文档介绍：铁卷电子文档安全系统 FAQ
深圳市大成天下信息技术有限公司
ShenZhen Unnoo Information Tech., Inc.
二〇一一年一月
声明:本文档是深圳市大成天下信息技术有限公司(简称大成天下)解决方案的一部分,版权归
大成天下所有,任何对文档的修改、发布、传播等行为都需获得大成科技书面授权,大成科技
保留对违反以上声明的组织或个人追究责任,直至诉诸法律的权力。
2
1. 铁卷基本问题
铁卷的运行原理是什么?
铁卷采用的原理是内核文件实时透明加解密,在操作系统底层对文件进行加
解密操作,不影响人员的原有使用习惯。安装铁卷的用户在使用文件时,运行于
驱动层的用户终端自动将文件实时加解密;文件的接收者必须经过管理中心端的
认证,才能够根据许可权限对文件进行操作。
所有的文档在用户创建、修改、保存时自动加密,完全无需用户手动操作。
铁卷是否支持多语言版本?
支持。铁卷设计的时候充分考虑了未来对多语种的支持,目前支持简体中文、
繁体中文及英文版。如果有客户需求,可以在很短的时间内满足对其它语种的支
持。
铁卷采用的加密方式安全吗?
铁卷默认采用的是业界最先进的 AES 256 加密算法,该算法获得过多项国
际认证,并且该算法运算速度快、资源消耗低,已经成为包括金融、电信、政府
等各行各业公认具备高安全强度的加密算法。同时,铁卷还能够让用户自行选择
如 RC4、RC6 等其它加密算法。
可以在铁卷系统中直接找到加密的密钥吗?
铁卷系统的私钥已经经过高强度加密,在现有的计算能力下,即使使用高性
能服务器也无法破解。
用户将文件的扩展名更改(例如将 改为 )后拷贝回家,此时文
件是否仍然处于加密状态?
是的。铁卷是在内核中对文件进行全文加解密操作,因此无论扩展名改成什
么,文件内容始终是加密的。
用户将文档另存为其它格式,铁卷能保护吗?
深圳市大成天下信息技术有限公司 0755-86092828
3
可以,凡是受保护的文件,另存为其它格式(例如:html、txt、xml、jpg
等等)时,均会受铁卷控制,以加密形式储存,绝无泄密困扰。
铁卷能否防止用户拷贝粘贴?
可以。铁卷的防拷贝设计十分贴心,您只是无法从受信任进程(例如
OFFICE)文件将文字或图片等内容往非受信进程(例如 notepad)中拷贝,也
无法采用各种应用软件特有的拖拽等机制将文字拷出。
但您仍然可以从非受信进程(例如 Web、txt 文本)将文字或图片拷入受信
任进程中,也能够在受信任文件之间相互拷贝,这极大提高了使用的方便性和透
明度。
铁卷能否防止内存转储?
可以。铁卷通过以下几种技术手段:
禁止 Windows 系统中的多种内存转储指令;
内存分段安全化处理;
能够有效防止内存转储,保证安全最大化。
铁卷能否防止各种截取屏幕的软件?
可以。铁卷支持超强型截屏防御,从设备驱动底层直接阻断屏幕截获的请求,
全球上千种屏幕捕获录像软件均无法捕获正在打开的被保护文件屏幕内容。
铁卷能否控制非授权的文件打印?
可以。铁卷可以设置仅允许用户在管理中心注册的打印机上进行打印操作,
并且能够控制虚拟打印机输出,有效防止用户将文档打印成 OCR、FLASH 等格
式后传播扩散。
如果用户修改了程序的名称,例如:将 Office 中的 改名为
,这时运行 创建的 Word 文档还能加密吗?
可以。铁卷并不仅仅根据文件名称来进行可信进程判断的,而是综合多种特
征进行判别,最大程度保证安全性。
深圳市大成天下信息技术有限公司 0755-86092828
4
如果用户在保存文件时设定了自己的后缀名,比如 Word 文档不保存
, 时,是否仍然能够加密?
可以。应用铁卷后,受保护的应用程序产生的输出,无论后缀名是什么,都
会受到保护。
如果用户将电脑做了 Ghost 镜像后,铁卷是否还能起到保护作用?
可以。铁卷在安装时会根据硬件信息生成唯一验证串后由服务器存储,如果
将电脑做了 Ghost 镜像后在另一台机器恢复,由于硬件信息变化,将无法接入
服务器并解密文档。
铁卷能否防止用户以“插入对象”的形式带走文件?
可以。铁卷对包括 Office