[发明专利]一种DPAPI加密数据的解密方法和系统

权利要求书

1.一种DPAPI加密数据的解密方法，其特征在于，包括如下步骤：

对数据源所在设备进行加载；

在数据源中识别出Windows系统所在的系统分区，读取所述系统分区内的文件；

获取系统分区内需要解密的文件和所有用户的主密钥文件；

在所述需要解密的文件中获取所有DPAPI加密块；

对所有DPAPI加密块进行解析，以获取所有DPAPI加密块各自的第一解密关键信息，其中，所述第一解密关键信息包括加密密钥唯一标识、第一加密算法标识、第一安全散列算法标识和加密散列输出数据；

根据所述加密密钥唯一标识获取每个DPAPI加密块的主密钥文件；

对所述每个DPAPI加密块的主密钥文件进行解析，以获取第二解密关键信息，其中，所述第二解密关键信息包括第二干扰值、第二基于口令的密钥派生函数迭代次数、第二安全散列算法标识、第二加密算法标识和主密钥文件密文；

根据本次登录密码、系统熵参数和所述第一、第二解密关键信息对DPAPI加密块进行解密。

2.如权利要求1所述的方法，其特征在于，在所述对数据源所在设备进行加载之前还包括：判断所述数据源的类型。

3.如权利要求2所述的方法，其特征在于，所述数据源的类型包括存储介质、系统分区和单个文件。

4.如权利要求1所述的方法，其特征在于，所述获取系统分区内所有用户的主密钥文件的步骤具体包括：

获取系统分区的Documents目录或Users目录；

读取所述Documents目录或Users目录中的所有用户名目录，以获取所有用户名目录中的主密钥文件。

5.如权利要求1所述的方法，其特征在于，所述在需要解密的文件中获取所有DPAPI加密块的步骤，具体为：

判断需要解密的文件中是否包括DPAPI加密块的头部数据信息；

若包括，则根据所述头部数据信息获取DPAPI加密块。

6.如权利要求1所述的方法，其特征在于，对所述DPAPI加密块进行解密的步骤，具体包括：

计算本次登录密码的安全散列值；

根据所述安全散列值和第二解密关键信息对所述主密钥文件密文进行解密，以获取主密钥明文；

计算所述主密钥明文的加密散列值，并将所述主密钥明文的加密散列值与所述第一加密散列输出数据进行比较，若两个值相等，则对所述主密钥密文解密成功，获取主密钥；

根据所述主密钥和第一解密关键信息对DPAPI加密块进行解密，以获取DPAPI加密块的明文。

7.如权利要求6所述的方法，其特征在于，

在获取系统分区内所有用户的主密钥文件的步骤之后，还包括：

获取与主密钥文件相对应的历史凭据文件；

对所述历史凭据文件进行解析，以获取第三解密关键信息，其中所述第三解密关键信息包括第三安全散列算法标识、第三基于口令的密钥派生函数迭代次数、第三加密算法标识、第三干扰值和历史凭据文件密文；

    所述方法还包括如下步骤：

若对DPAPI加密块解密失败，则根据第三解密信息和第N次登录密码的安全散列值获取第N-1次登录密码的安全散列值；

根据所述第N-1次登录密码的安全散列值和第一解密关键信息对所述DPAPI加密块进行解密，若解密成功，则获取DPAPI加密块的明文；若解密失败，则重复上述步骤；

其中，第N次的初始值为本次，第N-1次为第N次的的上一次。