文档加密软件几种选型参考

很多企业、个人出于数据保密、防范泄密的目的，都会选择使用文档加密软件。文档加密软件有很多种类型，每种软件实现的效果和适合使用的场景也不一样，下面我们就简单介绍一下文档加密软件的几种类型，以及如何选型使用。

普通文档（文件夹）加密软件

这种软件使用场景非常有限，更多是一些个人软件开发者或者小的工作室研发的。这类软件没有严谨的学术理论做支撑，一般用于对保密性没那么严格的文档进行保护。这里我们不做过多探讨，参考产品有：文件夹加密大师、超级加密等。

磁盘加密

磁盘加密其实很常见，Windows Vista专业版以上的版本就内置了Bitlocker。磁盘加密的原理主要是在磁盘驱动中间层加入了一个加密模块。启用后，整个磁盘的数据实际上是被加密的（注意并不是文档被加密，而是文件系统被加密），但是由于加密模块的存在，可以保证系统访问磁盘数据时，数据被动态解密，写入时又动态加密，所以可以起到一个透明、无感知的效果。但是，如果电脑关机后，磁盘带走，那么外部没有密钥是无法打开这个磁盘的。这种磁盘加密的使用场景是，如果磁盘（硬盘、U盘等）丢失，外人是无法获取磁盘内的真实数据。注意：此类软件无法做到防范企业内部人员的泄密。参考产品有：Bitlocker、TrueCrypt(已停止维护)、VeraCrypt(基于TrueCrypt研发)等。

文档透明加密

这类文档加密软件是极具中国特色的产品。严格来说，这类软件也没有严谨的学术理论做支撑，但是处于国内各种各样的职场道德问题，此类软件需求量是非常大的。所以是一种彻彻底底的市场驱动的产品。这类软件与磁盘加密的不同在于，并非是整个磁盘的透明加密，而仅是针对文档的读写行为进行透明加解密。这类软件会有一个授信进程的概念，比如CAD是授信进程编辑dwg图纸文件，读的过程解密，写的过程加密。换成QQ发送dwg文件，那么读取的就是密文。这类软件的主要使用场景就是，防范企业内部人员的泄密。参考产品有：Ping32、绿盾、华途等。