驱动层和运用层加密的区别
2015/7/5 22:39:43 点击：
应用层透明加密技术
所有Windosw应用程序都是通过windows API函数对文件进行读写的。程序在打开或新建一个文件时，一般要调用windows的CreateFile或OpenFile、ReadFile等 Windows API函数；而在向磁盘写文件时要调用WriteFile函数。 同时windows提供了一种叫钩子（Hook）的消息处理机制，允许应用程序将自己安装一个子程序到其它的程序中，以监视指定窗口某种类型的消息。当消 息到达后，先处理安装的子程序后再处理原程序。这就是钩子。 应用层透明加密技术俗称钩子透明加密技术。这种技术就是将上述两种技术组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打 开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。 应用层透明加密技术与应用程序密切相关，它是通过监控应用程序的启动而启动的。一旦应用程序名更改，则无法挂钩。同时，由于不同应用程序在读写文件时所用 的方式方法不尽相同，同一个软件不同的版本在处理数据时也有变化，钩子透明加密必须针对每种应用程序、甚至每个版本进行开发。 目前不少应用程序为了限止************设置了反钩子技术，这类程序在启动时，一旦发现有钩子入侵，将会自动停止运行，所以应用层加密很容易通过反钩子来避开绕 过。
驱动层透明加密技术
驱动加密技术是基于windows的文件系统（过滤）驱动（IFS）技术，工作在windows的内核层。我们在安装计算机硬件时，经常要安装其驱动，如 打印机、U盘的驱动。文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时，文件驱动会监控到程序的操作，并改 变其操作方式，从而达到透明加密的效果。 驱动加密技术与应用程序无关，他工作于windows API函数的下层。当API函数对指定类型文件进行读操作时，系统自动将文件解密；当进入写操作时，自动将明文进行加密。由于工作在受windows保护 的内核层，运行速度更快，加解密操作更稳定。 但是，驱动加密要达到文件保密的目的，还必须与用户层的应用程序打交道。通知系统哪些程序是合法的程序，哪些程序是非法的程序。 驱动层透明加密技术工作在内核层。
驱动加密技术虽然有诸多的优点，但由于涉及到windows底层的诸多处理，开发难度很大。如果处理不好与其它驱动的冲突，应用程序白名单等问题，将难以 成为一个好的透明加密产品。因此，目前市面上也只有少数几家公司有成熟的产品。 应用层透明加密技术与驱动层透明加密技术优缺点比较 两种加密技术由于工作在不同的层面，从应用效果、开发难度上各有特点。表1从几个方面进行了简单比较。综上所述，应用层透明加密技术开发容易，但存在技术 缺陷，而且容易被反Hook所破解。正如杀毒软件技术从Hook技术最终走向驱动技术一样，相信透明加密技术也终将归于越来越成熟应用的驱动技术。 快速链接公司新闻行业新闻媒体报道产品知识库产品知识库 软件类产品知识数据防泄漏技术数据备份与容灾You are here: 数据防泄漏技术 应用层与驱动层加密区别 Top Skip to content 公司简介联系我们在线留言加入我们
对比应用加密的优势
应用层加密通常都采用文件重定向技术实现，换句话说，就是在每次打开密文的时候，要先把密文的整个文件解密到硬盘上的某个地方，然后使用重定向技术定向到这个没有加密的文件上。这种办法有两个比较大的缺点：效率低、不安全，因为每次打开文件的时候，都要先把整个文件解密，文件小的时候可能没有感觉，一旦文件比较大，感觉就会很明显，影响使用。另外由于在打开文件的时候，需要将文件解密到临时目录，虽然加密软件会对这个临时目录做保护，但用一些工具软件很容易找到这个临时目录，并从目录下复制到明文。
我们的加密软件是驱动层加密软件
所有Windosw应用程序都是通过windows API函数对文件进行读写的。程序在打开或新建一个文件时，一般要调用windows的CreateFile或OpenFile、ReadFile等 Windows API函数；而在向磁盘写文件时要调用WriteFile函数。 同时windows提供了一种叫钩子（Hook）的消息处理机制，允许应用程序将自己安装一个子程序到其它的程序中，以监视指定窗口某种类型的消息。当消 息到达后，先处理安装的子程序后再处理原程序。这就是钩子。 应用层透明加密技术俗称钩子透明加密技术。这种技术就是将上述两种技术组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打 开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。 应用层透明加密技术与应用程序密切相关，它是通过监控应用程序的启动而启动的。一旦应用程序名更改，则无法挂钩。同时，由于不同应用程序在读写文件时所用 的方式方法不尽相同，同一个软件不同的版本在处理数据时也有变化，钩子透明加密必须针对每种应用程序、甚至每个版本进行开发。 目前不少应用程序为了限止************设置了反钩子技术，这类程序在启动时，一旦发现有钩子入侵，将会自动停止运行，所以应用层加密很容易通过反钩子来避开绕 过。
驱动层透明加密技术
驱动加密技术是基于windows的文件系统（过滤）驱动（IFS）技术，工作在windows的内核层。我们在安装计算机硬件时，经常要安装其驱动，如 打印机、U盘的驱动。文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时，文件驱动会监控到程序的操作，并改 变其操作方式，从而达到透明加密的效果。 驱动加密技术与应用程序无关，他工作于windows API函数的下层。当API函数对指定类型文件进行读操作时，系统自动将文件解密；当进入写操作时，自动将明文进行加密。由于工作在受windows保护 的内核层，运行速度更快，加解密操作更稳定。 但是，驱动加密要达到文件保密的目的，还必须与用户层的应用程序打交道。通知系统哪些程序是合法的程序，哪些程序是非法的程序。 驱动层透明加密技术工作在内核层。
驱动加密技术虽然有诸多的优点，但由于涉及到windows底层的诸多处理，开发难度很大。如果处理不好与其它驱动的冲突，应用程序白名单等问题，将难以 成为一个好的透明加密产品。因此，目前市面上也只有少数几家公司有成熟的产品。 应用层透明加密技术与驱动层透明加密技术优缺点比较 两种加密技术由于工作在不同的层面，从应用效果、开发难度上各有特点。表1从几个方面进行了简单比较。综上所述，应用层透明加密技术开发容易，但存在技术 缺陷，而且容易被反Hook所破解。正如杀毒软件技术从Hook技术最终走向驱动技术一样，相信透明加密技术也终将归于越来越成熟应用的驱动技术。 快速链接公司新闻行业新闻媒体报道产品知识库产品知识库 软件类产品知识数据防泄漏技术数据备份与容灾You are here: 数据防泄漏技术 应用层与驱动层加密区别 Top Skip to content 公司简介联系我们在线留言加入我们
对比应用加密的优势
应用层加密通常都采用文件重定向技术实现，换句话说，就是在每次打开密文的时候，要先把密文的整个文件解密到硬盘上的某个地方，然后使用重定向技术定向到这个没有加密的文件上。这种办法有两个比较大的缺点：效率低、不安全，因为每次打开文件的时候，都要先把整个文件解密，文件小的时候可能没有感觉，一旦文件比较大，感觉就会很明显，影响使用。另外由于在打开文件的时候，需要将文件解密到临时目录，虽然加密软件会对这个临时目录做保护，但用一些工具软件很容易找到这个临时目录，并从目录下复制到明文。
我们的加密软件是驱动层加密软件
- 上一篇：文档泄密传播途径及相应的对策 2015/7/16
- 下一篇：信息防泄密：如何做到更完善 2015/7/5