Windows系统存储区DPAPI的解密技术研究

来源 :中国司法鉴定 | 被引量 : 0次 | 上传用户：qzhiqiang

【摘要】

：

目的在电子数据取证过程中,数据的加解密经常是取证人员关注的重点。数据保护接口(DPAPI)作为Windows系统提供的数据保护接口被广泛使用,目前主要用于保护加密的数据。其特性

【作者】

：

苏再添郭弘王欣吴少华吴世雄

【机构】

：

厦门市美亚柏科信息股份有限公司,司法鉴定科学研究院上海市司法鉴定专业技术服务平台司法部司法鉴定重点实验室

【出处】

：

中国司法鉴定

【发表日期】

：

2021年2期

【关键词】

：

数据保护接口系统存储区主密钥解密取证 data protection interface system storage area master key

【基金项目】

：

十三五国家重点研发计划(2017YFC0803805),司法鉴定科学研究院技术攻关项目(GY2019G-2),上海市司法鉴定专业技术服务平台资助项目(19DZ2292700)

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

目的在电子数据取证过程中,数据的加解密经常是取证人员关注的重点。数据保护接口(DPAPI)作为Windows系统提供的数据保护接口被广泛使用,目前主要用于保护加密的数据。其特性主要表现在加密和解密必须在同一台计算机上操作,密钥的生成、使用和管理由Windows系统内部完成,如果更换计算机则无法解开DPAPI加密数据。通过对DPAPI加密机制的分析,以达到对Windows系统存储区的DPAPI加密数据进行离线解密的目的。方法通过深入研究分析Windows XP、Windows 7、Windows 10等多款

其他文献

异步起动永磁同步电动机计算机辅助设计

采用可视化的编程工具C＋＋ Builder6．0开发出了基于Windows的异步起动永磁同步电动机CAD系统。介绍了该系统的结构、功能及窗口界面，并通过一个设计实例，将CAD系统设计结果与实测数

期刊

C++BUILDER6.0异步起动永磁同步电动机计算机辅助设计C ＋＋ Builder 6.0 line - start permanent ma

基于正交匹配追踪算法的谐波源定位方法

为了在系统非全局可观时,仍能对节点注入谐波电流进行估算,对电网中的谐波源进行有效定位,文章提出了一种基于正交匹配追踪算法的谐波源定位方法。提出方法根据已知量测量和

期刊

谐波源定位压缩感知正交匹配追踪算法谐波状态估计harmonic source localizationcompressed sensingortho

英国国际搜救犬小组掠影

2005年6月4日上午10时,英国国际搜救犬小组BIRD部分成员计12人,按计划于英国威尔土北部卡那封山区的柴弗尔镇一块占地约10万平方米的废弃采石场集合,进行每周的常规训练.

期刊

搜救犬英国国际废弃采石场平方米威尔士

基于网络学习空间的小学数学智慧课堂教学策略研究

摘要：“互联网”这一概念自出现以来，在中国和世界范围内迅速发展，在不同行业和各种领域得到了广泛的应用，为中国现代新一代产业的发展又一次提供新的活力。同时教育界也同样备受重视，如今许多教师对网络的应用十分关注，对基于网络学习空间的小学数学智能课堂，进行形式各样的探索，智慧教堂在课堂上的运用，极大提高教学效率，并通过智能的方式进行教学效率的提高。通过智能的方式，可以查看基于网络的课堂教学，使学生对数学

期刊

网络学习空间小学数学智慧课堂教学

二自由度混合磁轴承设计与有限元分析

在阐述二自由度混合磁轴承工作机理的基础上,推导了其数学模型,设计了实验样机,并采用三维有限元分析软件Maxwell对之进行建模并仿真,分析了样机内部磁场关系,验证了二自由度

期刊

磁轴承有限元MAXWELL径向力magnetic bearing finite element Maxwell radial force

一种车用IGBT开关过电压保护电路设计

对车用IGBT的驱动电路与关断保护电路的原理进行分析,提出一种新的开关过电压保护电路,通过驱动电路与保护电路进行配合达到对动态的电压上升的控制,最终稳定地驱动IGBT并保

期刊

保护电路过电压IGBTPSPICEprotection circuitover-voltageIGBTPSpice

深圳茅洲河流域某污水收集片区外水侵入情况排查与整治

分流制污水管网的外水侵入是造成管网高水位运行、河道溢流污染主要原因之一。在全国城镇污水处理提质增效行动中,各地积极探索"挤外水"对策研究。深圳茅洲河流域属珠江水系

期刊

污水管网提质增效外水入侵排查整治Drainage systemImproving quality and efficiencyExternal wa

Windows系统存储区DPAPI的解密技术研究

与本文相关的学术论文