咨询热线:0510 - 8229 3900
 
               
   
保密技术     保密技术 首页 > 保密技术 >实时加解密技术

实时加解密技术
涉密行为鉴别
主动加密技术
涉密访问控制
安全区域
涉密隔离技术
多通道加密技术
反截屏技术
移动存储控制
电子邮件加密
闪存(U盘)加密
编码技术
身份认证技术
账户保护技术
 
实时加解密技术

>> 实时加解密技术的特点和优势

实时加解密技术概述

  实时加解密技术(Real Time Encryption/Decryption)是上世纪末开始出现的的一种文件加密技术。这种技术在用户的正常工件中对数据的加解密需求进行实时处理,没有显式的加解密过程,也不产生临时文件。国外早期文献中也称为“On the Fly Encryption/Decryption”,意指其数据“不落地”,是相对传统加密文件必须解密成磁盘上的明文文件才能使用来说的。

  上世纪九十年代末,微软公司(Microsoft)推出了划时代的Windows 2000操作系统,Windows 2000不但淘汰了之前取得巨大成功的Windows 95/98系统,也进一步巩固了Windows操作系统在PC机上的绝对统治地位。基于NT内核的Windows 2000引领PC机真正进入了32位时代。此后的Windows XP、2003 Server、Vista以及最近的Windows 7操作系统都是基于NT内核。NT内核的操作系统拥有规范的扩展开发层次架构,并引入了过滤驱动的概念,这为操作系统的第三方扩展提供了标准接口。

  文件是操作系统管理数据的唯一方式,因此文件系统是任何操作系统的重要组成部分,操作系统和应用软件的数据维护都离不开文件系统。Windows 特别为文件系统扩展定义了不同用途的接口以及多个扩展并存时的优先级关系,这种标准为同样采用文件系统扩展技术的不同软件的兼容并存提供了保障(也有些采用这种扩展技术的软件与其它同类软件冲突,主要是没有遵守优先级规范,请参考“文件系统过滤驱动的优先级关系”)。

  文件系统的扩展技术首先被反病毒软件采用,今天我们熟悉的反病毒软件的实时监控技术就是采用这一技术的成果。通过文件系统扩展监视文件系统的活动,实时扫描正在操作的文件,发现病毒时进行查杀,这就是反病毒软件实时监控技术的原理。实时加解密技术也采用了类似的原理,只不过实时加解密技术有更高的要求,对数据的处理必须真正做到“实时”,因为上层应用请求的数据依赖于实时加解密处理的结果。而反病毒软件的实时扫描并不需要为上层应用提供数据,其行为是独立的,延迟处理或忽略部分文件系统事件一般不影响病毒实时监控。

  采用文件系统扩展技术可以不影响前台用户的前提下提供软件需要实现的功能,因此成熟的商用工具软件大量采用的文件系统扩展技术。除各种反病毒软件外,实时备份软件、磁盘压缩软件、文件活动监视软件、系统还原软件、虚拟磁盘软件、Direct CD形式的刻录软件等大都采用了这项技术以提高软件运行效率和提供用户透明操作体验。实时加解密技术在提供用户透明操作体验的同时避免了数据在存储介质上反复加解密的过程,解决了传统加解密技术操作繁杂、效率低下的问题,把加密技术的实用性向前推进了一大步。

 

关联文档

 

 

分享到:

   

  关于我们|联系方式|资质认证|站点地图|职位招聘|建议与投诉  
地址:江苏省无锡市梁溪区锡澄路260-1号圆融发展中心17F  邮编:214031 总机:(0510)82293900 传真:(0510)82702019
版权所有 © 2003-2024 无锡万华数据科技有限公司
苏ICP备05009260号
苏公网安备 32021302000919号