New Mindset Security Co. Ltd 新心資安科技股份有限公司: 2月 2023

PCHome：https://24h.pchome.com.tw/books/prod/DJAA2V-A900FVOKQ?gclid=CjwKCAiAzp6eBhByEiwA_gGq5D1EwUnSYIbrNNE-Uu2QMV_ArMIbKT_CpWKGkF42bUOxxXEnRUTJChoCjOgQAvD_BwE

蝦皮：https://shopee.tw/%E4%BA%BA%E6%89%8B%E4%B8%80%E6%9C%AC%E7%9A%84%E8%B3%87%E5%AE%89%E5%81%A5%E8%A8%BA%E5%AF%A6%E4%BD%9C%E8%AA%B2%EF%BC%9A%E4%B8%8D%E6%98%AF%E5%B0%88%E5%AE%B6%E4%B9%9F%E8%83%BD%E8%87%AA%E5%B7%B1%E5%8B%95%E6%89%8B%E5%81%9A%EF%BC%81%EF%BC%88Win10-Win11%E9%81%A9%E7%94%A8%EF%BC%89-i.728783014.21069259096?sp_atk=403f9091-60ba-4a09-b93d-b2cde45f4fe3&xptdk=403f9091-60ba-4a09-b93d-b2cde45f4fe3

香港地攤：https://hkroadsidestand.org/products/%E4%BA%BA%E6%89%8B%E4%B8%80%E6%9C%AC%E7%9A%84%E8%B3%87%E5%AE%89%E5%81%A5%E8%A8%BA%E5%AF%A6%E4%BD%9C%E8%AA%B2-%E4%B8%8D%E6%98%AF%E5%B0%88%E5%AE%B6%E4%B9%9F%E8%83%BD%E8%87%AA%E5%B7%B1%E5%8B%95%E6%89%8B%E5%81%9A-win10-win11%E9%81%A9%E7%94%A8?_pos=1&_sid=64393cbaf&_ss=r

馬來西亞城邦閱讀花園：

https://www.cite.com.my/m/product_info.php?products_id=1279210

2023年2月3日星期五

新心資安講座─簡易文檔金鑰加密

簡易文檔金鑰加密

作者新心資安科技股份有限公司資安長陳瑞麟

摘要

在Windows環境中，檔案的安全一直是注目的焦點。如何能夠應用公私錀來為檔案安全把關，是本文的探討焦點。我們將分享如何使用Gpg4win和Libreoffice來進行檔案加解密。

關鍵字：非對稱式加密；檔案加密；Office檔案安全

本文

文件層級的加密，在Windows平台中，一直是以檔案密碼的方式來實作，分為檔案密碼和防寫密碼（WinWord），檔案密碼是用以開啟檔案，防寫密碼則決定檔案能不能編輯。而開源辦公室應用軟體Libreoffice配合Gpg4win[1]（下載如圖1）可以實現簡易的文檔金鑰加密。

圖 1 下載安裝Gpg4win

金鑰就是鑰匙（Key），用來加密和解密。金鑰的原理，有分成對稱和非對稱，對稱加密算法使用單個密鑰，而非對稱加密使用兩個不同但相關聯的公鑰和私鑰。

加密前的訊息稱為明文(plain text)，比方http，只要擷取到封包就能破譯訊息。而https則是加密後的訊息，稱為密文（cipher text）對稱式加密是加解密都用同一個金鑰，雙方共享這個鑰匙。而非對稱加密是有一個公鑰和私鑰，假設Bob要傳訊息給Alice，先用Alice的公鑰加密，然後Alice收到後再以自己的私鑰解密。

如圖2所示，Alice執行Gpg4win後選擇New Key Pair，輸入姓名和電子郵件建立公私鑰。若是想要別人給你發送加密資訊，別人就要知道你的公開金鑰才行。公開金鑰之因此稱為公開金鑰，就是由於它是公開的。

圖 2 New Key Pair新增公私鑰

如圖3所示，Alice在新增公私鑰後傳自己的公鑰給對方

圖 3 匯出並傳遞公鑰

如圖4所示，Bob也用Gpg4win來管理金錀，則在對方的libreoffice writer存檔時，可以選用Encrypt with PGP key，並且選用Alice的公鑰。

圖 4 Encrypt with PGP key

如圖5所示，要注意，在Bob使用libreoffice writer的加密功能時，圖裡有二個金鑰，要選的是別人的公鑰（此例中即Alice），用Alice公鑰加密的檔案，只有擁有Alice私鑰的Alice本人才能解開。而如果此處在Bob的電腦上，用Bob自己的公鑰加密的檔案，將只有Bob自己才能解開。（這是應用在自己的檔案不希望外流的情況）