sesfile 隱形加密文件的技術(shù)原理，防止泄密

當(dāng)使用者打開(kāi)文件時(shí)，系統(tǒng)對(duì)加密文件自動(dòng)解密，當(dāng)編輯保存文件時(shí)自動(dòng)對(duì)文件加密。對(duì)于涉密進(jìn)程的運(yùn)行中產(chǎn)生的文件（包括但不限于臨時(shí)文件、隨機(jī)文件、導(dǎo)出文件等）均被自動(dòng)加密。這樣無(wú)論另存為什么樣的文件名稱，轉(zhuǎn)換為什么樣的文件格式，都會(huì)受到嚴(yán)格的加密保護(hù)，即使使用某些文件恢復(fù)工具也無(wú)法得到加密文檔的明文內(nèi)容。文件在磁盤上始終是密文。一旦離開(kāi)使用環(huán)境，加密的文件無(wú)法打開(kāi)或打開(kāi)是亂碼，從而起到保護(hù)文件內(nèi)容的效果。
其特點(diǎn)是：
1、自動(dòng)強(qiáng)制加密和解密。使用者對(duì)文件的加密和解密過(guò)程無(wú)知覺(jué)。
2、不影響原來(lái)操作習(xí)慣。不改變?cè)瓉?lái)的文件操作規(guī)則。
3、環(huán)境內(nèi)文件交流無(wú)礙。在內(nèi)部環(huán)境里無(wú)需作任何處理便能交流文件。
4、一旦離開(kāi)環(huán)境即失效。加密的文件未經(jīng)授權(quán)拷貝或外發(fā)出去，打不開(kāi)或者打開(kāi)是亂碼。
5、文件分級(jí)管理。高級(jí)別的可以訪問(wèn)低密級(jí)的文件，低密級(jí)的不能訪問(wèn)高密級(jí)的文件。
6、未經(jīng)授權(quán)解密，即使文檔作者本人也無(wú)法獲取文檔內(nèi)容。