• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

>> 实时加解密技术的特点和优势

实时加解密技术概述

　　实时加解密技术(Real Time Encryption/Decryption)是上世纪末开始出现的的一种文件加密技术。这种技术在用户的正常工件中对数据的加解密需求进行实时处理，没有显式的加解密过程，也不产生临时文件。国外早期文献中也称为“On the Fly Encryption/Decryption”，意指其数据“不落地”，是相对传统加密文件必须解密成磁盘上的明文文件才能使用来说的。

　　上世纪九十年代末，微软公司(Microsoft)推出了划时代的Windows 2000操作系统，Windows 2000不但淘汰了之前取得巨大成功的Windows 95/98系统，也进一步巩固了Windows操作系统在PC机上的绝对统治地位。基于NT内核的Windows 2000引领PC机真正进入了32位时代。此后的Windows XP、2003 Server、Vista以及最近的Windows 7操作系统都是基于NT内核。NT内核的操作系统拥有规范的扩展开发层次架构，并引入了过滤驱动的概念，这为操作系统的第三方扩展提供了标准接口。

　　文件是操作系统管理数据的唯一方式，因此文件系统是任何操作系统的重要组成部分，操作系统和应用软件的数据维护都离不开文件系统。Windows 特别为文件系统扩展定义了不同用途的接口以及多个扩展并存时的优先级关系，这种标准为同样采用文件系统扩展技术的不同软件的兼容并存提供了保障（也有些采用这种扩展技术的软件与其它同类软件冲突，主要是没有遵守优先级规范，请参考“文件系统过滤驱动的优先级关系”）。

　　文件系统的扩展技术首先被反病毒软件采用，今天我们熟悉的反病毒软件的实时监控技术就是采用这一技术的成果。通过文件系统扩展监视文件系统的活动，实时扫描正在操作的文件，发现病毒时进行查杀，这就是反病毒软件实时监控技术的原理。实时加解密技术也采用了类似的原理，只不过实时加解密技术有更高的要求，对数据的处理必须真正做到“实时”，因为上层应用请求的数据依赖于实时加解密处理的结果。而反病毒软件的实时扫描并不需要为上层应用提供数据，其行为是独立的，延迟处理或忽略部分文件系统事件一般不影响病毒实时监控。

　　采用文件系统扩展技术可以不影响前台用户的前提下提供软件需要实现的功能，因此成熟的商用工具软件大量采用的文件系统扩展技术。除各种反病毒软件外，实时备份软件、磁盘压缩软件、文件活动监视软件、系统还原软件、虚拟磁盘软件、Direct CD形式的刻录软件等大都采用了这项技术以提高软件运行效率和提供用户透明操作体验。实时加解密技术在提供用户透明操作体验的同时避免了数据在存储介质上反复加解密的过程，解决了传统加解密技术操作繁杂、效率低下的问题，把加密技术的实用性向前推进了一大步。

关联文档

• 实时加解密技术的概述
   
• 实时加解密技术的特点和优势
   
• 实时加解密技术的原理
   
• 实时加解密技术在Windows平台上的实现
   
• 实时加解密技术与透明用户体验
   
• 实时加解密技术的实用价值分析
   
• secWall中的实时加解密技术