http://wenku.baidu.com/view/710dc75abe23482fb4da4cd0.html是不是采用了windows的NTFS文件系统自带的加密方法。当文件要发到外面要经过专人解密，解密的时候其实是用了恢复代理。
Windows2000/XP/2003操作系统集成了EFS（Encryption File System-EFS）加密功能，可以方便地加密NTFS分区上的文件和文件夹。因为无需安装第三方加密软件，方便简单，所以很多用户都使用此功能加密重要的文件资料。本节将详细介绍EFS加密功能的使用以及忘记密钥之后文件的恢复。
一、EFS加密的原理
Windows2000/XP/2003操作系统都配备了EFS（加密档案系统）功能，EFS可以帮助用户针对存储在NTFS磁盘分区上的文件和文件夹执行加密操作，如果硬盘上的文件已经使用了EFS进行加密，那么，既使其他用户可以查看到硬盘上的文件，但是由于没有解密的密钥，文件也是不能打开从而无法使用的。
EFS加密基于公钥策略，在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK（文件加密钥匙），然后利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。接下来系统利用用户的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥）则会首先生成密钥，然后加密数据。如果用户登录到了域环境中，密钥的生成依赖于域控制器，否则它就依赖于本地机器。
说起来EFS加密非常复杂，其实在实际使用过程中就没有那么麻烦了。EFS加密的用户验证过程是在登录Windows时进行的，只以登录到Windows，就可以打开任何一个被授权的加密文件。换句话说，EFS加密系统对用户是透明的。这也就是说，如果用户加密了一些数据，那么用户自己对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，则会收到“访问拒绝”的错误提示。
二、EFS加密的使用办法
EFS加密功能的实现非常简单，但是要注意两点：1、要保证你所使用的是Windows2000/XP/2003及以上的系统；2、要保证所加密的文件位于NTFS分区上（可以用covert 盘符/FS：NTFS命令把格式轮换过来）。
在Windows图形界面下，右击某文件或文件夹，选“属性”，在打开的“对话框”中选择“常规”标签中的“高级”按钮，勾选“加密内容以便保护数据”项，点确定即可。
在DOS状态下，可以使用CIPHER命令加、解密文件，格式为：
CIPHER /E 盘符：文件或文件夹（加密）CIPHER /D? 盘符：文件或文件夹（解密）
如果不想让加密的文件以绿色显示，可以在“文件夹选项”对话框中“查看”标签中取消“用彩色显示加密或压缩的NTFS文件”。
?
三、EFS加密的破解
使用Advanced EFS Data Recovery软件。
先安装好程序，不要运用程序再安装补丁。
使用方法简介：
1、首先扫描所以系统分区，自动获取Key，凡是出现的绿色Key，均为可用的；
2、扫描结束后单击“File tree”标签，找到要解密的文件，添加到列表中；
3、单击“Encrypted files”标签，选择要解密的文件（红色的不能解密，因无合适的Key），然后单击“Decrypt”按钮；
选择合适的存放解密后文件的位置，即开始解密。