评论：加密技术是利用数学或物理手段保护电子信息在传输过程或存储设备中的数据，从而防止泄漏。在信息安全技术中，加密技术占有重要地位。加密技术应用于保密通信中，数据安全，软件加密等。常用的加密算法DES系列（包括DES和3DES），RC系列（RC4常用








加密技术是一种利用数学或物理手段来保护电子信息在传输或存储设备中的数据以防止泄漏的技术，在信息安全技术中，加密技术占有重要地位。加密技术应用于保密通信中，数据安全，软件加密等。常用的加密算法有DES系列（包括DES和3DES），RC系列（常用的RC4算法）和AES等对称加密算法（加密密钥和解密密钥是相同的或类似的），和RSA等非对称加密算法。此外，还有MD5，这是用来获取信息的摘要。这些常用的加密算法，只要适当的密码设置，可以满足现有的计算机技术条件下的安全要求，但由不同的加密算法所需要的计算量是相当不同的。文件加密S系统，加密算法是整个系统的核心，根据他们的选择根据确定了系统的一般安全要求，为了满足安全要求，加密算法的速度尽可能的选择，在条件允许的情况下，可以加密数据通过硬件的方式（如加密算法的安全芯片直接使用提供了加密等）。

1加密技术。文档安全

虽然加密算法是文档安全系统的核心，它是决定在加密算法的实现是文档安全系统的关键。在文档安全系统，实现方法是常用的静态加密和动态加密方法，静态加密指加密，将加密后的数据不使用时（静态），前一次使用数据加密，必须先通过静态解密后的明文，那么你可以使用。目前，很多加密软件产品在市场上属于这种加密。

不同于静态加密和动态加密（也称为实时加密，透明加密，英文叫上飞加密），是指数据在使用过程中的（动态）自动加密或解密的数据操作，无需用户干预，在加密文件的使用合法的用户，不需要解密操作即可使用，表面，访问加密的文件和访问未加密的文件基本相同，对合法用户，加密文件是透明的，如果它没有被加密，但没有访问权限的用户，即使获得这些文件的其他非常规的手段，因为文件是加密的，所以不能用。因为动态加密技术技术不仅可以改变用户的使用习惯，而且可以实现文件的安全无需用户太多的干预行动，因此近年来得到了广泛的应用。

由于动态实时加密的加密数据必须加密，动态跟踪数据流，并在一般情况下，系统内核级的实现，因此，从技术实现的角度出发，实现动态加密比静态加密要困难得多，需要解决的技术难点也远远超过静态加密。

2的实施水平。文件安全加密系统

现代操作系统中，文件操作都是通过文件系统进行文件系统支持不同的操作系统，但对文件的访问方式基本相同，在Windows系统中，文件系统的设备驱动程序。Windows设备驱动程序使用一个分层的方式，允许多个驱动层和硬件的应用之间，过滤驱动程序是一种特殊类型的司机和其他的司机都位于上层或下层，设备驱动程序对象的要求降低拦截请求中发送的下游在驱动，过滤驱动程序可以改变的要求，低水平的司机不知道所有的操作发生在上层驱动。图1显示了文件操作P要在Windows系统，其中等级I和II属于应用层；等级III和IV属于操作系统内核层。可以看出，一个应用程序（我）在一个文件操作请求，由操作系统提供的API层（II）、文件过滤驱动层（三层）和文件系统层（IV级）访问文件，只有在这四个层次的基础上实施的文档安全加密系统。

实现系统安全的文档加密文件系统的组织结构，从应用程序的数据在每个级别的访问文件的加密/解密操作的实现可以对数据的访问，因为我的水平只能访问应用程序读取和写入数据，数据从其他应用的不层。因此，在水平我只能实现静态加密，无法实现动态加密；即使是II级，并不是所有的文件数据通过该层，但在层打开和关闭可以拦截文件操作。因此，动态加解密产品上实现应用层不能真正实现实时加密 /解密操作，只能以其他方式实施（等级II通常实现）。例如，在应用程序中打开文件，第一解密整个文件或解密整个文件的路径，然后让应用程序直接（重定向）进入全面解密文件中的应用并关闭该文件，然后解密文件加密，其实质是静态加密和解密过程的自动化，不属于严格意义上的动态加密。

各种文件操作只能在III级和IV级截获，所以真正的动态加密解密产品只能在内核层实现。

U3000 U3000



图1 Windows系统中文件的操作过程