期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
DPAPI离线解密方法及其取证应用 被引量:2
1
作者 钱镜洁 林艺滨 陈江勇 《信息网络安全》 2013年第7期39-43,共5页
数据保护接口是微软从Windows 2000开始引入的一种简易程序接口,主要为应用程序和操作系统程序提供高强度的数据加密和解密服务。Windows系统用户大量的私密数据都采用了DPAPI进行加密存储,而这些私密数据在取证过程中往往扮演着十分重... 数据保护接口是微软从Windows 2000开始引入的一种简易程序接口,主要为应用程序和操作系统程序提供高强度的数据加密和解密服务。Windows系统用户大量的私密数据都采用了DPAPI进行加密存储,而这些私密数据在取证过程中往往扮演着十分重要的角色。针对目前大部分取证软件无法快速解密这些私密数据的问题,文章首先分析了DPAPI的加密机制,接着给出了DPAPI加密数据的离线解密方法,并在此基础上设计实现了DPAPI的解密工具,最后以实际例子演示了DDT在取证中的应用。 展开更多
关键词 数据保护接口 主密钥 解密 取证
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部