大势至电脑文件加密系统简介、大势至电脑文件

企事业单位员工，在日常工作过程中积累的重要文件，如客户资料、技术秘密、源代码、大量的图纸、技术文档等资料，这些资料都是公司的命脉和竞争砝码，如果被非法流出，将对公司造成重大损失，甚至会使某些新产品的研制计划夭折，因此加强对图文档的保密就变得非常重要了。

文件的泄密途径很多，比如用笔记本电脑、U盘、USB硬盘等移动存储设备就可以将图纸全部拷贝带出，或者通过邮件、QQ、网盘、云盘、阿里旺旺等也可以将资料外送，或者通过红外、蓝牙、光驱等都可以将资料发送到外部。此外，公司其他一些资料也是非常重要的，比如财务报表、供应商资料、客户资料、项目资料、成本及价格资料等等，都是需要保密的。

近几年，因为企业机密被泄露而导致严重损失的例子常有，很多单位已经部署了专门的电脑文件加密软件来保护重要资料。一方面可以防止通过各种管道将单位的机密信息泄露出去，另一方面对重要文件进行高强度加密，即便泄露出去也无法解密打开。

国内加密软件的总体现状：透明加解密产品从实现的技术来说，分为两种，一种是应用层加密，一种是驱动层加密。在windows平台上，所有应用软件都是运行在windows之上的。任何一个应用软件保存数据的流程都是：

应用软件需要保存数据将数据告诉windowswindows将数据告诉磁盘（或是其他介质）的驱动程序驱动程序将数据真正写到磁盘上（或其他存储介质）。

如果需要对该应用程序保存的数据进行透明加密，有两个时间点可以选择：在应用程序将数据交给windows之前，即windows收到的数据就是加密的数据，或者在windows将数据交给磁盘驱动程序之前。

应用层加密优缺点：应用层加密是基于操作系统之上的加密方式。好处是，完全不需要理会windows底层无比复杂足以让人崩溃的处理方式，仅需要关心应用软件的行为。

应用层加密必须为每个应用程序都开发一个加解密模块。因为每种应用软件读写数据的行为都有差异。例如：word从2003升级到2007，该子模块必须重新开发。现在各种专业软件层出不穷，为每种软件开发加密模块也是不现实的，开发成本成本巨大。

从技术上说，HOOK技术是基于应用层加密的软件的技术基础。鉴于HOOK技术被绝大多数病毒和流氓软件所应用。微软明确的表示在64位机器的操作系统上不再支持现有的绝大多数HOOK。也就是说，目前基于应用层加密的防泄密软件在64位平台上必须重新开发。所以，基于应用层加密在可扩展性，可持续性方面的劣势决定了它不是一个好的选择对象。

驱动层加密优缺点：驱动层加密是在操作系统的内核底层驱动完成加密动作的。好处是，无论是哪种应用程序，加密模块都可以捕获到它的读写行为，但是它为此付出的代价是必须去处理好windows底层那种非常复杂的处理方式，并且与之结合，浑然一体。