开源加密工具TrueCrypt的工作方式

2008-12-4    | |
打印本文章
RSS

导读:本文介绍开源加密工具TrueCrypt的工作方式。它用于加密隔离区、硬盘和虚拟卷的模式是XTS,而XTS模式使用独立的密钥。而且可以使用TrueCrypt创建任意数量的密钥文件。

关键词:TrueCrypt 加密 XTS模式 密钥 密钥文件 开源

正在加载数据... 【TechTarget中国原创】TrueCrypt目前不是和企业连接的,但是如果你比较关注敏感业务和个人数据,或者不满足于等待企业采用商业的解决方案,TrueCrypt就是很好的选择了。虽然TrueCrypt还没有企业版本没,但它对密码算法和加密方法的使用可以比得上相应的商业产品,而且使用更容易……

【TechTarget中国原创】TrueCrypt目前不是和企业连接的,但是如果你比较关注敏感业务和个人数据,或者不满足于等待企业采用商业的解决方案,TrueCrypt就是很好的选择了。

  虽然TrueCrypt缺少中央管理、密钥管理、报告、访问控制功能以及企业商业产品的可测量性,但是它适合小型办公室和工作组的情况。多个用户可以通过在密码之外提交密钥文件就可以共享访问加密数据。你可以使用TrueCrypt的任意数字产生器创建任意数量的密钥文件。

  虽然TrueCrypt还没有企业版本没,但它对密码算法和加密方法的使用可以比得上相应的商业产品,而且使用更容易。

  操作TrueCrypt用于加密隔离区、硬盘和虚拟卷的模式是XTS,这是Phillip Rogaway的XEX模式的一种变量。XEX模式为两种不同的目的使用单一密钥,而XTS模式使用独立的密钥,尤其是自己的秘密密钥,或者独立于主要加密密钥的“调节密钥”。“调节”是指在明文文本或者密码之外可以接受的二次输入(调节)的分组加密。调节和密钥选择密码计算的排列方式。XTS模式是IEEE 1619标准,它是2007年12月发布的关于密码保护基于分组的存储设备的标准。

  加密算法包括AES、Serpent和Twofish,而密码可以重叠,就是可以综合使用——AES-Twofish、Serpent-Twofish-AES等。例如,一个128-bit的分组首先使用Twofish (256-bit密钥)加密,然后使用AES(256-bit密钥)。

  哈希加密包括RIPEMD-160、SHA-512和 Whirlpool,而且可以在卷的创建、密码更改以及文件产生时使用。

  所有的这些哈希算法都被认为是安全的,前提假设是它不能通过计算找到产生信息分类的信息。但是SHA-512和Whirlpool符合NESSIE (New Euro-pean Schemes for Signatures, Integrity and Encryp-tion)标准,因为他们可以抵抗冲突,而RIPEMD-160不符合NESSIE标准,因为它的输出只有160bit。

       TrueCrypt

查看全文
 
在你的组织中保证服务器、PC和笔记本电脑的安全是一件很重要的工作,一旦安全环境遭受破坏,客户可能丧失信心,进而丢掉销售订单。试问现在你所管理的企业网络真的安全吗?
 
windbg是微软开发的免费源码级调试工具。windbg可以用于Kernel模式调试和用户模式调试,还可以调试Dump文件……
 
根据国外最新报道,安全公司Fortify强烈希望奥巴马政府再三考虑,谨慎使用开源软件,尤其是涉及到安全方面的开源解决方案。
 
数据库安全软件厂商Sentrigo Inc.发布了新的开源fuzzing工具FuzzOr,用于识别Oracle数据库软件应用中的漏洞……
 
Zero Wine是一个开源的(GPL v2)研究项目,用来对恶意软件的行为进行动态分析。Zero Wine只是使用WINE在一个安全的虚拟沙箱(也就是在一个隔离的环境中)运行恶意软件来收集该程序调用的API的有关信息。
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录