3、“变脸”藏文件

　　除了通过上面的方法，来直接加密光盘外，我们还能将需要保护的文件变为超大文件，或者将重要的文件夹，转换为文件，这样也能达到间接加密隐藏的目的。在需要将某个文件，“乔装改扮” 为超大文件时，可以用鼠标右键单击需要隐藏的文件，执行右键菜单中的“变为超大文件”命令，这样指定文件的“身材”会扩大为2GB大小，如此容量，是普通的应用程序无法打开的，这样就很自然地实现了隐藏文件的目的。此外，你要是执行“目录变为文件”命令的话，可以将目录“变脸”为文件，这样访问者也就无法访问到指定目录中的内容了。要是想恢复访问文件或目录的话，可以执行“变为正常大小”或“文件变为目录”。

　　都设置好之后，就可以将加密好的映像文件直接进行保存或者刻录，这样一张加密光盘就算完全做好了;当然，为保证加密成功，你最好在刻录之前，用专业的虚拟光驱工作，来测试一下光盘密码，设置得是否成功。这种光盘的加密方法是不是很简单、实用啊!

　　四、加密技术在网络商务上的应用

　　加密技术的应用是多方面的，但最为广泛的还是在电子商务和VPN上的应用，下面就分别简叙。

　　1、在电子商务方面的应用

　　电子商务(E-business)要求顾客可以在网上进行各种商务活动，不必担心自己的信用卡会被人盗用。在过去，用户为了防止信用卡的号码被窃取到，一般是通过电话订货，然后使用用户的信用卡进行付款。现在人们开始用RSA(一种公开/私有密钥)的加密技术，提高信用卡交易的安全性，从而使电子商务走向实用成为可能。

　　许多人都知道NETSCAPE公司是Internet商业中领先技术的提供者，该公司提供了一种基于RSA和保密密钥的应用于因特网的技术，被称为安全插座层(Secure Sockets Layer，SSL)。

　　也许很多人知道Socket，它是一个编程界面，并不提供任何安全措施，而SSL不但提供编程界面，而且向上提供一种安全的服务，SSL3.0现在已经应用到了服务器和浏览器上，SSL2.0则只能应用于服务器端。

　　2、在VPN方面的应用

　　VPN，英文全称是Virtual Private Network，中文名称一般称为虚拟专用网或虚拟私有网。它指的是以公用开放的网络(如Internet)作为基本传输媒体，通过加密和验证网络流量来保护在公共网络上传输的私有信息不会被窃取和篡改，从而向最终用户提供类似于私有网络(Private Network)性能的网络服务技术。VPN加密机是基于VPN技术而实现的一种网络安全设备。它利用VPN技术，来实现数据的加密和解密，保证数据在公网上传输的安全。

　　运用了VPN加密机，虽然数据还是通过公网传输，但由于VPN加密机的作用，使总部和分支机构之间建立了一条私有的隧道，组成了一个虚拟的私有网，所有数据通过这个虚拟私有网传输，保护数据不受外界的攻击。在实际应用中VPN加密机，能解决以下的问题：

　　(1)数据源身份认证：证实数据报文是所声称的发送者发出的。

　　(2)保证数据完整性：证实数据报文的内容在传输过程中没有被修改过，无论是被故意改动还是发生了随机的传输错误。

　　(3) 数据保密：隐藏明文的消息。

　　(4)重放攻击保护：保证攻击者不能截取数据报文，且稍后某个时间再发放数据报文，且不会被检测到。

　　五、EFS技术的应用

　　在Windows2000中，微软就采用了基于公共密钥加密技术的加密文件系统(EFS)。在Windows XP中，对加密文件系统做了进一步改进，使其能够让多个用户同时访问加密的文档。不过，在使用EFS加密文件的同时，也产生了诸多麻烦，比如重装系统后无法打开EFS加密过的文件夹等等。

　　1、备份及导入密钥来解密

　　点击“开始→运行”，在“运行”对话框中输入“certmgr.msc”打开证书管理器，打开“证书→当前用户”下的“个人→证书”，只要你做过加密操作，右边窗口就会有与用户名同名的(如果有多份证书，选“预期目的”为“加密文件系统”)证书。

　　选中证书后点鼠标右键，选“所有任务→导出”，在弹出的“证书导出向导”中，选择“导出私钥”，并按照向导的要求输入密码来保护导出的私钥，最后存储为一个PFX后缀的文件。

　　当加密文件的账户出现问题或重新安装了系统后需要访问或解密以前加密的文件时，只要使用鼠标右键单击备份的证书，选择“安装PFX”，系统将弹出“证书导入向导”，键入当初导出证书时输入用于保护备份证书的密码，然后选择让向导“根据证书类型，自动选择证书存储区”即可。完成后就可以访问以前的加密文件了。