透明加密软件的特点及原理

　　透明加密软件实现自动后台透明运行，不改变电脑使用习惯，保存或另存为时文档即被高强度加密处理，在一定的支持授权下，还可以可透明打开被加密的文档资料进行编辑修改操作。无需手动解密成明文才能对文档进行操作，无需操作完成后重新对文档进行加密保护等繁复的操作流程。而加密过的文件一旦离开授权环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。

　　透明加密的特点

　　透明加密：安装加密软件后，支持应用程序文件都是自动加密的；

　　使用方便：不改变电脑使用习惯，保存或另存为时文档即被高强度加密处理；

　　于内无碍：内部交流时不需要作任何处理便能交流，传输；

　　对外受阻：一旦文件离开使用环境，文件显示密文，从而保护数据安全。

　　透明加密的原理

　　透明加密技术是与 Windows 紧密结合的一种技术，它工作于 Windows 的底层。通过监控应用程序对文件的操作，在打开文件时自动对密文进行解密，在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。

　　只要安装了透明加密软件企业图纸办公文档在企业内部即可自动加密，而且对用户完全透明，丝毫不改变用户的工作习惯。在没有授权的情况下，文件即使流传到企业外部，也无法正常应用。就像一个防盗门，装上就能用，而且很管用。。

　　如今，透明加密技术也在不断进步。就目前市面上的透明加密技术来看，主要分为两大类：即应用层透明加密技术和驱动层透明加密技术。而红线隐私保护系统就是集合了应用层及驱动层透明加密技术的一款加密软件。

　　应用层透明加密技术

　　应用层透明加密技术俗称钩子透明加密技术。这种技术就是由两种技术组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。

　　应用层透明加密技术与应用程序密切相关，它是通过监控应用程序的启动而启动的。一旦应用程序名更改，则无法挂钩。同时，由于不同应用程序在读写文件时所用的方式方法不尽相同，同一个软件不同的版本在处理数据时也有变化，钩子透明加密必须针对每种应用程序、甚至每个版本进行开发。

　　目前不少应用程序为了限止黑客入侵设置了反钩子技术，这类程序在启动时，一旦发现有钩子入侵，将会自动停止运行。

　　驱动层透明加密技术

　　驱动加密技术是基于windows的文件系统（过滤）驱动（IFS）技术，工作在windows的内核层。我们在安装计算机硬件时，经常要安装其驱动，如打印机、U盘的驱动。文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时，文件驱动会监控到程序的操作，并改变其操作方式，从而达到透明加密的效果。

　　驱动加密技术与应用程序无关，他工作于windows API函数的下层。当API函数对指定类型文件进行读操作时，系统自动将文件解密；当进入写操作时，自动将明文进行加密。由于工作在受windows保护的内核层，运行速度更快，加解密操作更稳定。

　　但是，驱动加密要达到文件保密的目的，还必须与用户层的应用程序打交道。通知系统哪些程序是合法的程序，哪些程序是非法的程序。

　　驱动加密技术虽然有诸多的优点，但由于涉及到windows底层的诸多处理，开发难度很大。如果处理不好与其它驱动的冲突，应用程序白名单等问题，将难以成为一个好的透明加密软件。