棱鏡（P-R1）文檔安全系統技術特點
1、采用指紋內置方案內核驅動加密技術，支持更多格式的文件
目前為止，指紋內置方案的內核驅動加密技術是常見的五種內核加密方式中最為完善的一種加密技術。該方案將加密標識內置于文件內，成為文件的一部分。當需要打開文件時，會首先識別此文件是否含有加密標識。如果有加密標識，則對此文件進行透明解密。當需要保存文件時，對內存中的文件進行透明的加密，然后寫上加密標識。指紋內置方案，使得身份認證技術成為可能。這種加密技術真正實現一份文檔某些人（身份）可以打開，而其他人（身份）則不可以。另外從UG等從Unix轉過來的程序，導入導出等操作依舊可以無障礙進行。
2、完全透明加密http://www.prismsoft.cn/，不改變操作習慣，與存儲介質無關。
當用Word打開一個DOC文檔，用AutoCAD打開一個DWG文件時。（P-R1）會自動監測到此操作，并進行相關的解密工作，當要保存此文件時，又會進行相關的加密工作。所有的這些過程都是（P-R1）在后臺完成的，用戶根本無需也無法進行干預。這些被加密過的文件無論采用何種方式：用U盤拷貝、用光盤刻錄、發郵件、用Ftp上傳、用QQ等P2P工具上傳，泄漏出去的文件均無法打開。
3、內容識別，而非擴展名識別
依賴擴展名識別就像是依賴姓名來識別一個人。而我們采用的方案類似DNA識別，只要文件的內容是需要受控加密的話，無論將其保存成為什么擴展名，都將被自動加密。
4、精確識別加密受控程序
（P-R1）并不依賴可執行程序的名稱來確定是否是加密受控程序，也并不計算可執行程序的MD值。而是有一套專用智能識別算法。智能識別技術，無論怎么改變程序的名稱，甚至用UPX等軟件壓縮可執行程序來改變MD值，依舊不會逃過（P-R1）的監測。
5、人性化的復制/粘貼/拖放/截屏控制/打印策略。
若采用復制/粘貼可將加密的內容拷貝至非加密內容中，即可導致信息的泄密。但若限制復制粘貼等功能，則用戶的日常工作將會受到影響。（P-R1）的設計是在提供信息保密的同時又不影響用戶的使用習慣。對此文檔（P-R1）采用的策略是：加密文件之間可以互相復制/粘貼，非加密文件之間也可互相復制/粘貼，非加密文件的內容可粘貼至加密文件，但加密文件的內容不可粘貼至非加密文件中。對于拖放，（P-R1）也采用同樣的策略。對于拷屏的策略是：如果有加密的文件處在打開狀態，則禁止拷屏，否則允許。對打印的策略：如果加密文件禁止打印不需要加密的文件可以正常打印。
6、協同企業管理，靈活的組策略
根據用戶的工作需要，客戶可以對整個組設置規則，也可以針對單臺電腦進行設置，同時一臺電腦可以在不同的組中。如技術部（組）、財務部（組）、銷售部（組）等，可以對整個工作組進行設置，同時也可對某臺電腦進行單獨的設置。
7、雙密鑰設計
當軟件提供給客戶的時候，廠商為客戶提供全球唯一的密鑰確保客戶的加密格式不會相同。客戶再自行設置一個密鑰，使供應商亦無法解開被加密的文件，解除客戶的后顧之憂。
8、客戶端無進程，無法自己卸載。
由于采用微軟的內核驅動技術（P-R1）客戶端安裝后開機隨系統啟動可以完美地嵌入操作系統，客戶端采用無界面設計，在安裝好客戶端后，員工不會感覺到有（P-R1）的存在。所有的加密均是在背后由（P-R1）自動完成，此過程無需也不可干預。無進程，防止結束客戶端進程泄密，并對客戶端軟件做了卸載保護，客戶端電腦無法卸載只有有權限的管理端用戶才能卸載。
9、企業獨有密鑰的分級管理。
根據企業現有的管理模式不同部門和不同權限的人采取不同的密鑰，技術部和銷售部采用不同的密鑰，兩個部門之間的加密文件不能互相打開，但總經理室可以打開技術部和銷售部的加密文件。技術部和銷售部無法打開總經理室的文件。
10、和平共處不與設計軟件、應用軟件、安全軟件相沖突。
為企業打造一個安全環境，加密文件企業內部自由流通，不改變操作習慣不影響設計軟件之間的格式轉換，不和市場上的防火墻軟件、殺毒軟件、防水墻系統、其它安全軟件、公司OA系統、ERP、PDM系統等。
11、完善的日志管理
提供完善的操作日志查詢、導出、備注功能，發生泄密后有可查的依據。
12、智能掃描的批量加/解密功能
安裝好（P-R1）加密軟件后，用批量掃描加密工具對所有客戶端電腦中已經存在的文件進行批量初始化加密。以后新產生的文件都會自動加密，保證電腦內的電子文檔都是以密文存在的。 |
 |
|
手機站
您當前位置是：商業機會 >> 商務服務 >> 軟件開發 >> 供應圖紙加密軟件
聯系信息