BestCrypt Volume Encryption(磁盘加密软件)

　　BestCrypt Volume Encryption是一款功能强大的磁盘加密软件，软件支持用户为您的电脑创建一个或多个加密磁盘驱动器，并支持用户对大小、安全选项、文档类型等参数进行自定义，用户创建后可以在电脑上驱动器下找到此磁盘，您可以通过密码在此空间内安全的存放您的重要与隐私文件，另外，该程序还提供了文档保护工具、交换文件加密、磁盘加密、BCWipe任务管理、BCArchive、文字编码器、公共密钥管理、算法基准测试等多种实用工具，为用户提供一套有效的磁盘加密方案！

软件功能

　　BestCrypt Volume Encryption是一个全面而实用的程序，可以对磁盘设备中存储的所有数据进行透明加密，无论其类型如何。它允许您加密现代卷，MS-DOS样式磁盘分区和各种Windows 8存储空间。

　　启动应用程序后，您会注意到主窗口中列出了所有可用分区，无论它们是什么类型的文件系统，无论是NTFS，FAT还是FAT32。它会加密您想要的每个分区，并允许您访问它们，而不必记住有关卷的物理位置的所有必要方面。

　　对于那些使用过“磁盘管理”功能（每个Windows操作系统都附带）的人来说，他们肯定知道如何使用这个应用程序，因为它的主窗口与上述实用程序非常相似，除了菜单。还会显示有关每个卷的基本详细信息，因此您可以轻松查看每个卷的容量，状态，文件系统类型，卷类型和算法。

　　此外，由于BestCrypt Volume Encryption允许您使用强大的算法加密数据，即“AES（Rijndael）”，“RC6”，“Serpent”和“Twofish”，您可以放心，您的所有数据都可以抵御未经授权的用户。

　　在加密选定的卷时，您可以选择您感兴趣的算法，选择格式模式，然后指定保护整个卷的密码。如果您未完成加密程序，应用程序将在预定义的时间段内通知您。

　　BestCrypt Volume Encryption的另一个重要功能是它允许您以多种方式管理加密卷的密码。如果要插入新密码，只需选择您感兴趣的卷，然后从“卷”菜单中运行“添加密码”命令。

　　总而言之，BestCrypt Volume Encryption使您可以轻松加密所需的任何卷，因此您的所有数据都可以防止未经授权的访问。此外，您只能从受信任的网络启动加密卷。

软件特色

　　BestCrypt是一个安全程序，您可以通过创建虚拟驱动器为敏感文件和文件夹提供安全的环境。此类工具可帮助您与多个用户共享计算机，因为它可以防止他们访问您的私人信息。

　　应用程序的界面由熟悉的窗口表示。借助基于资源管理器的布局，您可以无缝地找到要保护的文件和文件夹。

　　通过指定名称，位置，分配的大小，描述，算法（例如Triple DES，IDEA，GOST，TWOFISH）和模式（密码块链接或可调整的窄块），密钥生成器（KG-Ghost）来创建新容器。 ，GOST或SHA-256），以及要安装的驱动器号。

　　可以构建一个由多个容器组成的组，在特定驱动器上定位所有容器，隐藏或浏览驱动器，自定义工具栏，管理插件以及执行算法基准测试。

　　此外，您可以设置一个热键，在触发时立即卸载所有虚拟驱动器，启用超时并将BestCrypt最小化到系统托盘区域，将所有驱动器安装为可移动，以及禁用缩略图缓存。

　　BestCrypt需要相当少的系统资源，具有良好的响应时间并快速安装虚拟驱动器，而不会导致操作系统挂起，崩溃或显示错误通知。对于在此类应用中经验较少或没有经验的用户，还可以使用帮助文件。总而言之，BestCrypt在文件和文件夹保护方面提供了非常好的解决方案。

安装方法

　　1、下载并解压软件，双击安装程序弹出如下的“安装 Jetico BestCrypt v9.03.16.1?”的提示，点击【是】、

　　2、进入BestCrypt安装向导界面，选择默认的【English】语言，单击【next】（这里必须选择English的英文语言，否则会失败）。

　　3、阅读BestCrypt许可协议，勾选【I accept the agreement】的选项，再点击【next】进入下一步的安装。

　　4、选择安装位置，默认的安装文件夹为C:\Program Files (x86)\Jetico\BestCrypt\。

　　5、选择项目文件夹，选择默认的BestCrypt即可。

　　6、选择安装组件，用户可以选择默认的组件，也可以根据需要勾选所需功能。

　　7、许可信息界面，这里选择默即可，直接点击【start】（自动集成注册信息，无需设置）。

　　8、安装完成后提示需要重启，我们可以选择【later】暂不重启。

　　9、运行BestCrypt，进入界面后在options的菜单选项下选择【Simplified Chinese】的简体中文语言。

　　10、随即，用户即可使用BestCrypt中文本。

使用说明

　　文档组

　　BestCrypt 控制面板 允许用户使用文档组. 文档组可以包含位于不同位置的文档. 用户可以按照自己的方式组织文档组, 例如, 一个作家可以在磁盘C创建文件夹My Novelle, 然后每年创建一个子文件夹, 比如, C:\My Novelle\2005, C:\My Novelle\2006, C:\My Novelle\2007 等等. 当作家开始写作时, 可以创建新文档, 比如是C:\My Novelle\2005 子文件夹下的The Da Vinci Code.jbc.

　　多年以后, 作家决定发表作品. 所有文档文档存放在不同的子文件夹中 (/2005, /2006, /2007), 所以每次载入它们就不太方便, 需要在不同位置找到文档再加载. 作家可以创建一个文档组, 例如, 创建文档组 Bestsellers 并添加包含小说的文档链接. 下面的图显示了这个例子:

　　BestCrypt 控制面板的菜单 组 包含了管理文档组的命令:

　　新建组 - 创建新的文档组;

　　删除组 - 删除文档组;

　　重命名 - 修改文档组名称;

　　新文档 - 创建新文档并添加链接到文档组;

　　添加连接 - 添加已有文档到文档组;

　　查找文档 - 搜索磁盘或文件夹下的文档并添加到文档组.

　　因为 BestCrypt 控制面板将驱动器根目录看作特殊的文档组, 所以可以对存放在根目录的文档使用同样的命令. 唯一的区别是 BestCrypt 控制面板不允许删除驱动器根目录文档组; 还可以标记某些驱动器为隐藏 (使用 隐藏驱动器 命令), 这样软件就不会在左面板中显示它们. 上面的图显示出所有驱动器都被隐藏了, 只使用了一个文档组.

　　菜单 文档 包含了下面命令:

　　删除链接 - 从文档组中删除文档的链接.

　　浏览 - 运行资源管理器选择文档. 这个命令可以用于文件头被加密或损坏的文档, 因为这样的文档不会在 BestCrypt 控制面板中显示. 选择文档后, BestCrypt 将创建一个 临时组, 方便进行操作. 当你关闭控制面板后, BestCrypt 自动删除临时组(但是不会删除文档).

　　菜单 查看 包含下面命令:

　　显示隐藏驱动器 - 如果设置此选项, BestCrypt 控制面板显示计算机中所有驱动器, 包括隐藏驱动器. 设置此选项后, 可以选取隐藏驱动器并清除其 隐藏驱动器 选项.

　　显示根目录下所有文档 - 选择这个选项后, BestCrypt 将自动搜索你选择的驱动器中根目录下的所有文档.

　　注意:

　　如果多个用户可以同时登录到你的计算机, 请注意每个用户有自己的文档组. 例如, 你在计算机中创建了 work group 文档组, 你的儿子用不同的名字登录并运行BestCrypt, 控制面板中不会显示出work group 文档组.

　　新建文档

　　新建文档 对话框允许用户指定新建文档的属性:

　　为了创建一个新文档, 需要填写下面参数:

　　文件名 - 新文档的文件名. 不包含驱动器, 路径和扩展名.

　　位置 - 包含驱动器和完整的路径, 例如, D: 或 D:\MyContainers. 或者可以按下 ... 键并浏览文件夹.

　　大小 - 文档的大小. 可以选择任何适当的大小或者直接输入参数, 并选择三种单位: "Kb", "Mb"或"Gb". 例如输入 "23 Mb." 只允许使用整数 (不带有小数的十进制数字).

　　说明 - 任意说明文档的文字(最多64个字符). 例如, "我的个人信件".

　　算法 - 选择使用的加密算法, 如Blowfish 或 AES (Rijndael) 等加密算法. 在 加密算法 中介绍了 BestCrypt 支持的加密算法.

　　模式 - 从BestCrypt 8.0 开始支持 LRW 模式. 如果使用 KG-Ghost 密钥发生器, 就可以使用加密模式 - LRW 或 CBC

　　密钥发生器. 在 密钥发生器 中可以选择将你的密码转换成伪随机二进制密钥的模块. BestCrypt 支持 SHA-1, SHA-256 和 KG-Ghost 密钥发生器. SHA-1 和 SHA-256 密钥发生器是早期版本的 BestCrypt所使用, 使用它们可以和以前以前版本的软件兼容. KG-Ghost 密钥发生器支持很多安全 hash 算法: SHA-1, SHA-256, MD5 和 RIPEMD 160. 此外, KG-Ghost 有很多高级特性.

　　注意: BestCrypt 允许使用附加的加密模块和密钥发生器来扩展软件的功能. 这就允许第三方开发者设计象从 SmartCards, USB Tokens这样的物理设备中读取密钥的功能. 这样用户可以用它们代替密码.

　　加入并立即格式化. BestCrypt 允许用户格式化文档成操作系统支持的任意文件格式. 在第一次使用文档前, 需要先载入并格式化. 如果希望在创建后就完成这一步, 你就可以选择这个选项.

　　当你填写完上面所有栏目, 就可以按下 创建 按钮 - 然后就会出现输入密码 框. 按下 取消 键将不创建文档而直接返回.

　　输入密码

　　在填写完 新建文档 的栏目后将出现 输入密码 对话框:

　　密码 由一组字符和/或数字组成, 用于获得访问虚拟驱动器权限. 密码必须是难以猜测的. 一旦猜出或计算出, 密码就可以被其他人用于非法读取你的数据. 一个好的密码使用不常用单词和数字以及 SHIFT, CTRL 和 ALT 键组合成. 不要使用常用单词作为密码, 例如, "system" 或 "John".

　　注意: 如果你忘记了密码, 将不能再访问数据.

　　BestCrypt 软件不允许不通过密码就 "恢复" 数据. 千万不要忘记密码! 你最好写下来并放到安全位置.

　　如果你使用 KG-Ghost 密钥发生器创建文档, 就可以通过 高级 键选择加密类型.

　　KG-Ghost支持3种类型:

　　基于密码加密 (PBE)

　　公共密钥加密 (PKE)

　　安全共享方案 (SSS)

　　载入文档

　　当你从右键菜单中运行 载入 命令时, 会出现 载入文档 窗体:

　　你需要选择虚拟驱动器的盘符并输入正确的密码.

　　然后按下 确定 键. 按下 取消 键将不载入文档而直接退出.

　　公共密钥加密

　　很多人有自己的 私人(个人) 和 公共 密钥. 他们将自己的公共密钥公开并在安全的地方使用对应的私人密钥. 任何人都可以使用公共密钥加密数据, 但是只有正确的私人密钥才能打开加密的数据.

　　使用 BestCrypt v8 以后的版本, 你可以使用公共密钥创建加密的 文档 和 文件. 如果你要发送加密的信息给你的朋友 John, 你可以创建 BestCrypt 文件, 并使用 John 的公共密钥加密 (查看帮助文档中增强的文档隐藏技术工具). 当文档加密后, 它可以以不同的方式使用.

　　如果多个用户需要访问保存在共享网络中的文档, 可以为每个用户分配一个公共/私人密钥对, 由 BestCrypt 密钥管理 或其他软件产生. 管理员使用密码或公共密钥创建文档并使用 添加密码 命令添加其他用户的公共密钥, 每个用户可以使用自己的私人密钥访问文档, 这样无需将用户密码透漏给管理员 .

　　使用 公共密钥加密创建新文档, 打开 新建文档 对话框, 填写需要项目然后按下 确定 键.

　　当出现 输入密码时, 点击 高级键并在 密钥类型选择 公共密钥加密. 然后会出现下面窗体:

　　选择使用文档用户的公共密钥. 有两种方式 - 一是从你的 本地密钥数据库, 二是从网络中某些公共密钥数据库中搜索.

　　使用你的 本地密钥数据库时, 按下 选择密钥. 将显示你 本地密钥数据库 中的密钥:

　　选择密钥, 双击或点鼠标右键选择 获取密钥 . 密钥数据库窗体将关闭并回到 输入密码. 现在所有信息 用户 ID, 密钥 ID 和 算法 都显示出来:

　　按下 确定 键完成创建文档.

　　如果通过网络查找某人的公共密钥, 按下 搜索网络 键. BestCrypt 将显示一个公共密钥服务器列表. 可以选择某些服务器, 查找公共密钥并使用它创建文档.

　　注意在创建文档后只有同时知道私人密钥和密码的人才能打开文档.

　　安全共享方案

　　定义

　　在密码学中, 安全共享 指在一群人中安全发送数据的方法, 每个人分配一个 共享. 安全只有在联合共享时才重建; 不使用单独共享.

　　只有在完全满足指定条件时才打开安全共享. 每个参与者给出一定的共享n, 任何达到门限 t 或更多共享者可以打开它而少于t 时则不能打开共享.

　　在一个安全共享中, 任何少于 t 的共享和0个共享获得的信息是一样多的. 比如安全共享短语 "password" 被分开为 "pa------," "--ss----," "----wo--," 和 "------rd,". 一个只有 0 个共享的人只能知道密码由 8个字母组成. 它只能从268 = 2080亿种可能组合中猜测密码. 有1个共享的人需要从266 = 3.08亿种组合中猜测6个字母. 这个系统系统不属于安全共享, 因为少于 t 个共享的人可以获得关于安全方内容面的暗示. 在一个安全系统中, 一个参与者即使丢失了一个共享也需要 猜测 268 = 2080亿种可能.

　　安全共享是由 Adi Shamir 和 George Blakley 在 1979 年分别独自发明的.

　　例子

　　假设可口可乐的主管要保护它的配方. 公司的董事长在需要时能访问配方, 但是在紧急情况时, 任意12个管理委员会中的3个一起可以打开配方. 这可以通过安全共享来实现, t = 3 以及 n = 15, 这时 3 个共享分配给董事长, 1个共享分配给每个成员.

　　有时需要对于单个人时不能访问 . 例如, 假设 "核按钮" 状态的安全. 总统, 以及总理, 可以打开安全, 但是他们任何一人不能单独打开. 这时等于 t = 2 和 n = 2, 1个共享分配给每个人.

　　让我们假设在一个组织中每个人都是平等的, 由5个人组成联盟. 当开会时, 必须达到法定人数. 假设法定人数是 4, 如果达到法定人数, 就可以打开安全文档并进行会议. 这样就是 t = 4 和 n = 5, 这样每个成员都相同并获得 1个共享.

　　执行

　　使用安全共享创建一个新文档, 打开新建文档对话框并输入通常的设置, 如名称, 大小和位置. 当出现 输入密码对话框时, 点击 高级键并在密钥块类型中选择 安全共享方案. 然后将会显示下面的对话框窗体:

　　第一步是在所有参与者间创建一个协议. 你需要加入并定义适当方法获取文档的访问权. 你需要按照自己的情况设计自己的安全共享方式. 需要定义 门限 参数 - 打开文档需要的共享数 (这个参数称为 "需要的共享") 和每个成员的 共享数.

　　然后, 每个参与者按照协议输入自己的密码和自己的 共享数. 在执行这个步骤后点击 添加 键, 密码就被添加, 准备共享 计数器将根据共享数增加.

　　查看共享 键允许查看输入了多少个密码以及有多少个共享.

　　当数量达到 门限值, 确定 键将变为可用, 创建过程就完成. 但是可以继续创建过程, 直到参与者输入他的密码.

　　当所有参与者输入密码后, 按下 确定 键继续创建新文档.

　　BestCrypt 插件管理

　　BestCrypt 插件管理 用于管理安装新加密模块和密钥发生器. 如果你希望优化 BestCrypt 的配置, 可能需要删除一些模块, 也会用到插件管理.

　　BestCrypt 设计为添加/删除模块时无需重新编译. 添加或删除模块时, 直接使用 BestCrypt 插件管理. 可以从 BestCrypt 程序组或BestCrypt控制面板中 工具 中运行它, 运行后将出现下面界面:

　　要添加新的 加密模块, 按下 添加 键, 将出现标准 Windows 打开对话框. 然后选择加密模块所在的文件夹. 在 Windows NT/2000/XP/Vista 中驱动程序是以 SYS 为扩展名, 在 Windows 95/98/ME 下是以VXD为扩展名. 选择文件后按下 打开 键.

　　在添加新模块后, 它就会出现在加密模块列表中.

　　BestCrypt 插件管理 允许你安装allows you to install some modules because of compatibility reasons. 例如, 早期版本的 BestCrypt 支持 DES 加密算法, 但因为密钥长度较短(56 位), 它不被推荐用于创建新文档了. 所以 DES算法的 用于新文档 选项在标准 BestCrypt 配置中是禁止的 (参考上面图片的 "用于新文档"). 你可以允许/禁止任何模块的这个选项.

　　使用相同的方式, 可以添加或删除 密钥发生器:

　　如果你设计了自己的加密算法或密钥发生器模块, 你可以没有限制的使用 BestCrypt 插件功能 发布你的模块. 插件管理功能可以作为模块的安装程序. 例如, 你创建了名叫MY_MODULE的新加密模块, 在编译后你得到两个驱动文件: MY_MODULE.VXD (Windows 95/98/ME) 和 MY_MODULE.SYS (Windows NT/2000/XP/Vista). 现在你可以发布 3 个文件: BestCrypt 插件管理 (BCSrvMan.exe), MY_MODULE.VXD 和 MY_MODULE.SYS. 需要使用你模块的人可以安装它到自己的计算机.

　　设计新加密算法和密钥发生器的信息, 以及源代码, 在 BestCrypt 开发套件中。