EFS加密系统

                          EFS加密系统

1、基于pki(kerberos)体系。

   加密技术：对称式加密技术

           非对称式加密技术

2、EFS加密原理：1、使用对称加密的到密文和密钥

               2、使用用户的公钥对对称密钥加密，封装到文件的DDF区域。

               3、如果系统使用了恢复代理

3、增加授权用户：

         前提：被授权用户必须有自己的证书。

         在xp中，user在第一次加密文件时产生证书，加密文件夹优于加密文件。