1、透明加密技术现在分为驱动层及应用殿秩痊肭层,众创隐私保护系统就是结合两种技术研发出来的,其实透明加密是相对于手固嗟喹账工加密而言的。手工加密时,需要选定加密文件,输入密码等操作。透明加密时用户只要有写磁盘的操作,文件就自动进行了加密。节省了用户手动进行加解密操作的时间,但并不控制文件的传播共享,不影响文件打开的时间,也不受文件大小的限制。文件在制作过程和传输过程中始终是密文。操作面向用户全透明的方式,让用户完全在正常的工作中不知不觉地享受安全。同时,解密也是透明的,在授权信任的环境中,加密文件在不需要输入密码的前提下,能够自动解密。
2、如前所述,企业数据的外泄威胁更多来源于内部,国内外一宗宗泄密事件的主谋多半与内部员工有关。因此,结合制造业的特点,具有自主知识产权的技术资料和图纸、图片甚多,文件加密后能否打开或者是否有权限打开,都是需要严重掌控的问题,如果企业随意人员都能随便加解密文件,那加密软件便形同虚设。
3、企业加密需求是不断变化的。会随着应用程序的升级、文件格式的变化、使用范围的变化而变化。这就需要加密软件对应用环境的变化能灵活地设置受保护的文件类型和支持透明加密的程序,也就是说哪些文件类型自动加密或者哪些应用程序文件支持透明加密都可以随意控制,不过当然,这也是需要更高级权限来控制的。
4、企业要求实现内部无障碍共享,对加密软件来说,必然要求采用通用的密钥,密钥管理异常重要,一旦密钥外泄,对企业的打击将非常致命。因此,对文件加密系统要求必须考虑全文加密和高强度的加密算法。众创隐私保护系统就是采用AES256,512,SM2、SM3等高强度加密算法。
5、制造业对数据文件加密系统还要求能方便地对外交流。由于涉密文件在企业内部都被自动强制进行了加密,对外正常交流时必须能够方便、及时。同时,能够设置外发文件的打开方式、阅览时间和阅读的次数等。