使用更容易。   操作TrueCrypt用于加密隔离区、硬盘和虚拟卷的模式是……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

TrueCrypt目前不是和企业连接的,但是如果你比较关注敏感业务和个人数据,或者不满足于等待企业采用商业的解决方案,TrueCrypt就是很好的选择了。

  虽然TrueCrypt缺少中央管理、密钥管理、报告、访问控制功能以及企业商业产品的可测量性,但是它适合小型办公室和工作组的情况。多个用户可以通过在密码之外提交密钥文件就可以共享访问加密数据。你可以使用TrueCrypt的任意数字产生器创建任意数量的密钥文件。

  虽然TrueCrypt还没有企业版本没,但它对密码算法和加密方法的使用可以比得上相应的商业产品,而且使用更容易。

  操作TrueCrypt用于加密隔离区、硬盘和虚拟卷的模式是XTS,这是Phillip Rogaway的XEX模式的一种变量。XEX模式为两种不同的目的使用单一密钥,而XTS模式使用独立的密钥,尤其是自己的秘密密钥,或者独立于主要加密密钥的“调节密钥”。“调节”是指在明文文本或者密码之外可以接受的二次输入(调节)的分组加密。调节和密钥选择密码计算的排列方式。XTS模式是IEEE 1619标准,它是2007年12月发布的关于密码保护基于分组的存储设备的标准。

  加密算法包括AES、Serpent和Twofish,而密码可以重叠,就是可以综合使用——AES-Twofish、Serpent-Twofish-AES等。例如,一个128-bit的分组首先使用Twofish (256-bit密钥)加密,然后使用AES(256-bit密钥)。

  哈希加密包括RIPEMD-160、SHA-512和 Whirlpool,而且可以在卷的创建、密码更改以及文件产生时使用。

  所有的这些哈希算法都被认为是安全的,前提假设是它不能通过计算找到产生信息分类的信息。但是SHA-512和Whirlpool符合NESSIE (New Euro-pean Schemes for Signatures, Integrity and Encryp-tion)标准,因为他们可以抵抗冲突,而RIPEMD-160不符合NESSIE标准,因为它的输出只有160bit。

       TrueCrypt

翻译

Tina Guo
Tina Guo

相关推荐