readme.txt

文件数据加密解密

FFCA(霏霏认证)1.0.0版操作指南

    FFCA(霏霏认证)是一款文件/通讯加密、数字身份证书合二为一的软件，包含有数字证书结(节)点服务器。
    FFCA选用的是开发者历经二十年所自主研发的FF加密系列算法，该算法可以轻松地制作任意长度的密钥，是一种无法破译的加密方法。与商业软件相比，FFCA作为免费软件还有一点就是不留后门。
    故FFCA是最安全的安全软件。
    
    一、安装与使用
    FFCA是绿色软件，无需安装，当然也就没有卸载问题了，卸载是将FFCA目录删除即可，不会在注册表和系统中留下任何痕迹。出于安全考虑，建议在软/U盘上运行，尤其是不要将其拷到他人或共用的计算机上运行。
    FFCA能在WIN9.X/ME/NT/2000/XP等WIN系列平台上运行。你只要将下载的FFCA压缩包解压到硬/软/U盘的任意目录下，直接运行其中的FFCA***.exe程序文件即可，“***”视版本而不同，由数字组成，是版本号。
    初次运行时，也许计算机会提示你找不到某个*.DLL或*.OCX，此时请记下该文件名，你应该能很容易地从网上下载到该文件。一般在WIN9.X上会发生该现象，所缺的是微软WIN系列的系统文件，因多数用户的机器在安装系统时已经自备了该文件，同时也由于该文件体积比较大(几百K)，比FFCA自身还大，故未将其打包随软件发行。FFCA的官方站点有时也提供下载。

    二、制作密钥
    当你初次使用FFCA时，你先需要制作自己的密钥。
    启动程序后，你可以在主界面上看见“制作新密钥”选项，点击进入制作新密钥界面，依提示填写你的姓名(如“张三”，可以使用汉字，必填)，并输入密码（可使用汉字或其他任何可显示字符，必填），下面的自我介绍栏你可以写入你的自我介绍，当然也可以什么都不写，按“确定”按纽，视机器不同，经过几秒至十几分钟，程序就会为你制作好一对密钥。
    有效期：该界面上有“有效期”一栏，但不是必须填写的。FFCA并不太在意你填写的有效期，过期的密钥仍然能正常使用（签发数字证书时例外），但也许你在处理法律事务时该项目很重要，建议选择3-6个月，定期更换密钥（反正更换密钥又不用付款）。
    制作出来的密钥总是成对的，一个是公钥，以K为扩展名，放在FFCA目录下的DATA子目录下，以你输入的用户名为文件名；一个是私钥，以KEY为扩展名，放在FFCA目录下的KEY子目录下，以你的输入的用户名为文件名。
    公钥是公开的，供他人在与你通讯时使用的，不需要保密，你可以、也应该将其散发给将要与你通讯的朋友，建议放在你的网站上方便他人下载；私钥是你自己专用的，需要秘密保存。
    密钥和上面提到的密码是两个不同的概念，密钥是程序用来对文件进行加密/解密/签名操作时所需要的一个数据文件，密码是保护你的私钥的，用来检验用户的合法性，每次使用私钥时，你必须输入该密码，以防止你的私钥被他人非法使用。

    三、查看公钥
    从主界面的“密钥管理器”进入，你可以看见所有放在DATA目录下的完好的公钥，他们以列表的形式显示在左边的框中。该界面的内容有：
    霏霏指纹：尤如每人都有自己独特的、终生不变的指纹一样，FFCA的每一对密钥也有其自己独特的、无法改变的指纹。先有公钥，再根据公钥计算出其指纹；任何人都无法先指定指纹，再制作出具有自己指定指纹的公钥。
    备注：你可以在公钥中为每一个公钥加一个备注，如“这是北京的张三”，而另一个写入“这是南京的张三”。
    查找：在第个公钥的“用户名”(不是文件名)、“自我介绍”、“备注”、“指纹”；四个项目中查找有无你指定的关键字。找到的结果显示在左边的列表框中。如果将“关键字”框清空，则列出所有的公钥。
    删除：FFCA并不真正地删除公钥，而只是将你要删除的公钥的扩展名改为BAK，以后只要你将其改回来，该公钥即可正常使用。
    公钥管理器启动时检查每一个公钥，将损坏的公钥移到Recycle子目录下。

    技巧：当你在制作密钥时，将你的像片放在SET目录下，以myphoto.jpg为文件名，你就可以把你的像片加入公钥了。像版大小建议不大于310X390像素。





    现在假设你已经制作了两对密钥，一对用户名为A，是你自己的，另一对用户名为B，假设是你朋友的。

    四、加密
    你先需要得到收件人（B）的公钥。
    假设你现在要用E-MAIL给朋友B发一个文件，如C:\abc\abc.doc。
    打开程序，进入主界面，点击“加密”，选择你要发送的文件，即C:\abc\abc.doc。
    按提示，选择收件人（就是你的朋友B）的公钥。
    一会就OK了。
    进入原文件的存放目录，你会发现多了一个以FF为扩展名的文件，这个C:\abc\abc.doc.FF就是加密了的文件。现在你就可以把abc.doc.FF发给你的朋友而不用担心路上泄密了。

    五、解密
    现在换个角色，你作为B。
    你收到A发来的abc.doc.FF文件后，从程序的主界面选择“解密”，找到你存放的abc.doc.FF文件，程序会自动找到你的私钥，并提示你输入密码。
    如果你已经把自己（现在你是B）的私钥删除，或密码错误，则会解密失败。
    解密出来的文件存放在FFCA目录的“FF Documents”子目录下。

    六、签名
    作为A，假设你现在要用E-MAIL给朋友B发一个文件，并要在文件上签名。
    打开程序，进入主界面，点击“签名”，选择被签名的文件，如C:\abc\abc.doc。
    按提示，选择你自己（就是A）的私钥，按提示输入密码。
    一会就OK了。
    进入原文件的存放目录，你会发现多了一个以SIG为扩展名的文件，这个C:\abc\abc.doc.SIG就是abc.doc的签名。现在你就可以把abc.doc和abc.doc.SIG发给你的朋友B了。

    七、核对签名
    现在换个角色，你作为B。
    你收到A发来的abc.doc和abc.doc.SIG两个文件后，从程序的主界面选择“核对签名”，找到你存放的abc.doc文件，程序会自动在同一个目录下找到它的签名abc.doc.SIG，如你把签名abc.doc.SIG放在另外的目录下或将其改名（如改为abc.SIG），程序会提示你人工寻找该签名文件。
    程序会自动在DATA目录下查找A的公钥，然后对签名进行审核。
    如果你已经把签名人A的公钥删除，或放在了别的目录下，则会出现出错提示。
    如果指纹验证成功，FF会显示A在其公钥中所填写的信息：“用户名”、“自我介绍”、“备注”、“有效期”以及A的“指纹”五个项目。

    
    如果你对被签名文件abc.doc作了改动，则无法通过签名核对。
    使用该功能，你可以确信你收到的文件abc.doc是A签发的，因为签名时必须使用私钥，而只有A才有该私钥。
    

    八、加密&签名
    同时进行文件的加密和签名操作，产生的文件以FS为扩展名，与原文件在同一目录下，该操作需要对方的公钥和你的私钥。略。

    九、解密&核对签名
    对前一项操作所产生的文件进行反向操作，解密后的明文文件在FF目录的“FF Documents”子目录下。略。

    十、剪贴板操作
    先任意复制一些文字到剪贴板中（就是用鼠标把一些文字拉黑，再用鼠标右键单击被拉黑的文字，从跳出来的快捷菜单中点一下复制）。
    从主界面进入剪贴板操作界面，此时你会看到刚才被复制到剪贴板中的文字出现在了该界面的文本框中。
    如果你需要修改，你现在可以在文本框里直接改动文字。
    按“加密”按纽。略。
    然后你就可以把加密后的文字贴到E-mail里邮给你的朋友B了。
    其他的剪贴板操作略。
    提示：该界面没有“解密”按纽。你必须先将加密后的文字复制到剪贴板，然后再进入剪贴板操作界面，程序会自动检测剪贴板，如发现有FF加密的文字，会自动进行解密操作。“核对签名”和“解密&核对签名”也相同。
    提示：与文件的加密不同，剪贴板加密后的文字中不包含有校验信息，解密时不检测文件的完好性，如果加密后的文件已经被损坏，则损坏的地方会变成一堆乱码。
    提示：与文件的签名不同，剪贴板的签名对“回车”和“空格”不敏感。增减“回车”和“空格”不会影响签名。



    数字证书的内容比较复杂，单章讲述。




                      FFCA加密与认证工作组
                        [e-mail]
                         www.OFFCA.com
                           2003-10-2