优盾加密软件系统模块与算法设计

系统模块与算法设:
CS架构：本加密系统采用CS架构，总体上分3个部分：服务器控制台、管理员工加密客户端。
各模块主要功能如下：
    客户端。完成透明加解密与文档控制的实体。具体功能模块见下节。
   TCP/IP登录方式。客户端登录时还支持验证客户机器信息、验证加密狗信息。不符合条件的机器不允许登录或加解密策略不生效。登录时为防止网络数据被抓包，各个TCP/IP都采用随机密钥方式交互，即使被抓包也只能得到无法猜测的乱码。
      服务器中心。这是一个整合模块，其中包含登录认证模块、管理员设置模块、客户交互模块、数据库模块、域检测模块。管理员创建各个用户、组时，在本服务器上随机生成各单元的统一编号，以及双160位随机密钥。
      管理员。远程操作服务器，设置组、用户、策略、特权，设置它们的拓扑关系；对原有操作日志进行监视、浏览等功能。
      密钥数据库。这是核心数据库，记录用户、组的登录密钥、编号、随机加密密钥、特权、策略、拓扑关系等。其中用户登录密钥不记录原文（明文），只记录sha-1运算结果，用户登录时也同样不发送登录密码原文，仅以sha-1结果进行匹配。可以**防止被黑壳窃取登录密码以获取高权限用户身份。
      日志数据库。管理员操作服务器的一举一动、员工登录记录、员工解密文件、追加授权等信息全部如实记录在此库里。管理员通过界面可以查询所有这些记录。
优盾采用国际较先进的Windows底层文件驱动过滤技术，通过计算机底层操作系统实现对计算机本身及外围存储设备的数据进行严格的加解密控制。优盾采用透明加解密技术，在不改变企业用户原有工作习惯和工作流程的情况下，对*的应用程序的*后缀的文件进行自动加解密密处理，不需要人工输入加解密密码。同时，通过灵活的加密策略的配置、分组和分级权限控制，*达到企业对文件安全性和管理人性化的双重要求。
版本：优盾文件加密保护系统 V2.0
为何需要本产品？
如您有以下的二点顾虑？便是需要购买本产品！
      1.员工计算机上保存的机密技术信息，会不会被内部员工非法窃取流失到竞争对手那？
      2.计算机如遭黑客入侵取得控制后，机密文件会不会被黑客窃取？
      
    如果您对本产品有兴趣可联系我们，我们将为您提供本产品详细的说明文档和试用光盘．
    电子邮箱：yoodon@      联系电话：    刘小姐
    技术Q            电话： 022-27550713
    公司主页/