驱动层加密和应用层加密的区别.doc

《驱动层加密和应用层加密的区别.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、驱动层加密和应用层加密的区别加密无非两种类型了，磁盘加密或者驱动层文件加密，选择哪一种你得看自己公司业务需要。如果是设计类型的公司，有方案、图纸等需要与外界进行文件交流的话选择驱动层加密最好。文件不区分类型的存储且不需要针对性的配置，可以采取磁盘加密对电脑中的文件统统加密，前期安装虽然有一点复杂，但是目的性较为简单。加密算法一般是属于安全厂商的机密，轻易是不会向外界透露的。文件加密一般可以分为：应用层加密和驱动层加密。“应用层加密”，又称钩子透明加密技术。它通过windows的钩子技术，当被监控应用程序打开文件时，先将密文转换成明文再让程序读入内存，而在保存时又

2、将内存中的明文加密后再写入到磁盘中。应用层技术与应用程序密切相关，它是通过监控应用程序的启动而启动的。弊端是：一旦应用程序名更改，则无法挂钩。由于不同应用程序在读写文件时所用的方式方法不尽相同，同一个软件不同的版本在处理数据时也有变化，钩子透明加密必须针对每种应用程序、甚至每个版本进行开发，稳定性较差。现在很多应用程序为了限止黑客入侵设置了反钩子技术，这类程序在启动时，一旦发现有钩子入侵，将会自动停止运行，所以应用层加密很容易通过反钩子来避开绕过，存储的过程有明文存在，所以也就较易遭到攻击。“驱动层加密技术”：与应用程序无关，属于底层加密技术，他工作于windo

3、wsAPI函数的下层，开发难度较大。由于工作在受windows保护的内核层，运行速度更快，加解密操作更稳定。市场上驱动层文件加密的管理软件较少，天锐绿盾较为成熟，可以做到上千个终端的集团用户运行状态稳定，对于二维、三维、文本、音视频等大文件的运行速度快，应用效果好，可以支持移动终端用户和iPad、iPhone、安卓这样的对加密文件使用需求，对OA、ERP等业务系统的相互兼容性能好。以及具有内网监控审计，跟进客户的不同需要，对程序、网页、U盘、打印的全方位管控。对某些Liunx环境下文件实现加密。