DPAPI离线解密方法及其取证应用

摘要：

数据保护接口是微软从Windows 2000开始引入的一种简易程序接口，主要为应用程序和操作系统程序提供高强度的数据加密和解密服务。Windows系统用户大量的私密数据都采用了DPAPI进行加密存储，而这些私密数据在取证过程中往往扮演着十分重要的角色。针对目前大部分取证软件无法快速解密这些私密数据的问题，文章首先分析了DPAPI的加密机制，接着给出了DPAPI加密数据的离线解密方法，并在此基础上设计实现了DPAPI的解密工具，最后以实际例子演示了DDT在取证中的应用。

关键词：数据保护接口、主密钥、解密、取证

分类号：TP309(计算技术、计算机技术)

在线出版日期：2013-10-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：39-43