viacontrol文档加密系统的功能规格简要说明
文件加密系统概要设计
文件加密系统概要设计Version：Beta 0.03目录1. 导言 (5)1.1目的 (5)1.2范围 (5)1.3缩写说明 (5)1.4术语定义 (6)1.5引用标准 (6)1.6参考资料 (6)1.7版本更新信息 (7)2.系统分析 (8)2.1 概述 (8)2.2 分析 (8)3.概要设计 (9)3.1 服务端 (9)3.2 客户端 (9)3.3 数据存取 (9)4.数据模型 (10)4.1加密后的文件数据模型 (10)4.1.1 模型 (10)4.1.2伪代码 (11)4.2快速加密的文件数据模型 (12)4.2.1第一类模型 (12)4.2.2第一类伪代码 (12)4.2.3第二类模型 (12)4.2.4第二类模型 (13)4.2.5第三类模型 (13)4.2.6第三类伪代码 (14)4.3文件头 (15)4.4 XML文件数据模型 (16)5.界面设计 (17)5.1欢迎界面及主界面 (17)5.2文件加密界面设计 (18)5.3文件解密的界面设计 (21)5.4信息提示对话框设计 (24)5.5右键集成 (25)6.核心设计 (26)6.1 加密模型 (26)6.1.1文件加密的基本模型 (27)6.1.2密钥生成模型 (27)6.1.3针对文本文件的加密模型 (28)6.1.4针对可执行程序的快速加密模型 (28)6.1.5所有文件类型可用的完全加密模型 (28)6.1.7针对文件系统的加密模型 (28)6.2相关算法 (30)6.2.1 MD5算法 (30)6.2.2异或 (31)6.2.3 Blowfish (31)6.2.4 DES (31)6.2.5 RSA加密算法 (31)6.2.6 AES (33)6.3加密服务流程 (35)6.3.1文件分析 (35)6.3.2文件分块 (36)6.3.3提取需要处理的块 (36)6.3.4建立列表 (36)6.3.5校验 (37)6.3.6返回结果 (37)6.4参数解析 (38)6.4.1内存设定 (38)6.4.2输出选项 (38)6.4.3分块 (39)6.4.5加密方法 (39)6.4.6加密/ 解密 (39)6.5界面实现 (40)1.导言1.1目的该文档的目的是描述文件加密系统的概要设计，内容包括：1、界面设计2、数据模型3、服务流程设计4、核心设计1.2范围该文档中定义了系统的各个模块划分和各自的接口，但尚未定义确实的接口名称及参数名称、实现方法，缺失的内容将在详细设计中描述。
WS全面的文档加密和权限控制保护机密信息
WS全面的文档加密和权限控制保护机密信息在当前信息时代，保护机密信息的重要性变得日益突出。
在互联网的背景下，数据泄露和信息盗用的风险也不断增加。
为了解决这个问题，WS全面的文档加密和权限控制成为一种有效的机密信息保护方式。
本文将介绍WS全面的文档加密和权限控制的原理和应用。
一、WS全面的文档加密的原理WS全面的文档加密采用先进的密码学算法和技术，能够对文档进行全面、安全的加密。
其中，对称加密算法和非对称加密算法是主要的加密手段。
1. 对称加密算法对称加密算法是一种常用的加密方式。
它使用同一个密钥进行加密和解密，加密效率高，但密钥的管理较为困难。
WS全面的文档加密通过采用AES（Advanced Encryption Standard）等强大的对称加密算法，保证了机密信息的安全性。
2. 非对称加密算法非对称加密算法是一种更加安全的加密方式。
它使用一对密钥，分别是公钥和私钥。
公钥用于加密，私钥用于解密。
WS全面的文档加密通过采用RSA（Rivest-Shamir-Adleman）等非对称加密算法，提供了更高的安全性。
二、WS全面的文档加密的应用1. 文件加密WS全面的文档加密可用于对各类文件进行加密，包括文本文档、电子表格、演示文稿等。
用户可通过设置密码或者密钥来对文件进行加密，确保只有授权用户可以解密和查看文件内容。
2. 网络传输加密在文件传输过程中，数据容易受到网络窃听和截获的威胁。
WS全面的文档加密可应用于文件传输过程的加密，保护机密信息不被泄露。
通过建立安全的通信通道和加密传输数据，可以有效防止信息被第三方获取。
三、WS全面的权限控制保护机密信息除了文档加密外，WS全面的文档加密还提供了强大的权限控制功能。
权限控制可以对文档的使用权限进行细粒度的管理，确保只有授权用户可以访问和修改文档。
1. 用户身份验证WS全面的文档加密要求用户在访问机密信息文档前进行身份验证。
用户需要提供正确的用户名和密码等凭证来验证自己的身份。
Password Control配置详细手册
没有为 super 密码进行单独配置时，采用全局配置。
表1-1 Password Control 配置任务简介
配置任务
说明
详细配置
使能密码管理
必选
1.3.1
配置全局密码管理
可选
4. 密码过期提醒 在用户登录时，系统判断其密码距离过期的时间是否在设置的提醒时间范围内。如果在提醒时间 范围内，系统会提示该密码还有多久过期，并询问用户是否修改密码。如果用户选择修改，则记 录新的密码及其设定时间。如果用户选择不修改或者修改失败，则在密码未过期的情况下仍可以 正常登录。
在密码老化管理和密码过期提醒这两项功能中，不允许 FTP 用户更改密码，只能通过管理员修改 FTP 用户的密码；允许 Telnet、SSH、Terminal 用户自行修改密码。
“2cba”之类的密码就不符合复杂度要求。 z 密码中不能包含连续三个或以上的相同字符。例如，密码“a111”就不符合复杂度要求。 10. 密码回显为“*” 出于安全考虑，用户输入的密码中的每个字符均以“*”显示。 11. 认证超时管理 认证超时管理只针对 Telnet 用户。 认证过程的时间为：从服务器获得用户名到该用户的密码验证结束的时间。用户如果在规定时间 内没有完成认证，则认证失败，用户连接将被断开。 12. 用户帐号闲置时间管理 根据系统安全需求，管理员可以限制用户帐号的闲置时间，禁止在闲置时间之内始终处于不活动 状态的用户登录。若用户自从最后一次成功登录之后，在配置的闲置时间内再未成功登录过，那 么该闲置时间到达之后此用户账号立即失效，系统不再允许使用该用户账号登录。例如，管理员 配置用户帐号的闲置时间为 60 天，如果用户名为 test 的用户自最后一次成功登录之后的 60 天内， 都未成功登录过设备，那么该用户帐号 test 就会失效。 13. 日志功能 系统对用户成功修改密码事件和用户登录失败加入黑名单事件有相应的日志记录。
IP-guard文档加密系统简介
谢谢
Thank You
文档加密系统简介
IP企 业 信 息 监 管 系 统 guard
为什么需要加密 加密产品概况 我们的加密系统的功能说明 加密产品的趋势
为什么需要加密功能
IP企 业 信 息 监 管 系 统 guard
企业信息安全的重要性 文档泄密的渠道
内部人员保密意识弱，重要的文档随意放 离职人员将公司机密通过U盘，网络等方式拿走 笔记本或U盘丢失造成机密泄露 通过黑客，木马，病毒等工具盗取信息 邮件附件 共享网络 打印的资料
• • • • • • •
自动透明加解密
不修改用户的使用习惯 在授权软件修改文档保存时自动加密 在授权软件打开加密文档时自动解密 非授权软件打开的加密文档是加密的，不可阅读 复制或者传送出去的文档是加密的，无法阅读 所有文档在存储的状态时都是加密的 离开企业授权的环境，将不能打开加密的文档
• • •
功能说明 – 其它安全辅助
IP企 业 信 息 监 管 系 统 guard
远程扫描
• •
管理员远程扫描客户端上的文档，进行加密/解密操作 管理员发送命令让客户端启动全盘自动扫描
备份授权服务器
• •
当服务器出现故障时，代替服务器对客户端进行授权 保证系统时刻稳定运行
备份文档服务器
• •
•
系统内所有的文档存储时是加密的 管理员希望有一个可靠的措施保证文档不被损坏 备份文档服务器将加密文档备份到后台，并能够以明 文存放
加密产品的趋势
IP企 业 信 息 监 管 系 统 guard
手工加密很难满足大多数企业的安全防护需 要 磁盘加密有很多无法解决的天然漏洞，也还 不足够 自动透明的加解密会是企业加密产品的主要 方向 自动透明的加密机制和完善的权限控制将是 企业文档加密系统的发展趋势。
企业文档加密管理系统产品解决方案
企业文档加密管理系统产品解决方案一、问题背景随着信息化的快速发展，企业内部信息的安全性越来越受到关注。
在企业中，文档是信息传递和存储的主要方式之一，因此，文档加密管理成为企业信息安全的一个重要环节。
企业需要一个高效可靠的文档加密管理系统，以确保敏感信息的安全性和机密性。
二、需求分析1.数据安全性：确保文档的加密和解密过程安全可靠，防止数据被未授权的人员访问和篡改。
2.访问控制：对不同部门或不同人员进行权限管理，确保只有授权人员可以访问敏感信息。
3.审计追踪：记录每个文档的访问记录，便于发现和防止内部人员进行非法操作。
4.高效性：系统需要具备高效的加密和解密速度，不影响正常的文档访问和使用。
5.用户友好性：系统需要简洁易用，方便企业员工使用。
为了解决企业文档加密管理的问题，我们推出了一款企业文档加密管理系统，具有以下特点：1.数据安全性系统采用了先进的加密算法，对文档进行加密，确保文档数据的安全性。
同时，系统内部实现了严格的权限控制，只有授权人员才能解密和访问文档数据。
2.访问控制系统可以根据企业的组织结构进行权限管理，实现不同部门和人员在文档访问方面的细粒度控制。
管理员可以根据角色和职位设置不同的权限，确保敏感信息只能被需要的人员查看和修改。
3.审计追踪系统内置了审计日志功能，记录每个文档的访问记录和操作记录。
管理员可以随时查看和导出审计日志，及时发现并防止非法操作。
4.高效性系统采用了高效的加密算法和解密算法，保证加密和解密速度快，不影响文档的正常访问和使用。
5.用户友好性系统界面简洁直观，操作简单易用，无需复杂的操作步骤，方便企业员工使用。
同时，系统支持多种文档格式，包括文本文档、表格文档、图片等，满足企业多样化的需求。
四、产品优势1.高安全性：采用先进的加密技术，确保文档数据的安全性和机密性。
2.灵活的权限管理：根据企业的组织结构进行权限设置，实现细粒度的访问控制。
3.审计追踪：记录每个文档的访问记录和操作记录，方便及时发现和防止非法操作。
维响加密 原理
维响加密原理维响加密是一种基于音频的加密原理，通过改变音频信号的特征来隐藏信息内容，从而实现保密传输的目的。
在维响加密中，音频信号是加密的载体，通过对音频进行特定的处理和调整，将要传输的信息嵌入其中。
下面将详细介绍维响加密的原理。
维响加密的原理主要包括两个步骤：信息嵌入和信息提取。
首先，需要将要传输的信息转换成数字化的信号，然后将这些数字信号嵌入到音频中。
在嵌入信息的过程中，需要考虑音频信号的特征，避免对音频质量造成太大的影响，同时确保嵌入的信息能够在接收端被正确提取出来。
为了实现信息的嵌入，维响加密使用了一种被称为频谱扩展的技术。
频谱扩展是指在原始音频信号的频谱上增加一些额外的频率成分，这些额外的频率成分被用来嵌入信息。
具体来说，维响加密将要传输的信息转换为二进制编码，并将其嵌入到音频信号的频谱中。
在接收端，需要通过频谱分析的方法，提取出嵌入的信息，并进行解码，得到原始的信息内容。
维响加密的原理在保密传输中起到了重要的作用。
通过将信息嵌入到音频信号中，维响加密可以在保证音频质量的前提下，实现信息的隐藏和传输。
与其他加密方法相比，维响加密具有很高的隐蔽性，因为音频信号在传输过程中很难被窃听者察觉到。
维响加密的原理不仅可以应用于音频文件的加密，还可以应用于实时语音通信和视频通信中。
通过对语音和视频信号进行处理和调整，可以将要传输的信息嵌入到其中，实现保密传输。
维响加密是一种基于音频的加密原理，通过改变音频信号的特征来隐藏信息内容。
它的原理主要包括信息嵌入和信息提取两个步骤，通过频谱扩展的技术实现信息的嵌入和提取。
维响加密在保密传输中具有重要的作用，能够在保证音频质量的前提下实现信息的隐藏和传输。
前沿风雷文档加密软件使用手册范本
前沿文档安全管理系统[风雷版]管理员使用手册2011年4月1.说明----------------------------------------------------------------------------------------- 41.1产品概要----------------------------------------------------------------------------- 41.2使用范围----------------------------------------------------------------------------- 42.产品安装------------------------------------------------------------------------------------ 43.功能使用说明------------------------------------------------------------------------------- 53.1控制端设置 -------------------------------------------------------------------------- 53.1.1 控制端登陆 ------------------------------------------------------------------ 53.1.2控制端界面说明-------------------------------------------------------------- 63.1.3我的工作台------------------------------------------------------------------- 73.1.3.1系统公告-------------------------------------------------------------- 73.1.3.2 消息中心 ------------------------------------------------------------- 93.1.3.3我的申请------------------------------------------------------------- 103.1.3.3.1 文档权限申请------------------------------------------------ 103.1.3.3.2 文档解密申请------------------------------------------------ 113.1.3.3.3 计算机离线申请 --------------------------------------------- 123.1.3.3.4 邮件外发申请------------------------------------------------ 123.1.3.4 我的审批 ------------------------------------------------------------ 123.1.3.4.1 文档权限申请审批------------------------------------------- 133.1.3.4.2 文档解密申请审批------------------------------------------- 143.1.3.4.3 计算机离线申请审批 ---------------------------------------- 153.1.3.4.4 邮件外发申请审批------------------------------------------- 153.1.3.5我的帐号------------------------------------------------------------- 163.1.3.5.1 个人信息----------------------------------------------------- 163.1.3.5.2 密码修改----------------------------------------------------- 173.1.4 安全策略-------------------------------------------------------------------- 173.1.4.1 基础配置 ------------------------------------------------------------ 173.1.4.1.1 受控应用配置------------------------------------------------ 173.1.4.1.2文档密级管理------------------------------------------------- 183.1.4.2 策略配置 ------------------------------------------------------------ 183.1.4.2.1部门策略配置------------------------------------------------- 183.1.4.2.2 文档单独授权管理------------------------------------------- 223.1.4.3安全管理------------------------------------------------------------- 223.1.4.3.1手动离线注册------------------------------------------------- 223.1.4.3.2 计算机扫描加解密------------------------------------------- 233.1.4.3.2.1 扫描文件后辍管理------------------------------------ 243.1.4.3.2.2 计算机扫描任务列表 --------------------------------- 243.1.4.3.3 卸载密码管理------------------------------------------------ 253.1.4.4 匿名用户安全管理 -------------------------------------------------- 263.1.5 系统设置-------------------------------------------------------------------- 263.1.5.1 基本配置 ------------------------------------------------------------ 263.1.5.1.1 系统全局参数配置------------------------------------------- 263.1.5.1.2 水印配置----------------------------------------------------- 283.1.5.1.3 邮件发送服务配置------------------------------------------- 313.1.5.1.4 许可证管理 -------------------------------------------------- 333.1.5.2 人员配置管理 ------------------------------------------------------- 333．1.5.2.1 部门及用户管理-------------------------------------------- 333.1.5.2.2 角色管理----------------------------------------------------- 443．1.5.2.3 批量导入用户和部门--------------------------------------- 463.1.5.2.4 用户同步----------------------------------------------------- 473.1.5.3 计算机配置管理----------------------------------------------------- 483.1.5.3.1计算机管理--------------------------------------------------- 483.1.5.4 系统集成配置 ------------------------------------------------------- 533.1.5.4.1同步用户数据源配置----------------------------------------- 533.1.5.4.2同步用户认证源配置----------------------------------------- 543.1.5.5 申请审批配置 ------------------------------------------------------- 563.1.5.5.1全局审批参数配置 ------------------------------------------- 563.1.5.5.2部门审批参数配置 ------------------------------------------- 623.1.5.5.3审批例外规则管理 ------------------------------------------- 653.1.6日志审计 -------------------------------------------------------------------- 733．2客户端使用 ----------------------------------------------------------------------- 74 3．2．1 文件加密 ---------------------------------------------------------------- 74 3．2．1．1 自动加密 ------------------------------------------------------- 743．2．1．2 手动加密 ------------------------------------------------------- 76 3．2．2 文件申请 ---------------------------------------------------------------- 76 3．2．2．1 文件解密申请 -------------------------------------------------- 763．2．2．2 文件借阅申请 -------------------------------------------------- 783．2．2．3 邮件申请 ------------------------------------------------------- 79 3．2．3 托盘 --------------------------------------------------------------------- 803．2．4 客户端离线-------------------------------------------------------------- 82 3．2．4．1 手动离线 ------------------------------------------------------- 823．2．4．2 自动离线 ------------------------------------------------------- 82 3．2．5 文件授权 -------------------------------------------------------------------------- 83 3．2．5．1 客户端右键授权------------------------------------------------ 831.说明1.1产品概要1)前沿风雷文档加密软件（V6）分为服务端与客户端；2)产品的策略设置使用B/S结构，客户端设计为C/S结构；3)前沿风雷文档加密软件（V6）服务端支持“前沿文档安全管理系统”V4.6与“前沿风雷文档加密软件”V6客户端连接使用；4)前沿风雷文档加密软件（V6）主要功能包括“服务器系统设置、动态水印设置、用户集成同步、多类型数据库连接、计算机用户集中管理、WEB审批、审批规则设置、安全策略设置、日志管理、客户端升级管理、消息中心、系统监控、虚拟打印黑白名单设置、进程黑白名单设置、动态卸载密码、客户端扫描加解密、外发文档管理、离线管理等”；5)红色字体内容为未启用功能。
V06 打印控制模块图文详解
V06 打印控制模块综述ViaControl V3打印控制模块可以实现以下功能：一、控制文档打印•ViaControl V3对客户端计算机的打印权限进行授权，限制客户端计算机对指定类型打印机甚至指定打印机的使用，从而实现对打印资源的合理分配；同时能够限制应用程序的打印权限，阻止非法应用程序打印，从而有效避免了敏感或机密信息通过打印而外泄。
打印控制策略的设置可以控制的打印机类型二、文档打印操作审计•ViaControl V3全面而详细的记录客户端计算机的所有打印信息，通过查看打印日志即可了解企业的打印资源是否有浪费的情况发生。
记录内容包括打印的时间、终端、用户、应用程序、打印机类型、打印机名称、文档标题、打印页数等信息。
文档打印日志查看界面打印日志可以记录到的详细信息三、文档打印内容审计•ViaControl V3还能够对记录下打印的具体内容，因此可以查看打印日志及打印内容来审计是否有重要文档通过非法打印造成敏感或机密信息外泄。
打印查看器打印日志备份的保存界面打印记录副本的保存界面四、模块详解五、模块优势(价值)控制及管控员工文档打印ViaControl威盾可以控制计算机的打印权限，只允许部分计算机可以打印，限制能够链接的打印机和支持打印的应用程序打印，从而抑制员工随意滥用打印资源打印的现象，节约打印资源，且有力地防止企业重要信息通过打印的方式泄露给竞争对手或其他无关人员。
记录打印信息，打印内容ViaControl威盾详细记录文档打印的时间、用户、页数等，并以图片形式记录已打印文档的内容。
管理者可通过ViaControl威盾控制台查看员工打印信息和内容，检查是否存在违规操作。
这样不但有利于管理者清楚打印资源的使用和员工打印行为，而且有利于企业在发现信息外泄情况时掌握充分证据，追究相关责任。
密控管理系统
密控管理系统密控管理系统是一种重要的工具，用于帮助企业有效管理和保护其机密信息。
该系统通过技术手段，对企业内部的信息进行筛查、监控和防护，从而提供一个安全的信息环境。
本文将详细介绍密控管理系统的定义、功能、应用和优势。
密控管理系统是指一套基于技术手段的信息管理系统，主要用于对企业内部的机密信息进行全面的管理和保护。
它通过对信息的筛查、加密、分级保护、访问控制等手段，确保企业机密信息的安全性和完整性。
密控管理系统可以适用于各个行业的企业，包括金融、电信、能源、制造等领域。
密控管理系统具有多种功能，为企业提供了全面的信息保护手段。
首先，它可以对企业内部的信息进行实时监控和筛查。
通过设置关键词、敏感词等规则，系统可以及时识别出潜在的信息安全风险，避免机密信息泄漏的风险。
其次，密控管理系统可以对企业内部的机密信息进行加密处理，确保只有授权人员可以访问和使用这些信息。
此外，系统还可以为不同级别的用户提供个性化的访问权限，确保信息的安全传输和使用。
密控管理系统在实际应用中有着广泛的用途。
首先，它可以应用于内部人员的信息管理。
企业处理海量信息时，不可避免地会面临信息泄漏的风险。
密控管理系统可以帮助企业对员工的信息进行监控，及时发现异常行为和风险，并对其进行处理。
其次，密控管理系统也可以应用于企业对外的信息传输。
在与客户、供应商等合作时，企业需要进行大量的信息交换，密控管理系统可确保这些信息的安全传输和保护。
此外，密控管理系统还可以用于对企业内外的网络流量进行监控和分析，及时发现和应对网络攻击和风险。
密控管理系统的应用带来了许多优势和收益。
首先，它可以大大降低信息泄漏的风险。
企业的机密信息是其核心竞争力的重要组成部分，一旦泄露，将给企业带来重大损失。
密控管理系统可以通过筛查、监控和加密等手段，有效防止信息泄露的风险。
其次，密控管理系统可以提高企业的信息管理效率。
传统的信息管理方式往往需要大量的人力和时间投入，而密控管理系统可以自动化完成这些工作，减少了人力成本和时间成本。
文件加密系统实验报告(3篇)
第1篇一、实验目的1. 了解文件加密系统的基本概念、原理和应用场景。
2. 掌握常用文件加密算法的使用方法。
3. 学习使用文件加密工具进行加密和解密操作。
4. 分析文件加密系统的安全性和可靠性。
二、实验环境1. 操作系统：Windows 102. 文件加密工具：WinRAR、AESCrypt、GnuPG3. 加密文件：实验报告中提到的相关文件三、实验内容1. 了解文件加密系统的基本概念、原理和应用场景。
文件加密系统是一种将文件内容进行加密处理，以确保文件在存储、传输和访问过程中不被未授权人员访问的技术。
加密算法是文件加密系统的核心，常见的加密算法有AES、DES、RSA等。
2. 学习常用文件加密算法的使用方法。
（1）AES加密算法AES加密算法是一种对称加密算法，其特点是速度快、安全性高。
以下为使用AES 加密算法加密和解密文件的步骤：加密步骤：①打开AESCrypt工具，选择“加密文件”选项；②选择要加密的文件；③输入密码，确认后点击“加密”按钮。
解密步骤：①打开AESCrypt工具，选择“解密文件”选项；②选择要解密的文件；③输入密码，确认后点击“解密”按钮。
（2）WinRAR加密WinRAR是一款压缩和解压缩工具，具有文件加密功能。
以下为使用WinRAR加密和解密文件的步骤：加密步骤：①打开WinRAR，选择“添加到档案文件”选项；②勾选“设置密码”复选框，输入密码；③点击“确定”按钮，完成加密。
解密步骤：①打开WinRAR，双击加密文件；②输入密码，点击“确定”按钮，完成解密。
（3）GnuPG加密GnuPG是一款开源的加密软件，支持多种加密算法。
以下为使用GnuPG加密和解密文件的步骤：加密步骤：①打开终端，输入以下命令：gpg --encrypt --recipient 用户名文件名②输入密码，完成加密。
解密步骤：①打开终端，输入以下命令：gpg --decrypt 文件名②输入密码，完成解密。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
威盾Viacontrol文档加密系统的功能规格简要说明
1. 系统整合
文档加密功能和监控系统整合为完整的一个系统
2. 客户端准入
只有经过管理员批准了的客户端才能具有加密功能。
控制加密系统的License数量
防止私自安装客户端使用加密功能
3. 授权软件
支持现在主流的办公软件和设计软件，目前支持的有二十多种，包括：
Microsoft Office （Word，Excel，PowerPoint）
Adobe Acrobat，Photoshop，Illustrator
AutoDesk AutoCAD，3DS Max，Inventor，Design Review
PTC Pro/E
Altium Protel DXP
Corel CorelDraw
UGS Solid Edge
Solidworks
Kingsoft Office （WPS，ET，WPP）
Notepad
对指定授权的软件，在该软件打开加密文档时加密系统进行自动通明解密，
在该软件保存文档时进行自动透明加密。
可以根据客户的需要定制授权软件。
a) 授权软件会根据应用程序特征识别，能防止使用者通过改名等操作进行
伪造仿冒
b) 能对授权软件的打印，截屏进行控制，能阻止授权软件复制内容到非授
权软件，能阻止授权软件进行网络通讯
c) 管理员可以指定计算机或者用户能够使用不同的授权软件，以及在每一
个授权软件上的打印，截屏和复制权限
4. 安全权限
安全权限的最基本单位是由安全区域和安全级别对，区域和级别是成对的
a) 安全区域和安全级别：可以将企业内部划分为多个平行的逻辑区域，并
在同一区域上使用安全级别概念
b) 文档访问权限：能够打开这个该文档的权限（可以有多个区域和级别）
c) 文档设置权限：能够设置这个文档访问权限和属性的权限
通过以上安全权限的设置，可以在企业内部将不同部门和不同职位的人的权
限分开来，能执行详细灵活的权限管理。
5. 文档解密
在必要的是否需要对加密文档进行解密，情况下文档需要解密后使用。
a) 直接解密：有权限的使用者直接解密文檔；
b) 申请解密：由客户端使用者请求解密某些文档，有审批权限的使用者可
以实时进行审批，审批以后，客户端进行解密
c) 所有的解密操作都可进行系统审计，解密的文档可以由系统进行备份
6. 文档加密外发
可以把文档进行加密后发给指定的合作者或其它人员，保证文档内容不被泄
漏流传。在合作者那里需要安装外发查看控制器以阅读外发的文档。
a) 直接外发：有权限的使用者直接生成加密外发文档；
b) 申请外发：客户端使用者请求外发某些文档，有审批权限的使用者可以
实时进行审批，审批以后，客户端生成加密外发文档
c) 外发的文档是加密的，只有安装了外发文档查看器并且授权了的使用者
才可以查看外发加密文档
d) 可以指定外发的文档只能被指定的使用者进行查看
e) 所有的外发操作都可进行系统审计，外发的文档可以由系统进行备份
7. 离线授权
离线是指客户端和服务器不能进行通讯的情况。一般来说，在离线的情况下，
将不允许客户端进行自动加解密操作
a) 允许离线使用：针对出差的人员，在家加班的人员，以及公司高级领导，
应可以设置其在离线的时候可以使用某些授权软件，并具有某些安全权
限；
b) 离线时的特权：在离线的情况下，由于得不到服务器的实时监督，所以
提供特权可以进行自行解密
c) 在外面无法和服务器通讯获得离线授权时，可以由管理员根据离线授权
创建授权文件，由使用者导入生效
8. 加密状态保护
当使用者离开的时候，可能有其它的使用者使用其计算机导致信息的泄漏；
对于高级拥有离线授权的人员，也有可能造成笔记本计算机丢失造成信息泄
露的情况。所以使用者可以设定锁定状态和密码，在离开后或者开启计算机
后必须输入密码才可以启动加密功能。
9. 加密文档扫描
a) 管理员本地扫描：控制台上的管理员可以在本地进行文档扫描，并对文
档可执行加密，解密，外发等操作；
b) 管理员远程扫描：控制台上的管理员远程连接被管理的客户端计算机，
远程扫描客户端上的文档，并能执行加密，解密和外发操作
c) 客户端本地扫描：客户端上的使用者可以对本地的文档进行扫描，并能
对其进行申请解密，申请外发等操作
10. 加密文档日志
所有对文档的加密，解密，外发，修改属性等操作都将记录成加密文档日志
用于安全审计。
11. 代理管理员
加密系统中有很多申请和审批的操作，需要有权限的管理员进行操作；而很
多时候这些人并不或者并不允许登录控制台系统，所以在客户端提供功能允
许登录管理员并代理该管理员执行相应的操作。