文件加密小貼士：什么是透明加密 何為透明加密？即自動后臺透明運行，無需改變電腦使用習慣，保存或另存為時文檔即被高強度加密處理，可透明打開被加密的文檔資料進行編輯修改操作。

無需手動解密成明文才能對文檔進行操作，無需操作完成后重新對文檔進行加密保護等繁復的操作流程。

是不是覺得非常簡捷方便，而且滿足自己的需求，以下就來分享下透明加密軟件！ 透明加密中加密算法，密鑰的的重要性 對于一個被透明加密后的文件來說，尤其是企業級別的機密文件來說安全系數完全取決于算法和密鑰，所以從企業的角度來分析一款透明加密軟件是否合適自己就一定要充分了解其加解密算法和密鑰的安全性，一般來說密鑰都是開發者持有，對于保密人員來說這方面的措施還是做的很充足的，而加密算法現在都是采用國家保密局商業級加密標準算法： AES256,512，SM2、SM3等，雖然加密算法是公開的，但并不影響企業或者個人來使用這款透明加密軟件，因為最重要的關鍵還是在于密鑰。

透明加密軟件的供應商如果獲取到企業的密文，供應商應該是不能解密的。

很多加密軟件，密鑰是根據計算機的某些特征值由程序生成的，企業自己無法設置，這樣只要知道了硬件的特征碼，供應商就能輕松獲取到用戶的密鑰，那么企業的文件對供應商來說就是沒有保密可言了；還有些加密軟件的密鑰就是系統固定的，這樣供應商 只要拿到密文，就能解密。

透明加密軟件的供應商如果獲取到企業的密文，供應商應該是不能解密的。

很多加密軟件，密鑰是根據計算機的某些特征值由程序生成的，企業自己無法設置，這樣只要知道了硬件的特征碼，供應商就能輕松獲取到用戶的密鑰，那么企業的文件對供應商來說就是沒有保密可言了；還有些加密軟件的密鑰就是系統固定的，這樣供應商 只要拿到密文，就能解密。

在使用過程中，如果密鑰泄露，應該要有補救措施：比如說密鑰能支持更改，這樣密鑰泄露了，企業可以方便的更換，但是，更換密鑰的前提是采用老密鑰對原來的密文全部解密，這個實在是一個浩瀚的工程。

因此，選擇更換密鑰恐怕只能說對后續的文件安全性有幫助。

主流的透明加密 目前，在國家，對加密產品采用的算法執行的是強制管理政策。

也就是說，加密算法采用國家有關部門制定的才是合法產品。

就透明加密軟件加密算法密鑰的強度，目前更多的是采用多重密鑰，由主密鑰主導的，結合企業密鑰及文檔密鑰這樣的加密方式，已經成為企業在選擇透明加密軟件時的主要參考。

透明加密軟件選擇 文件加密系統采用AES256,512，SM2、SM3等高強度加密算法，結合驅動層及應用層透明加密技術。

獨創通用技術實現，無文件重定向、無中間臨時文件操作、無明文泄密風險。

使用簡便，可滿足移動性商務辦公需求，登陸帳號，確認并授權新計算機即可在新的環境中打開加密文檔。

使用精簡高效內核，一種技術實現，兼容所有操作系統，所有應用的透明加解密操作，不區分對待不同應用及操作系統。

減少冗余及故障率。

機器唯一硬件特征、隨機加密種子（每批次加密使用不同的隨機種子）、高強度加密算法、用戶登陸密碼、用戶帳號等多因子參與認證及加密運算，被加密文檔安全性遠高于眾多企業或商用級加密系統。

系統資源消耗極低，幾乎可以忽略不計（CPU占用、內存占用、磁盤I/O）。

分為三層架構，數據層負責企業控制數據的存儲，服務層負責與企業客戶端或移動客戶端進行通訊交互，企業客戶端層則實現透明加解密的操作處理。

數據層：云平臺主要用來存放企業相關數據（企業唯一識別信息、分組信息、策略信息、受保護應用清單、自定義策略及自定義受保護應用清單等等）。

服務層：主要包括網頁版企業管理中心服務和通訊處理中心兩大塊，分別完成企業集中管理控制服務功能和通訊服務功能。

客戶端應用層：包括用戶網頁管理功能頁面，PC客戶端應用和移動客戶端應用。

客戶端與WEB Server及RL Server通信采用HTTPS協議接口，采用SSL加密協議對傳輸數據進行加密，保證通訊數據安全。