文件加密小貼士：什么是透明加密 何為透明加密？即自動后臺透明運(yùn)行，無需改變電腦使用習(xí)慣，保存或另存為時文檔即被高強(qiáng)度加密處理，可透明打開被加密的文檔資料進(jìn)行編輯修改操作。

無需手動解密成明文才能對文檔進(jìn)行操作，無需操作完成后重新對文檔進(jìn)行加密保護(hù)等繁復(fù)的操作流程。

是不是覺得非常簡捷方便，而且滿足自己的需求，以下就來分享下透明加密軟件！ 透明加密中加密算法，密鑰的的重要性 對于一個被透明加密后的文件來說，尤其是企業(yè)級別的機(jī)密文件來說安全系數(shù)完全取決于算法和密鑰，所以從企業(yè)的角度來分析一款透明加密軟件是否合適自己就一定要充分了解其加解密算法和密鑰的安全性，一般來說密鑰都是開發(fā)者持有，對于保密人員來說這方面的措施還是做的很充足的，而加密算法現(xiàn)在都是采用國家保密局商業(yè)級加密標(biāo)準(zhǔn)算法： AES256,512，SM2、SM3等，雖然加密算法是公開的，但并不影響企業(yè)或者個人來使用這款透明加密軟件，因?yàn)樽钪匾年P(guān)鍵還是在于密鑰。

透明加密軟件的供應(yīng)商如果獲取到企業(yè)的密文，供應(yīng)商應(yīng)該是不能解密的。

很多加密軟件，密鑰是根據(jù)計算機(jī)的某些特征值由程序生成的，企業(yè)自己無法設(shè)置，這樣只要知道了硬件的特征碼，供應(yīng)商就能輕松獲取到用戶的密鑰，那么企業(yè)的文件對供應(yīng)商來說就是沒有保密可言了；還有些加密軟件的密鑰就是系統(tǒng)固定的，這樣供應(yīng)商 只要拿到密文，就能解密。

透明加密軟件的供應(yīng)商如果獲取到企業(yè)的密文，供應(yīng)商應(yīng)該是不能解密的。

很多加密軟件，密鑰是根據(jù)計算機(jī)的某些特征值由程序生成的，企業(yè)自己無法設(shè)置，這樣只要知道了硬件的特征碼，供應(yīng)商就能輕松獲取到用戶的密鑰，那么企業(yè)的文件對供應(yīng)商來說就是沒有保密可言了；還有些加密軟件的密鑰就是系統(tǒng)固定的，這樣供應(yīng)商 只要拿到密文，就能解密。

在使用過程中，如果密鑰泄露，應(yīng)該要有補(bǔ)救措施：比如說密鑰能支持更改，這樣密鑰泄露了，企業(yè)可以方便的更換，但是，更換密鑰的前提是采用老密鑰對原來的密文全部解密，這個實(shí)在是一個浩瀚的工程。

因此，選擇更換密鑰恐怕只能說對后續(xù)的文件安全性有幫助。

主流的透明加密 目前，在國家，對加密產(chǎn)品采用的算法執(zhí)行的是強(qiáng)制管理政策。

也就是說，加密算法采用國家有關(guān)部門制定的才是合法產(chǎn)品。

就透明加密軟件加密算法密鑰的強(qiáng)度，目前更多的是采用多重密鑰，由主密鑰主導(dǎo)的，結(jié)合企業(yè)密鑰及文檔密鑰這樣的加密方式，已經(jīng)成為企業(yè)在選擇透明加密軟件時的主要參考。

透明加密軟件選擇 文件加密系統(tǒng)采用AES256,512，SM2、SM3等高強(qiáng)度加密算法，結(jié)合驅(qū)動層及應(yīng)用層透明加密技術(shù)。

獨(dú)創(chuàng)通用技術(shù)實(shí)現(xiàn)，無文件重定向、無中間臨時文件操作、無明文泄密風(fēng)險。

使用簡便，可滿足移動性商務(wù)辦公需求，登陸帳號，確認(rèn)并授權(quán)新計算機(jī)即可在新的環(huán)境中打開加密文檔。

使用精簡高效內(nèi)核，一種技術(shù)實(shí)現(xiàn)，兼容所有操作系統(tǒng)，所有應(yīng)用的透明加解密操作，不區(qū)分對待不同應(yīng)用及操作系統(tǒng)。

減少冗余及故障率。

機(jī)器唯一硬件特征、隨機(jī)加密種子（每批次加密使用不同的隨機(jī)種子）、高強(qiáng)度加密算法、用戶登陸密碼、用戶帳號等多因子參與認(rèn)證及加密運(yùn)算，被加密文檔安全性遠(yuǎn)高于眾多企業(yè)或商用級加密系統(tǒng)。

系統(tǒng)資源消耗極低，幾乎可以忽略不計（CPU占用、內(nèi)存占用、磁盤I/O）。

分為三層架構(gòu)，數(shù)據(jù)層負(fù)責(zé)企業(yè)控制數(shù)據(jù)的存儲，服務(wù)層負(fù)責(zé)與企業(yè)客戶端或移動客戶端進(jìn)行通訊交互，企業(yè)客戶端層則實(shí)現(xiàn)透明加解密的操作處理。

數(shù)據(jù)層：云平臺主要用來存放企業(yè)相關(guān)數(shù)據(jù)（企業(yè)唯一識別信息、分組信息、策略信息、受保護(hù)應(yīng)用清單、自定義策略及自定義受保護(hù)應(yīng)用清單等等）。

服務(wù)層：主要包括網(wǎng)頁版企業(yè)管理中心服務(wù)和通訊處理中心兩大塊，分別完成企業(yè)集中管理控制服務(wù)功能和通訊服務(wù)功能。

客戶端應(yīng)用層：包括用戶網(wǎng)頁管理功能頁面，PC客戶端應(yīng)用和移動客戶端應(yīng)用。

客戶端與WEB Server及RL Server通信采用HTTPS協(xié)議接口，采用SSL加密協(xié)議對傳輸數(shù)據(jù)進(jìn)行加密，保證通訊數(shù)據(jù)安全。