在NTFS中，如何生成对称密钥(FEK)？

Question

我有一些使用windows EFS加密的旧备份，我不再访问用于加密文件中包含的FEK对称密钥的证书，但我确实有密码、用户名以及加密前的大部分实际二进制文件。我知道EFS使用的AES不容易受到已知的纯文本攻击，但我希望通过上面的信息，我可以知道windows是如何生成用于加密文件的FEK对称密钥的。任何帮助都将不胜感激。谢谢。

Answer 1

FEK是随机

抱歉的。(但如果有什么不同的话，这对EFS来说将是可怕的。)

微软公司，TechNet，EFS是如何工作的：

当您保存要加密的文件时，随机密码生成器将提供唯一的文件加密密钥(FEK)，该密钥是为批量加密而设计的快速对称密钥。FEK以块的形式加密数据。