計(jì)算機(jī)加密方法

1、NTFS是WinNT以上版本支持的一種提供安全性、可靠性的高級文件系統(tǒng)。在Windows2000 和WindowsXP中，NTFS還可以提供諸如文件和文件夾權(quán)限、加密、磁盤配額和壓縮這樣 的高級功能。一、加密文件或文件夾步驟一：打開Windows資源管理器。步驟二：右鍵單擊要加密的文件或文件夾，然后單擊屬性”步驟三：在 常規(guī)”選項(xiàng)卡上，單擊 高級”選中 加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框在加密過程中還要注意以下五點(diǎn)：1. 要打開“ Windows資源管理器”，請單擊 開始t程序t附件”然后單擊“ Windows資源管 理器”2. 只可以加密NTFS分區(qū)卷上的文件和文件夾，F(xiàn)AT分區(qū)卷上的文件和文件夾

2、無效。3. 被壓縮的文件或文件夾也可以加密。如果要加密一個壓縮文件或文件夾，則該文件或文件夾將會被解壓。4. 無法加密標(biāo)記為 系統(tǒng)"屬性的文件，并且位于 systemroot目錄結(jié)構(gòu)中的文件也無法加密。5. 在加密文件夾時，系統(tǒng)將詢問是否要同時加密它的子文件夾。如果選擇是，那它的子文件 夾也會被加密，以后所有添加進(jìn)文件夾中的文件和子文件夾都將在添加時自動加密。二、解密文件或文件夾步驟一：打開Windows資源管理器。步驟二：右鍵單擊加密文件或文件夾，然后單擊屬性”步驟三：在 常規(guī)”選項(xiàng)卡上，單擊 高級”步驟四：清除 加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框。同樣，我們在使用解密過程中要注意以下問

3、題：1. 要打開“ Windows資源管理器”，請單擊 開始t程序t附件”然后單擊“ Windows資源管 理器”2. 在對文件夾解密時， 系統(tǒng)將詢問是否要同時將文件夾內(nèi)的所有文件和子文件夾解密。如果選擇僅解密文件夾， 則在要解密文件夾中的加密文件和子文件夾仍保持加密。但是，在已解密文件夾內(nèi)創(chuàng)立的新文件和文件夾將不會被自動加密。以上就是使用文件加、解密的方法！而在使用過程中我們也許會遇到以下一些問題，在此作以下說明：1. 高級按鈕不能用原因：加密文件系統(tǒng)（EFS）只能處理NTFS文件系統(tǒng)卷上的文件和文件夾。如果試圖加密的 文件或文件夾在 FAT或FAT32卷上，則高級按鈕不會出現(xiàn)在該文件或文件

4、夾的屬性中。解決方案：將卷轉(zhuǎn)換成帶轉(zhuǎn)換實(shí)用程序的NTFS卷。打開命令提示符。鍵入：Convert drive/fs:n tfs（drive是目標(biāo)驅(qū)動器的驅(qū)動器號 ）2. 當(dāng)打開加密文件時，顯示 拒絕訪問”肖息原因：加密文件系統(tǒng)（EFS）使用公鑰證書對文件加密，與該證書相關(guān)的私鑰在本計(jì)算機(jī)上不 可用。解決方案：查找合適的證書的私鑰，并使用證書管理單元將私鑰導(dǎo)入計(jì)算機(jī)并在本機(jī)上使用。3. 用戶基于NTFS對文件加密，重裝系統(tǒng)后加密文件無法被訪問的問題的解決方案（注意：重裝Win2000/XP 前一定要備份加密用戶的證書 ）：步驟一：以加密用戶登錄計(jì)算機(jī)。步驟二：單擊 開始t運(yùn)行”鍵入“ mm”然后

5、單擊 確定”步驟三：在控制臺菜單上，單擊 添加/刪除管理單元”，然后單擊 添加”步驟四：在單獨(dú)管理單元”下，單擊證書”然后單擊添加”步驟五：單擊 我的用戶賬戶”，然后單擊完成”如圖2，如果你加密用戶不是管理員就不會 出現(xiàn)這個窗口，直接到下一步）。步驟六：單擊 關(guān)閉”，然后單擊 確定”。步驟七：雙擊 證書一一當(dāng)前用戶”，雙擊 個人”，然后雙擊 證書”。步驟八：單擊 預(yù)期目的”欄中顯示 加密文件”字樣的證書。步驟九：右鍵單擊該證書，指向所有任務(wù)”，然后單擊 導(dǎo)出”。步驟十：按照證書導(dǎo)出向?qū)У闹甘緦⒆C書及相關(guān)的私鑰以PFX文件格式導(dǎo)出（注意：推薦使用導(dǎo)出私鑰”方式導(dǎo)出，這樣可以保證證書受密碼保護(hù)，以

6、防別人盜用。另外，證書只能保 存到你有讀寫權(quán)限的目錄下 ）。4. 保存好證書注意將PFX文件保存好。以后重裝系統(tǒng)之后無論在哪個用戶下只要雙擊這個證書文件，導(dǎo)入這個私人證書就可以訪問NTFS系統(tǒng)下由該證書的原用戶加密的文件夾（注意：使用備份恢復(fù)功能備份的 NTFS分區(qū)上的加密文件夾是不能恢復(fù)到非NTFS分區(qū)的）。最后要提一下，這個證書還可以實(shí)現(xiàn)下述用途：（1）給予不同用戶訪問加密文件夾的權(quán)限將我的證書按 導(dǎo)出私鑰”方式導(dǎo)出，將該證書發(fā)給需要訪問這個文件夾的本機(jī)其他用戶。然 后由他登錄，導(dǎo)入該證書，實(shí)現(xiàn)對這個文件夾的訪問。在其也WinXP機(jī)器上對用 備份恢復(fù)”程序備份的以前的加密文件夾的恢復(fù)訪問權(quán)

7、限將加密文件夾用備份恢復(fù)”程序備份，然后把生成的Backup.bkf連同這個證書拷貝到另外一臺WinXP機(jī)器上，用 備份恢復(fù)”程序?qū)⑺謴?fù)出來（注意：只能恢復(fù)到NTFS分區(qū)）。然后 導(dǎo)入證書，即可訪問恢復(fù)出來的文件了。Win dowsXP中的文件加密功能及其使用作者：Ivvl來源：賽迪網(wǎng)安全社區(qū)Windows XP文件加密功能強(qiáng)大并且簡單易用，因而許多用戶都使用它來保護(hù)自己的重要文件。但由于大部分用戶對該功能了解不足，在使用過程中經(jīng)常出現(xiàn)問題，在本刊電腦醫(yī)院中我們也頻繁地收到讀者的求助信，為此, 使用技巧。CHIP在這里將特意為您詳細(xì)介紹有關(guān)該功能的微軟在 Windows2000中內(nèi)建了文件加

8、密功能，該功能后來被移植到WinXP中。使用該功能，我們只需簡單地單擊幾下鼠標(biāo)就可以將指定的文件或者文件夾進(jìn)行加密，而且在加密后我們依然可以和沒加密前一樣方便地訪問和使用它們，非常方便。而且加密后即使黑客侵入系統(tǒng)，完全掌握了文件的存取權(quán)，依然無法讀取這些文件與文件夾。但簡單強(qiáng)大的文件加密功能也給許多用戶帶來了困擾。由于使用簡單，許多用戶都樂于使用它來保護(hù)自己的重要文件，但大部分用戶由于缺乏對該功能的真正了解，在使用時泄密、無法解密等問題頻繁發(fā)生，恰恰被加密的文件往往是重要的文件，影響非常大。為此，筆者特意整理了有關(guān)該功能的一些相關(guān)知識和使用技巧與您分享。加密和解密文件與文件夾Windows20

9、00 系列和 WinXP專業(yè)版及 Windows2003 的用戶都可使用內(nèi)建的文件加密功能，但前提是準(zhǔn)備加密的文件與文件夾所在的磁盤必須采用NTFS文件系統(tǒng)。同時要注意，由于加密解密功能在啟動時還不能夠起作用，因此系統(tǒng)文件或在系統(tǒng)目錄中的文件是不能被加密的，如果操作系統(tǒng)安裝目錄中的文件被加密了，系統(tǒng)就無法啟動。另外，NTFS文件系統(tǒng)還提供一種壓縮后用戶可以和沒壓縮前一樣方便訪問文件與文件夾的文件壓縮功能，但該功能不能與文件加密功能同時使用，使用ZIP、RAR等其他壓縮軟件壓縮的文件不在此限。加密時，只需使用鼠標(biāo)右鍵單擊要加密的文件或者文件夾，然后選擇屬性”在 屬性”寸話框的常規(guī)”選項(xiàng)卡上單擊

10、髙級”按鈕，在髙級屬性”寸話框上選中 加密內(nèi)容以保護(hù)數(shù)據(jù)”復(fù)選 框并確認(rèn)即可對文件進(jìn)行加密，如果加密的是文件夾，系統(tǒng)將進(jìn)一步彈出確認(rèn)屬性更改”對話框要求您確認(rèn)是加密選中的文件夾，還是加密選中的文件夾、子文件夾以及其中的文件。而解密的步驟與加密相反，您只需在 髙級屬性”寸話框中清除加密內(nèi)容以保護(hù)數(shù)據(jù)”復(fù)選框 上的選中標(biāo)記即可（如圖 1），而在解密文件夾時將同樣彈出 確認(rèn)屬性更改”對話框要求您 確認(rèn)解密操作應(yīng)用的范圍。圖1加密后，用戶可以像使用普通文件一樣直接打開和編輯，又或者執(zhí)行復(fù)制、 粘貼等操作，而且用戶在加密文件夾內(nèi)創(chuàng)建的新文件或從其他文件夾拷貝過來的文件都將自動被加密。被加密的文件和文件夾

11、的名稱將默認(rèn)顯示為淡綠色，如您的電腦上被加密的文件和文件夾的名稱不是彩色顯示，您可以單擊 我的電腦|工具|文件夾選項(xiàng)”然后在 文件夾選項(xiàng)”對話框中單擊 查看”選項(xiàng)卡，選中 以彩色顯示加密或壓縮的 NTFS文件”復(fù)選框即可。賦予或撤銷其他用戶的權(quán)限如果需要，您可賦予其他用戶對加密文件的完全訪問權(quán)限，但要明白，Windows所采用的是基于密鑰的加密方案，并且是在用戶第一次使用該功能時才為用戶創(chuàng)建用于加密的密鑰， 因此您準(zhǔn)備賦予權(quán)限的用戶也必須曾經(jīng)使用過系統(tǒng)的加密功能，否則將無法成功賦予對方權(quán)限。Windows內(nèi)建的文件加密功能只允許賦予其他用戶訪問加密文件的完全權(quán)限，而不允 許將加密文件夾的權(quán)限賦

12、予給其他用戶。要賦予或撤銷其他用戶對加密文件的訪問權(quán)限，可用鼠標(biāo)右鍵單擊已加密的文件，選擇屬性”在屬性”寸話框的 常規(guī)”選項(xiàng)卡上單擊 髙級”按鈕，在 高級屬性”對話框中單擊 詳細(xì)信 息”按鈕，即可通過添加”和刪除”按鈕添加或刪除其他可以訪問該文件的用戶。備份密鑰有許多讀者在系統(tǒng)發(fā)生故障或重新安裝系統(tǒng)以后，無法再訪問之前他們加密過的文件與文件夾而向本刊電腦醫(yī)院"求助。但此時為時已晚，Windows內(nèi)建的加密功能與用戶的賬戶關(guān)系 非常密切，同時用于解密的用戶密鑰也存儲在系統(tǒng)內(nèi)，任何導(dǎo)致用戶賬戶改變的操作和故障都有可能帶來災(zāi)難，要避免這種情況的發(fā)生，您必須未雨綢繆，在使用加密功能后馬上備份

13、加密密鑰。備份密鑰的操作并不復(fù)雜，您只需單擊開始|運(yùn)行”鍵入"certmgr.msc打開證書管理器，在左邊窗口中依次單擊控制臺，打開證書-當(dāng)前用戶”下的個人”中的證書”然后在右邊窗口中用鼠標(biāo)右鍵單擊 預(yù)期目的”是 加密文件系統(tǒng)”的證書，指向 所有任務(wù)|導(dǎo)出”系統(tǒng)將打 開 證書導(dǎo)出向?qū)А敝敢M(jìn)行操作，向?qū)⒃儐柲欠裥枰獙?dǎo)出私鑰，您應(yīng)該選擇導(dǎo)出私鑰”并按照向?qū)У囊筝斎朊艽a保護(hù)導(dǎo)出的私鑰，然后選擇存儲導(dǎo)出后文件的位置即可完 成。建議您將導(dǎo)出的證書存儲在系統(tǒng)盤以外的其他磁盤上，以避免在使用磁盤鏡像之類的軟件恢復(fù)系統(tǒng)時將備份的證書覆蓋掉。備份后，當(dāng)加密文件的賬戶出現(xiàn)問題或重新安裝了系統(tǒng)后

14、需要訪問或解密以前加密的文件時，您只需要使用鼠標(biāo)右鍵單擊備份的證書，選擇 安裝PFX，系統(tǒng)將彈出證書導(dǎo)入向?qū)А敝敢牟僮鳎恍枰I入當(dāng)初導(dǎo)出證書時輸入用于保護(hù)備份 證書的密碼，然后選擇讓向?qū)Ц鶕?jù)證書類型，自動選擇證書存儲區(qū)”即可完成，完成后就可以訪問以前的加密文件了。指定恢復(fù)代理如果您同時使用多個賬戶或者與其他用戶共用一臺電腦，擔(dān)心更換賬戶或者其他賬戶加密的文件出問題，那么您可以考慮指定一個文件故障恢復(fù)代理，恢復(fù)代理可以解密系統(tǒng)內(nèi)所有通過內(nèi)建加密功能加密的文件，一般用于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上處理文件故障，并能使管理員在職員離職后解密職員加密的工作資料。在Win2000中，默認(rèn)Administr

15、ator為恢復(fù)代理，而在WinXP上，如果需要恢復(fù)代理則必須自行指定。但需要注意，恢復(fù)代理只能夠解密指定 恢復(fù)代理后被加密的文件，所以您應(yīng)該在所有人開始使用加密功能前先指定恢復(fù)代理。如果您所使用的電腦是企業(yè)網(wǎng)絡(luò)中的，那么您需要聯(lián)系管理員查詢是否已經(jīng)制定了故障恢復(fù)策略，而如果您只是在使用一臺單獨(dú)的電腦，那么您可以按照下面的步驟指定恢復(fù)代理。首先，您需要使用準(zhǔn)備指定為恢復(fù)代理的用戶賬戶登錄，申請一份故障恢復(fù)證書，該用戶必須是管理員或者擁有管理員權(quán)限的管理組成員。對于企業(yè)網(wǎng)絡(luò)上的電腦，登錄后可以通過上面介紹過的 證書管理器”，在 使用任務(wù)”中的申請新證書”中向服務(wù)器申請。而在個人電腦上， 您必須單擊

16、 開始|附件|命令提示符”，在命令行窗口中鍵入“cipher/r:c:efs.txt （efs.txt可以是任一文件），命令行窗口將提示您輸入保護(hù)證書的密碼并生成我們需要的證書。生成的證書一個是PFX文件，一個是CER文件，先使用鼠標(biāo)右鍵單擊PFX文件，選擇 安裝PFX，通過彈出的 證書導(dǎo)入向?qū)А边x擇 根據(jù)證書類型，自動選擇證書存儲區(qū)”導(dǎo)入證書。接下來再單擊 開始|運(yùn)行”，鍵入“gpedit.msc打開組策略編輯器，在左邊控制臺上依次單擊本地計(jì)算機(jī)策略|計(jì)算機(jī)配置|Windows設(shè)置|安全設(shè)置|公鑰策略|加密文件系統(tǒng)”，然后在右 邊窗口中用鼠標(biāo)右鍵單擊選擇添加數(shù)據(jù)恢復(fù)代理”（如圖2），然后在彈

17、出的 添加數(shù)據(jù)恢復(fù)代理向?qū)А敝袨g覽并選擇剛才生成的證書中的CER文件，在鍵入保護(hù)證書的密碼后，向?qū)?dǎo)入證書，完成指定恢復(fù)代理的工作。完成后，在以后需要的時候，只需使用被指定為恢復(fù) 代理的賬戶登錄，就可以解密系統(tǒng)內(nèi)所有在指定恢復(fù)代理后被加密的文件。圖2禁止加密功能在多用戶共用電腦的環(huán)境下，我們往往通過將其他用戶指定為普通用戶權(quán)限，限制他們使用某些功能，但由于普通用戶賬戶默認(rèn)允許使用加密功能，因此在一些多用戶共用的電腦上經(jīng)常會帶來一些困擾。 如果擔(dān)心電腦上其他用戶亂加密磁盤上的文件，您可以設(shè)置特定的文件夾禁止被加密，也可以完全禁止文件加密功能。如果您希望將某個文件夾設(shè)置為禁止加密，可以編輯一個文

18、本文件，內(nèi)容包括“E ncrypti on和“Disable=1兩行，然后命名為“Desktop.ini，"將其放到不希望被加密的文件夾中即可。當(dāng)其他用戶試圖加密該文件夾時，系統(tǒng)將提示用戶該文件夾加密功能被禁止。但需要注意，您只能使用這種方法禁止其他用戶加密該文件夾，文件夾中的子文件夾將不受保護(hù)。如果需要，您也可以完全禁止文件加密功能，在Win2000中，只需使用Administrator登錄并運(yùn)行“secpol.msc打開策略編輯器，用鼠標(biāo)右鍵單擊左邊控制臺上的安全設(shè)置|公鑰策略|加密文件系統(tǒng)”，選擇屬性”，在屬性對話框上清除允許用戶使用文件加密系統(tǒng)（EFS ）來加密文件"

19、;復(fù)選框上的選中標(biāo)記，然后重新啟動電腦即可。而在 WinXP上雖然也有相應(yīng)的選項(xiàng)，但實(shí)際上并不能夠起作用，您需要通過編輯注冊表來禁止文件加密功能。首先單擊開始|運(yùn)行”，鍵入“regedit.exe打'開注冊表編輯器，依次單擊“ HKEY_LOCAL_MACHINEEFS'，再用鼠標(biāo)右鍵單擊建立一個“DWORD值，雙擊新建的值并賦值為“ 1,”關(guān)閉注冊表后重新啟動電腦。這樣，當(dāng)其他用戶試圖使用文件加密功能時，系統(tǒng)將提示加密功能已被禁止（如圖 3 ）。圖3防止泄密由于對文件加密功能缺乏了解，許多讀者對該功能是否能夠真正發(fā)揮作用抱有懷疑態(tài)度，而另外一些用戶卻又因?yàn)檫^分地放心而導(dǎo)致泄密

20、事件頻繁發(fā)生。首先，對于該功能的加密效果您大可放心，不必因?yàn)樵谀褂眉用芪募r不需要輸入密碼而懷疑加密效果，在加密后能夠透明地使用恰恰正是該功能的優(yōu)點(diǎn)。雖然有一些第三方軟件曾經(jīng)成功地破解使用該功能加密 的文件，但這種軟件暫時對于 Windows XP是無效的，而且即使在其他版本的 Windows操 作系統(tǒng)上，也是可以避免的。但您需要小心由于自己的失誤引起加密失效，也需要了解該功能的特點(diǎn)。Win dows XP內(nèi)建的文件加密功能與用戶的賬戶是聯(lián)系在一起的，換言之，如果您的Windows賬戶沒有保護(hù)好，密碼被其他人獲得， 那么對方也就可以像您一樣登錄系統(tǒng)訪問加密的文件。另外，當(dāng)已加密的文件被拷貝或

21、者移動到非NTFS文件系統(tǒng)磁盤上時，文件將被解密。在文件通過網(wǎng)絡(luò)傳輸時，也是以明文方式進(jìn)行傳輸?shù)摹＿@些您都需要清楚， 避免錯誤操作引起泄密。而最主要的是加密后的文件并不是絕對安全的，雖然可以確保不被讀取，但卻無法避免被刪除。此外，在加密文件的過程中，系統(tǒng)將把原來的文件存儲到緩沖區(qū)，然后在加密后將原文件刪除。這些被刪除掉的文件在系統(tǒng)上并不是不可能恢復(fù)的，通過磁盤文件恢復(fù)工具很有可能被恢復(fù)過來而造成泄密，此時您需要考慮通過其他磁盤安全工具，或者使用系統(tǒng)內(nèi)建的“cipher命令對磁盤上的已刪除文件進(jìn)行清除，具體的步驟是，單擊開始|附件|命令提示符”，在命令行窗口中鍵入 “cipher /w C: f

22、oldername "即可清除C盤foldername文件夾中已刪除文件殘 留的碎片，如果不輸入文件夾名稱則將對整個磁盤進(jìn)行清理。疑難排解當(dāng)您的Windows登錄賬戶變更而無法訪問已加密的文件時，由于用戶的賬戶名稱或者密碼 變更時將無法與原來的加密證書聯(lián)系上，因而您需要考慮是否在使用其他賬戶時更改了當(dāng)前賬戶的名稱或者密碼？又或者是管理員進(jìn)行了這樣的操作？如果的確如此，您可以嘗試將自己的賬戶名稱和密碼更改成原來的，問題應(yīng)該能夠解決。 但需要注意，根據(jù)微軟的說法，改回賬戶名稱與密碼的方法在管理員賬戶上可能無效，而且如果您的賬戶并不是改變而是被刪除后重建，也就是說是一個全新的賬戶，那么您只

23、能夠求助于恢復(fù)代理或者導(dǎo)入備份的證書。如果您已經(jīng)重新格式化了硬盤、重新安裝了系統(tǒng)又或者使用尚未加密文件時的系統(tǒng)盤鏡像恢 復(fù)了系統(tǒng)而導(dǎo)致無法訪問加密文件，那么您只能夠通過導(dǎo)入自己的證書或者恢復(fù)代理的方法來解決問題，這時基本上已經(jīng)沒有其他方法可以幫助您取回文件。另外，Win dows XP SP1版后使用了新的加密算法，如果您加密時使用的是Win dows XP SP1 版本，那么當(dāng)您嘗試挽救數(shù)據(jù)時也應(yīng)該使用該版本，或者未來的更新版本， 否則在其他版本上亂試，加密文件可能會損毀。系統(tǒng)安全深入理解加密文件系統(tǒng) EFS微軟在NTFS4.0及后續(xù)版本的文件系統(tǒng)中，捆綁了兩個功能強(qiáng)大的工具：壓縮文件系統(tǒng)和

24、 加密文件系統(tǒng)。這個選項(xiàng)在文件夾的屬性-高級里面。是一個單選框。壓縮文件系統(tǒng)在這里就不多提了，不過有一點(diǎn)，可能有心的朋友注意得到，就是這兩個選項(xiàng)不可以同時選。這個原因很簡單，因?yàn)椴徽撌羌用芪募€是壓縮文件，我們都是在改變文件，我們通過改變他們的讀碼框架來加密或者壓縮文件。這里可能有人要問，Win RAR為什么可以及加密文件又壓縮文件。其實(shí) Win RAR加密的方法是在基于 Win RAR這個文件壓縮系統(tǒng)，而不是基于文 件本身。我們還是言歸正傳。這里面要提到的一點(diǎn)叫做加密方式。相信有些朋友對 Alice和Bob這兩個名字非常熟悉， 這兩個名字最早用于IBM出版的一本圖書中，用來解釋對稱加密和非對

25、稱加密。對稱加密， 簡單一點(diǎn)說就是加密所使用的密碼和解密所使用的密碼是同一個密碼。非對稱呢，加密使用的和解密是不同的密碼。這個不同的密碼，一個被稱為私鑰，另一個就是公鑰。從名字上面可以看出來，私鑰，是無論如何不會公開的，公鑰，則是發(fā)布出去的。詳細(xì)解釋一下，熟悉非對稱加密的朋友可以跳過這一段。e.g.Alice要發(fā)送一份敏感數(shù)據(jù)給BOB，顯然需要加密。非對稱加密，使用兩個不同的密碼加密和解密。就是說，如果alice的公鑰和私鑰為一組密碼，分別是alice的公鑰和alice的私鑰。那么，用 alice公鑰加密的東西只有使用alice的私鑰可以解密，對應(yīng)的，如果使用alice公鑰加密的東西，只有 a

26、lice的私鑰可以解開。那么對于bob也是一樣。如果我們采用對稱加密的方法，也就是加密和解密的過程使用的是一個密碼，那么這個密碼是無論如何不能被第三方截獲的?；ヂ?lián)網(wǎng)絡(luò)， 可以截獲；電話，可以監(jiān)聽；甚至當(dāng)面交換，都可以被竊聽。所以這是對稱加密的一個重大 缺陷。如果采用非對稱加密，alice和bob都不公開自己的私鑰，然后他們在交換信息前，互相交換公鑰。這樣，alice使用bob的公鑰加密alice要給bob的文件，這個使用 bob公鑰加密過的文件，僅有bob的私鑰可以解開。而 bob從來沒有公開過他的私鑰，所以，我們看到，這樣的加密，是安全的。這個信息加密解密，交換公鑰的過程，就是非對稱加密。解釋