加密软件发展很快目前最常见嘚是

，透明加密是一种根据要求在操作系统层自动地对写入存储介质的数据进行加密的技术

作为一种新的数据保密手段，自2005年上市以来得到许多软件公司特别是制造业软件公司和传统安全软件公司的热捧，也为广大需要对敏感数据进行保密的客户带来了希望加密软件仩市以来，市场份额逐年上升同时，经过几年的实践客户对软件开发商提出了更多的要求。与加密软件产品刚上市时前一两年各软件廠商各持一词不同经过市场的几番磨炼，客户和厂商对透明加密软件有了更加统一的认识

基本上只支持Windows平台。透明加密的实现主要有两種技术一种是应用层（API）的透明加密技术，一种是核心层（Kernel又叫驱动层）的透明加密技术(图1)。

的开发难度低（Windows Hook技术）但对应用程序加密软件的适应性差，同时加密多种应用程序加密软件时相互干扰大因此，有些厂商为适应不同

要求开发出独立针对某种软件的加密软件版本

驱动层透明加密技术是通过Windows提供的可安装文件系统（Installable File System）开发接口写设计一个文件过滤驱动，通过此驱动实现

功能由于驱动开发偠与windows更核心层打交道，此方面的开发人才比较少相对开发难度也高。驱动层的透明加密技术由于与操作系统的文件系统结合紧密加解密效率更高，控制更加密灵活运行更加稳定。但要充分考虑到与Windows及其它应用在驱动层软件的兼容如杀毒软件，否则会导致windows蓝屏

采用什么技术并不是他们关心的重点，他们主要关心的是加密软件产品本身的稳定性、安全性和使用方便性应用层透明加密技术和驱动层加密技术的特点使得驱动层透明加密软件有更多竞争上的优势。

经过市场几年的考验加密软件厂商都逐步认识到，驱动层透明加密技术才昰加密软件可靠的技术于是我们可以看到，新切入市场的加密软件厂商的产品都是采用驱动透明加密技术一些原来采用

透明加密技术嘚老牌加密软件厂商也放弃最初的应用层技术，转而从头开始研发驱动层加密技术

数据存储是个复杂的过程。

对Windows操作系统的存储和读取进行干预难免不会出现这样那样的问题，导致加解密过程失败甚对文件造成无法挽回的损失。加密软件的其它bug客户可以接受但对文件造成无法挽回的破坏、或经常出现需要对异常密文进行修复的情况，将直接影响客户的正常工作客户是无法接受的。实际上只要存在加密，就存在数据紊乱的风险

在传统应用领域――通讯加密――至今也没有完全克服。但是通讯加密产品嘟会将

地方式进行发送借鉴这一思路，

也可以用冗余地方式降低数据紊乱风险这就是密文的自动备份。所谓的密文自动备份是指当囿密态文件写入存储介质时，系统会自动地在指定位置（可以是本地也可以是远程）中自动生成一份文件副本。一些有远见的厂商在不斷加强自身软件稳定性的同时也学习其它软件的自动备份功能，在密文保存过程中进行自动备份以防不测。

强制加密是控制单位内部敏感数据泄密的有力掱段但实际应用过程中，有些单位需要更加灵活的加密控制条件例如，企业只需要对

上的归档文件进行加密PC使用者新建文件不需要加密。又例如雇主需要能打开员工加密的密文，但自已电脑上不加密对加密控制条件如此，纷繁复杂的需求促使加密软件厂商对加密控制条件不能局限于强制加密一种手段，而是要更加灵活地进行配制

市场对加密软件灵活的控制需求使得

的内涵变得更加丰富。加密軟件灵活的加密控制方式使处于不同加密需求阶段的客户有更多的选择客户也可以根据实际情况，分阶段、分步骤部署加密软件

透明加密软件产品通过控制不同用户的

来控制密文只能内部交流。在一些单位不但要求内部数据不能外傳，还要在部门间或项目组之间相互保密而上级部门或领导又要能打开不同部门的密文，这就使得一个单位只有一个密钥无法满足需求于是便出现了密文分级的需要。

密文分级管理实际上就是加密软件的

。如果我们把不同部门看成是不同的房间部门内人员只有部门房间的钥匙，那么他们的上级领导就相当于有几个部门的钥匙。这样领导就可以按需打开每个部门房间的门。

有些客户在蔀署加密软件的同时提出要对密文的操作权限进行控制。比如某些人只能打开密文，某些人可以编辑密文某些人可以打印密文等。某些厂商还“延伸”

的含义提出所谓“企业权限管理（ERM）”的概念，以迎合客户对文件权限管理的需求

笔者认为，对文件的权限控制嘚需求和对

的需求是两个相互关联但又相互独立的需求。企业对文件进行权限控制需求并不是在部署加密软件之后才有的，即使不采鼡加密软件这种需求也是存在的。

之所以很多厂商愿意投入，一个非常重要的原因它是一个工作于操作系统层的工具软件有着广泛嘚应用面，不需要进行复杂的实施容易实现产品化。如果在透明加密软件这样的工具软件中整合

的功能加密软件就演变成为一个需要複杂实施的管理系统。将两个相互独立的需求整个成一个庞杂的系统违背了专业精深的发展原则，间接给客户带来了风险不仅如此，項目型的软件系统价格高、实施周期长、牵扯因素多因而见效慢、风险高，成功率普遍低于工具型的软件这无疑对买卖双方都是有害嘚。从两年多来的实践来看多数此类系统的用户最终都只是用到了系统的核心功能――

。至于文件权限管理模块多因定义过于复杂、使用过于繁琐而处于废弃或半废弃状态。

同样因为复杂和繁琐某些加密软件的自定义解密工作流的功能，也没有得到充分应用这不仅占用了厂商大量的研发和维护资源，而且对客户而言也是一种投资的浪费笔者认为，密文操作权限控制以及其他工作流类型的功能将鈈会成为透明加密软件发展的方向。而只有工具化才是透明加密软件的未来

有些加密软件中集成了如

、行为监控等功能。当然这并非昰加密软件客户提出的需求，而是因为这些厂商有做类似软件的历史背景将这些功能强行捆绑到加密软件中罢了。从市场角度来说为愙户创造更多的价值，提供更多的功能是无可厚非的但在笔者看来，这种强行的捆绑只能满足个别有这方面需求的客户并不能代表加密软件的发展方向。透明加密软件介绍：功能表　透明加密是指在操作人员不知不觉的情况下达到的一种加密效果这和加密模式运用比較方便、快捷基本不影响操作人员的工作效率，而且当文件保存关闭后在第二次打开时，只要在分环境内文件会自动解密如果将文件複制到环境外的其他计算机上文件就会以加密的形式存在，打开时为乱码

事实上DLP是信息安全行业里很火的一个概念，从深圳虹安推出中国苐一款DLP产品开始中国市场上的DLP厂家如雨后春笋般的冒了出来。当然其产品可靠性、技术研发实力等等就需要各位自己去考证了。完整嘚DLP应该从文档加密、环境隔离、虚拟安全桌面等核心层面通过应用认证、加密、标签、审计、内核驱动、沙箱、还原、访问控制、应用防火墙等技术手段，对机密文档、U盘外设、外发文件、浏览器应用、笔记本、应用系统等多方面进行控制与保护是一个体系化的数据安铨防护网络。而文档透明加密是一种直接运行在操作系统内核中支持动态地加密文件，专门针对文档进行保护的加密技术它只是

（数據泄露防护）体系中的一部分。　

通过安全平台下发主机监控与审计系统安全策略，保证内部网数据不被惡意盗取防止外接设备随意连接到终端，防止网络内部通过嗅探器等非法手段获取非授权信息同时避免用户采用其它方式将内部网数據传输到外部网络，杜绝终端用户在未经授权的情况下擅自使用各种I/0设备、计算机外设、移动设备等

主动加密指在使用过程中系统自动对文件进行加密或解密操作无需用户的干预，合法用户在使用加密文件前不需要进行解密操作即可使用，表面看来访问加密的文件和访问未加密的文件基本相同，对合法用户来说这些加密文件是“透明的”，即好像没有加密一样但对于没有访问权限的用户，即使通过其它非常规手段嘚到了这些文件由于文件是加密的，因此也无法使用由于动态

不仅不改变用户的使用习惯，而且无需用户太多的干预操作即可实现文檔的安全因而得到了广泛的应用。针对企业的

（企业内部的文件可以自由流通、阅读一旦拷贝出去或者脱离企业网络环境，将无法阅讀）大多采用主动加密技术。

要实时加密数据必须动态跟踪需要加密的数据流，而且其实现的层次一般位于系统内核中因此，从实現的技术角度看实现主动加密要比被动加密难的多，需要解决的技术难点也远远超过被动加密这里说的加密软件就是采用主动加密技術的软件。

也属于早期的技术，企业内部的机器上需要插一U盘读取的协议才能打开这种加密手段实际在企业内部不太使用，总是需要企业领导上班把U盘插到服务器上下班拔走。如果丢掉了这个U盘公司的资料彻底打不开了。洅者U盘里的协议容易被破解，安全性较低市场上很少再有人销售这种技术了。

不少企业认为如果上了PDM或图文档管理系统（EDM），公司內部的图纸及

就可以控制了其实这种想法是错误的，PDM或图文档管理系统管理的是产品数据主要是对公司的流程、权限、版本、查询、曆史记录等进行管理，它一定程度的给企业的图纸带来了一定程度上的安全但是如果想彻底控制，这些系统是无法做到的PDM及EDM控制图纸昰通过权限的，如果有权限的人把图纸拿出去拿到外面照样能够使用。也就是说PDM或EDM系统是把图纸一定程度的限制到了公司内部但是如果图纸出去了，它没有任何保密性可言

市面上的企业用加密软件主要分为两類脱机版与网络版

　　脱机版不需要局域网支持，可以单独安装

　　脱机版的加密程序受控设置，有改动都需要通过软件商从新设置打包程序并且每台电脑都需要提取硬件码单独注册安装。

　　网络版的加密程序及所有配置都可以通过服务器来完成并且更换电脑不需偠重新注册。

客户需求永远是产品发展的指南针透明加密软件市场也不例外。透明加密软件市场兴起之初所有厂商都采用同样的宣传模式，更有甚者一些厂商直接抄袭其他同行的宣传资料。现在看来当时大家都是在介绍

的好处，并没有体现自身产品的优势当然，當时各厂商对加密软件市场需求不了解是主要的原因随着两年多来与客户面对面的交流和碰撞，透明加密软件产品厂商对市场有了更深叺的认识产品定位和发展也有了新的动向。

透明加密技术刚出现时主要卖点就是强制加密，也可以说强制加密成了透明加密的代名词市场定位清一色定位于单位内部的强制加密。所有厂商不管是网络版本还是离散授权使用版都是冲着强制加密来的。因此产品只有強制加密指定应用程序加密软件生成的敏感文件一种，预期的客户也基本上都是单一的局域网用户其实，一方面客户不仅担心文件从内蔀泄密而且也必须考虑文件从外部泄密；另一方面，不但群体客户有保密需求一般的个人PC用户也存在大量的

文件保密需求不但在企业有对个人而訁也是很有必要的，网上流传的这样那样的文件、

大王、大师就是很好的证据透明加密很适合做成强制加密的企业版本，但透明加密决鈈等于强制加密它同样适合于个人加密的需要，甚至比现有的个人加密软件技术更先进使用更方便。因此有些厂商也感觉到了这块市场的存在，纷纷推出个人版本的

"软件加密狗"是一种插在计算机

上嘚软硬件结合的加密产品（新型软件加密狗也有usb口的）一般都有几十或几百字节的非易失性存储空间可供读写，现在较新的狗内部还包含了

和软件加密狗进行数据交换来检查软件加密狗是否插在接口上；或者直接用软件加密狗附带的工具加密自己EXE文件。软件加密狗通过茬软件执行过程中和软件加密狗交换数据来实现加密的软件加密狗内置单片机电路(也称CPU)，使得软件加密狗具有判断、分析的处理能力增强了主动的反解密能力。

"软件加密狗"是一种插在计算机并行口上的软硬件结合的加密产品（新型软件

也有usb口的）一般都有几十或几百芓节的非易失性存储空间可供读写，来检查软件加密狗是否插在接口上；或者直接用软件加密狗附带的工具加密自己EXE文件（俗称"包壳"）這样，软件开发者可以在软件中设置多处软件锁利用软件加密狗做为钥匙来打开这些锁；如果没插软件加密狗或软件加密狗不对应，软件将不能正常执行

算法的使用。 比如一段程序中有这样一句：A=Fx(3)程序要根据

3来得到变量A的值。于是我们就可以把原程序这样改写：A=Fx(DogConvert(1)-12342)。那么原程序中就不会出现常量3而取之以DogConvert(1)-12342。这样只有软件编写者才知道实际调用的常量是3。而如果没有软件加密狗DogConvert函数就不能返回正確结果，结果算式A=Fx(DogConvert(1)-12342)结果也肯定不会正确这种使盗版用户得不到软件使用价值的加密方式，要比一发现非法使用就警告、中止的加密方式哽温和、更隐蔽、更令解密者难以琢磨此外，软件加密狗还有读写函数可以用作对软件加密狗内部的

的读写于是我们可以把上算式中嘚12342也写到软件加密狗的存储器中去，令A的值完全取决于DogConvert()和DogRead()函数的结果令解密难上加难。不过一般说来，软件加密狗单片机的算法难度偠低于一些公开的

如DES等，因为解密者在触及软件加密狗的算法之前要面对许多难关

目前全球最先进的圣天狗中引入了双算法安全通道技术，在通讯中同时采用128位AES算法及160位ECC算法作为通讯加密手段每一次数据传输都用128位随机密钥AES算法对其加密，而这个随机的密钥又用160位ECC算法加密在随后传输。由于ECC是

并不相同如果其中一组密钥可以用黑客手段从内存中获得，那么另外一组

在硬件狗中的密钥黑客无法获嘚。无法获得两对ECC密钥也就无法破解ECC加密的数据，从而无法获得AES密钥也就无法破解整个通讯过程。这一双算法安全通道技术彻底解决叻通讯监听破解的难题传统的对称算法加密，黑客只要从内存中获得其加密密钥就可以

软件加密狗通过在软件执行过程中和软件加密狗交换数据来实现加密的.软件加密狗内置单片机电路(也称CPU)，使得软件加密狗具有判断、分析的处理能力增强了主动的反解密能力。这种加密产品称它为"智能型"软件加密狗.软件加密狗内置的单片机里包含有专用于加密的算法软件该软件被写入单片机后，就不能再被读出這样，就保证了软件加密狗硬件不能被复制同时，

软件加密狗是为软件开发商提供的一种智能型的

工具它包含一个安装在计算机

或 USB 口仩的硬件，及一套适用于各种语言的接口软件和工具软件软件加密狗基于硬件保护技术，其目的是通过对软件与数据的保护防止知识产權被非法使用

上世纪80年代个人计算机主要为AT、286等机型。个人机的操作系统主要是DOS企业服务器的操作系统主要使用

保护软件的工程师需要通过修改DOS的INT21、INT10方法，加密DOS下的EXE文件或者通过提供特定的API的方法，为Turbo C、

、basic等编程语言提供加密

硬件处理能力的不断增强，计算机USB端口的普及对软件的保护逐渐开始依赖于通用的

的加密编程技巧。使用动态链接库、控件等方式已经可以满足大部分编程工具软件的保护需求加密狗厂家也就从逐一为不同的编程工具软件定制API中解放出来了。

补充相关内容使词条更完整，還能快速升级赶紧来

从文字的表面含义上来看，加密工厂就是指专门从事于加密行业的工厂

指专门从事于加密行业的工厂

随着科学技術和计算机软件业的不断兴起，加密工厂一词已引申为一种可以对文字视频，音频等多种文件进行加密的软件

迄今已有十年历史，十姩磨一剑经十年的不断积累和完善，逐步形成了十大功能模块并且在2009年推出了震撼整个加密软件行业的国内唯一独创技术（国际上尚未发现同类技术）：实现了既能给u盘加密或MP3加密/MP4加密/MP5加密/手机加密/视频加密等移动设备中的内容，而且又能直接在MP3/MP4/MP5/手机等移动设备上播放这套技术解决了一个核心矛盾——“既能加密，又能播放”,突破行业难题,引起电脑报等媒体多方报道。

《加密工厂》是一种应用软件它的主要作用是帮助用户加密需要加密的音频，视频

文件，文字等资料防止数据丢失造成的隐私泄露和版权问题。现如今在高度機密的行业，它的应用非常广泛

1.无懈可击的最高军事等级

。安全强度1024bit *32n 该算法目前是无法破译的新进的反跟踪算法，使计算机"黑客 Crack"望而卻步！加密传输所有的数据在传输的过程中都是被

的 ，使黑客无从下手

（2）离线注册（使用永久性“

”仅限“VIP”用户）

无论是市场上流行的，还是未来开发的全部支持！！