透明加密軟件的特點及原理

　　透明加密軟件實現自動后臺透明運行，不改變電腦使用習慣，保存或另存為時文檔即被高強度加密處理，在一定的支持授權下，還可以可透明打開被加密的文檔資料進行編輯修改操作。無需手動解密成明文才能對文檔進行操作，無需操作完成后重新對文檔進行加密保護等繁復的操作流程。而加密過的文件一旦離開授權環境，由于應用程序無法得到自動解密的服務而無法打開，從而起來保護文件內容的效果。

　　透明加密的特點

　　透明加密：安裝加密軟件后，支持應用程序文件都是自動加密的；

　　使用方便：不改變電腦使用習慣，保存或另存為時文檔即被高強度加密處理；

　　于內無礙：內部交流時不需要作任何處理便能交流，傳輸；

　　對外受阻：一旦文件離開使用環境，文件顯示密文，從而保護數據安全。

　　透明加密的原理

　　透明加密技術是與 Windows 緊密結合的一種技術，它工作于 Windows 的底層。通過監控應用程序對文件的操作，在打開文件時自動對密文進行解密，在寫文件時自動將內存中的明文加密寫入存儲介質。從而保證存儲介質上的文件始終處于加密狀態。

　　只要安裝了透明加密軟件企業圖紙辦公文檔在企業內部即可自動加密，而且對用戶完全透明，絲毫不改變用戶的工作習慣。在沒有授權的情況下，文件即使流傳到企業外部，也無法正常應用。就像一個防盜門，裝上就能用，而且很管用。。

　　如今，透明加密技術也在不斷進步。就目前市面上的透明加密技術來看，主要分為兩大類：即應用層透明加密技術和驅動層透明加密技術。而紅線隱私保護系統就是集合了應用層及驅動層透明加密技術的一款加密軟件。

　　應用層透明加密技術

　　應用層透明加密技術俗稱鉤子透明加密技術。這種技術就是由兩種技術組合而成的。通過windows的鉤子技術，監控應用程序對文件的打開和保存，當打開文件時，先將密文轉換后再讓程序讀入內存，保證程序讀到的是明文，而在保存時，又將內存中的明文加密后再寫入到磁盤中。

　　應用層透明加密技術與應用程序密切相關，它是通過監控應用程序的啟動而啟動的。一旦應用程序名更改，則無法掛鉤。同時，由于不同應用程序在讀寫文件時所用的方式方法不盡相同，同一個軟件不同的版本在處理數據時也有變化，鉤子透明加密必須針對每種應用程序、甚至每個版本進行開發。

　　目前不少應用程序為了限止黑客入侵設置了反鉤子技術，這類程序在啟動時，一旦發現有鉤子入侵，將會自動停止運行。

　　驅動層透明加密技術

　　驅動加密技術是基于windows的文件系統（過濾）驅動（IFS）技術，工作在windows的內核層。我們在安裝計算機硬件時，經常要安裝其驅動，如打印機、U盤的驅動。文件系統驅動就是把文件作為一種設備來處理的一種虛擬驅動。當應用程序對某種后綴文件進行操作時，文件驅動會監控到程序的操作，并改變其操作方式，從而達到透明加密的效果。

　　驅動加密技術與應用程序無關，他工作于windows API函數的下層。當API函數對指定類型文件進行讀操作時，系統自動將文件解密；當進入寫操作時，自動將明文進行加密。由于工作在受windows保護的內核層，運行速度更快，加解密操作更穩定。

　　但是，驅動加密要達到文件保密的目的，還必須與用戶層的應用程序打交道。通知系統哪些程序是合法的程序，哪些程序是非法的程序。

　　驅動加密技術雖然有諸多的優點，但由于涉及到windows底層的諸多處理，開發難度很大。如果處理不好與其它驅動的沖突，應用程序白名單等問題，將難以成為一個好的透明加密軟件。