透明加密軟件的特點(diǎn)及原理

　　透明加密軟件實(shí)現(xiàn)自動(dòng)后臺(tái)透明運(yùn)行，不改變電腦使用習(xí)慣，保存或另存為時(shí)文檔即被高強(qiáng)度加密處理，在一定的支持授權(quán)下，還可以可透明打開被加密的文檔資料進(jìn)行編輯修改操作。無(wú)需手動(dòng)解密成明文才能對(duì)文檔進(jìn)行操作，無(wú)需操作完成后重新對(duì)文檔進(jìn)行加密保護(hù)等繁復(fù)的操作流程。而加密過的文件一旦離開授權(quán)環(huán)境，由于應(yīng)用程序無(wú)法得到自動(dòng)解密的服務(wù)而無(wú)法打開，從而起來(lái)保護(hù)文件內(nèi)容的效果。

　　透明加密的特點(diǎn)

　　透明加密：安裝加密軟件后，支持應(yīng)用程序文件都是自動(dòng)加密的；

　　使用方便：不改變電腦使用習(xí)慣，保存或另存為時(shí)文檔即被高強(qiáng)度加密處理；

　　于內(nèi)無(wú)礙：內(nèi)部交流時(shí)不需要作任何處理便能交流，傳輸；

　　對(duì)外受阻：一旦文件離開使用環(huán)境，文件顯示密文，從而保護(hù)數(shù)據(jù)安全。

　　透明加密的原理

　　透明加密技術(shù)是與 Windows 緊密結(jié)合的一種技術(shù)，它工作于 Windows 的底層。通過監(jiān)控應(yīng)用程序?qū)ξ募牟僮?，在打開文件時(shí)自動(dòng)對(duì)密文進(jìn)行解密，在寫文件時(shí)自動(dòng)將內(nèi)存中的明文加密寫入存儲(chǔ)介質(zhì)。從而保證存儲(chǔ)介質(zhì)上的文件始終處于加密狀態(tài)。

　　只要安裝了透明加密軟件企業(yè)圖紙辦公文檔在企業(yè)內(nèi)部即可自動(dòng)加密，而且對(duì)用戶完全透明，絲毫不改變用戶的工作習(xí)慣。在沒有授權(quán)的情況下，文件即使流傳到企業(yè)外部，也無(wú)法正常應(yīng)用。就像一個(gè)防盜門，裝上就能用，而且很管用。。

　　如今，透明加密技術(shù)也在不斷進(jìn)步。就目前市面上的透明加密技術(shù)來(lái)看，主要分為兩大類：即應(yīng)用層透明加密技術(shù)和驅(qū)動(dòng)層透明加密技術(shù)。而紅線隱私保護(hù)系統(tǒng)就是集合了應(yīng)用層及驅(qū)動(dòng)層透明加密技術(shù)的一款加密軟件。

　　應(yīng)用層透明加密技術(shù)

　　應(yīng)用層透明加密技術(shù)俗稱鉤子透明加密技術(shù)。這種技術(shù)就是由兩種技術(shù)組合而成的。通過windows的鉤子技術(shù)，監(jiān)控應(yīng)用程序?qū)ξ募拇蜷_和保存，當(dāng)打開文件時(shí)，先將密文轉(zhuǎn)換后再讓程序讀入內(nèi)存，保證程序讀到的是明文，而在保存時(shí)，又將內(nèi)存中的明文加密后再寫入到磁盤中。

　　應(yīng)用層透明加密技術(shù)與應(yīng)用程序密切相關(guān)，它是通過監(jiān)控應(yīng)用程序的啟動(dòng)而啟動(dòng)的。一旦應(yīng)用程序名更改，則無(wú)法掛鉤。同時(shí)，由于不同應(yīng)用程序在讀寫文件時(shí)所用的方式方法不盡相同，同一個(gè)軟件不同的版本在處理數(shù)據(jù)時(shí)也有變化，鉤子透明加密必須針對(duì)每種應(yīng)用程序、甚至每個(gè)版本進(jìn)行開發(fā)。

　　目前不少應(yīng)用程序?yàn)榱讼拗?a href='http://ttokpm.com/v/tag/10353/' target='_blank' class='arckwlink_none'>黑客入侵設(shè)置了反鉤子技術(shù)，這類程序在啟動(dòng)時(shí)，一旦發(fā)現(xiàn)有鉤子入侵，將會(huì)自動(dòng)停止運(yùn)行。

　　驅(qū)動(dòng)層透明加密技術(shù)

　　驅(qū)動(dòng)加密技術(shù)是基于windows的文件系統(tǒng)（過濾）驅(qū)動(dòng)（IFS）技術(shù)，工作在windows的內(nèi)核層。我們?cè)诎惭b計(jì)算機(jī)硬件時(shí)，經(jīng)常要安裝其驅(qū)動(dòng)，如打印機(jī)、U盤的驅(qū)動(dòng)。文件系統(tǒng)驅(qū)動(dòng)就是把文件作為一種設(shè)備來(lái)處理的一種虛擬驅(qū)動(dòng)。當(dāng)應(yīng)用程序?qū)δ撤N后綴文件進(jìn)行操作時(shí)，文件驅(qū)動(dòng)會(huì)監(jiān)控到程序的操作，并改變其操作方式，從而達(dá)到透明加密的效果。

　　驅(qū)動(dòng)加密技術(shù)與應(yīng)用程序無(wú)關(guān)，他工作于windows API函數(shù)的下層。當(dāng)API函數(shù)對(duì)指定類型文件進(jìn)行讀操作時(shí)，系統(tǒng)自動(dòng)將文件解密；當(dāng)進(jìn)入寫操作時(shí)，自動(dòng)將明文進(jìn)行加密。由于工作在受windows保護(hù)的內(nèi)核層，運(yùn)行速度更快，加解密操作更穩(wěn)定。

　　但是，驅(qū)動(dòng)加密要達(dá)到文件保密的目的，還必須與用戶層的應(yīng)用程序打交道。通知系統(tǒng)哪些程序是合法的程序，哪些程序是非法的程序。

　　驅(qū)動(dòng)加密技術(shù)雖然有諸多的優(yōu)點(diǎn)，但由于涉及到windows底層的諸多處理，開發(fā)難度很大。如果處理不好與其它驅(qū)動(dòng)的沖突，應(yīng)用程序白名單等問題，將難以成為一個(gè)好的透明加密軟件。