Ⅰ 请教一下，数据库加密的原理是什么
数据库加密的底层原理本质上是TDE(Transparent Data Encryption)技术，即一种透明数据加密技术，在数据库主程序启动时加载扩展的TDE插件。TDE插件技术可以实现：在写入存储介质前将数据加密，实现数据的存储加密；在从存储介质加载数据到内存前进行数据解密，实现数据的解密使用；利用TDE插件的增强访问控制能力实现独立于数据库原有权限体系的增强的权控功能。安华金和数据库加密产品就是依托这种技术实现的，想要了解更多，找他们咨询一下吧。可以去上网络看看。
Ⅱ 底层加密具体是怎么加密的
底层加密就是硬件加密，目前采用的128位加密算法，整个过程由加密芯片完成。
Ⅲ 公司办公的终端电脑启用了几种加密模式
较为常见的是软件加密方式中的应用层加密和驱动层加密这两种加密模式。
应用层加密类似于加壳加密方式，驱动层加密就是在操作系统底层加密（其优势是在数据文件新建生成的时候就对其自动加密，操作简单，并且不影响人员的日常使用和办公，这是企业使用较多的第三方加密方案）。
如企业在办公环境下部署风奥加密，然后在不同部门的不同电脑上安装加密客户端，然后企业根据自身的需求在加密服务器端设置好不同部门的加密文件使用权限，以及企业对外数据交互的审批解密流程设置。如，企业将autoCAD，Photoshop软件生成的文件设置为涉密程序，那么所有安装客户端电脑通过该类涉密软件生成的任意格式的任意电子文件都是涉密的。
Ⅳ 文件系统加密的技术原理是什么，简单解释下就行
在数据库加密技术中，除了从前端应用及数据库自身角度实现数据库加密外，基于数据库底层依赖的文件系统或存储硬件，也可以实现数据库加密。文件系统加密技术是在操作系统的文件管理子系统层面上对文件进行加密，大多是通过对与文件管理子系统相关的操作系统内核驱动程序进行改造实现的。不同于文件加密只对单个文件设置访问口令，或对单个文件的内容进行加密转换，文件系统加密提供了一种加密文件系统格式（类似于ext4、xfs等文件系统格式），通过把磁盘存储卷或其上的目录设置为该文件加密系统格式，达到对存储于卷或卷上目录中文件进行加密的目的。文件系统加密技术本质上并不是数据库加密技术，但可以用于对数据库的数据文件进行存储层面的加密。关于加密产品你咨询安华金和就可以了，业内权威的加密厂商。
Ⅳ 加密的原理什么
加密有两种方式：对称密钥加密和非对称密钥加密:
1. 对称密钥加密原理
在加密传输中最初是采用对称密钥方式，也就是加密和解密都用相同的密钥。
2. 非对称密钥加密原理 正因为对称密钥加密方法也不是很安全，于是想到了一种称之为“非对称密钥”加密（也称公钥加密）方法。所谓非对称密钥加密是指加密和解密用不同的密钥，其中一个称之为公钥，可以对外公开，通常用于数据加密，另一个相对称之为私钥，是不能对外公布的，通常用于数据解密。而且公/私钥必须成对使用，也就是用其中一个密钥加密的数据只能由与其配对的另一个密钥进行解密。这样用公钥加密的数据即使被人非法截取了，因为他没有与之配对的私钥（私钥仅发送方自己拥有），也不能对数据进行解密，确保了数据的安全。
Ⅵ 电脑软件的加密原理是什么，他加密是通过什么手段实现的，一般加密的代码是在软件的开头吗这是为什么
可以原代码加密，也可以dll或exe以后加密，用软件加密或硬件加密狗加密
Ⅶ 底层硬件加密的工作原理是什么
相当于你存入一张照片经过加密算法的处理，把你的资料从明文变成密文，别人无法获取的到你的资料
Ⅷ 应用层加密与内核级加密有什么不同
透明加解密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是不可见的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法获得自动解密的服务而无法打开，从而起到保护文件内容的效果。
透明加解密技术是与操作系统紧密结合的一种技术，它工作于操作系统底层，从技术角度看，可分为内核级加密和应用级加密两类。内核级通常采用文件过滤驱动技术，应用级通常采用 API HOOK（俗称钩子）技术，其基本原理都是要接管文件 IO（读写）操作，通过监视涉密进程（受保护程序）的磁盘读写，对保密文档进行动态的加密和解密。由于这些操作都在底层自动完成，除了速度可能稍有降低外，用户在使用方式上与平时没有差异。
个别基于内核级开发的产品厂商喜欢向用户宣称，用文件系统过滤驱动来实现透明加解密更加底层，安全性自然也最强。事实上，他们忽略了一个基本的原则——加密应尽可能早，解密应尽可能晚。只有当应用程序刚产生机密数据的时候就立即加密，而直到应用程序需要使用数据的前一刻才解密它，才能最大程度地降低机密信息被中途截取的可能。一味地追求底层，恰恰与以上原则背道而驰。
这里并不打算让大家相信产品完全工作在应用层才最安全，只是想让大家明白，透明加解密产品的安全性并非完全体现在产品基于内核级或应用级开发。客观地说，基于内核级与应用级的文件 IO 接管、对象访问控制等工作，在原理上并无本质不同，都属于广义的 HOOK 技术。由于内核级代码工作在驱动层，相对应用级代码更难于被恶意用户绕过，所以用于访问控制与自我保护的效果优于应用级。但另一方面，由于内核级代码工作在系统最底层，代码中稍有疏忽必将导致系统蓝屏和文件损坏，甚至其他应用软件的“不规范”操作也可能导致透明加解密产品的内核代码崩溃，稳定性与兼容性远不及应用级代码。这些特性迫使内核级开发人员必须尽可能保持代码的“简洁”，逻辑复杂一点、功能细致一点，开发与调试的难度都会成倍增长。我们针对竞争对手的产品测试结果也从侧面证明了以上观点：某内核级加解密产品对受保护程序的验证依据，仅仅是可执行程序的文件名。用户只要把任意一个网络程序改名为 Office 执行程序名，就可以将加密文档解密外发了。这样的透明加解密产品虽然完全工作在内核级，但是有安全性可言吗？
综合以上原因，铁卷产品采用了内核级与应用级技术相结合的实现方案：
1、加解密模块采用应用级 API HOOK 技术，在受保护程序读写文件的过程中，确保加密时机最早而解密时机最晚，最大限度缩短明文信息在内存中的可访问路径。同时强化各项验证的判断处理，降低程序实现的复杂性，避免纯驱动级文件透明加解密的实现方案中，可能由于任何细节处理不当而导致系统蓝屏、文件损坏的现象发生。
2、加解密模块在设计上不可拆分，若应用层 HOOK 模块被以任何方式摘除，则加解密功能同时失效，无法单独绕过加密流程。由此可保证受保护程序永远遵循以下规则：若能读取加密文档，则产生的所有文档均强制被加密；若产生的文档不加密，则无法读取任何被加密的文档。
3、访问控制及自我保护模块工作在内核级，确保控制、防护机制难以被上层程序绕过。
Ⅸ 应用层加密相比驱动层加密为什么容易破解，应用层加密是什么意思啊！是怎么做的破解的
透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。
透明加密有以下特点：
强制加密：安装系统后，所有指定类型文件都是强制加密的；
使用方便：不影响原有操作习惯，不需要限止端口；
于内无碍：内部交流时不需要作任何处理便能交流；
对外受阻：一旦文件离开使用环境，文件将自动失效，从而保护知识产权。
透明加密技术原理
透明加密技术是与windows紧密结合的一种技术，它工作于windows的底层。通过监控应用程序对文件的操作，在打开文件时自动对密文进行解密，在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。
监控windows打开（读）、保存（写）可以在windows操作文件的几个层面上进行。现有的32位CPU定义了4种（0~3）特权级别，或称环（ring），如图1所示。其中0级为特权级，3级是最低级（用户级）。运行在0级的代码又称内核模式，3级的为用户模式。常用的应用程序都是运行在用户模式下，用户级程序无权直接访问内核级的对象，需要通过API函数来访问内核级的代码，从而达到最终操作存储在各种介质上文件的目的。
为了实现透明加密的目的，透明加密技术必须在程序读写文件时改变程序的读写方式。使密文在读入内存时程序能够识别，而在保存时又要将明文转换成密文。Window 允许编程者在内核级和用户级对文件的读写进行操作。内核级提供了虚拟驱动的方式，用户级提供Hook API的方式。因此，透明加密技术也分为API HOOK广度和VDM（Windows Driver Model）内核设备驱动方式两种技术。API HOOK俗称钩子技术，VDM俗称驱动技术。
“只要安装了透明加密软件，企业图纸办公文档在企业内部即可自动加密，而且对用户完全透明，丝毫不改变用户的工作习惯。在没有授权的情况下，文件即使流传到企业外部，也无法正常应用。就像一个防盗门，装上就能用，而且很管用。”这是2006年透明加密在开辟市场时打出的宣传旗号。
对于当时空白的市场来讲，这一旗号确实打动了不少企业。如今，经过四年多的岁月洗礼，透明加密技术也在不断进步。就目前市面上的透明加密技术来看，主要分为两大类：即应用层透明加密技术和驱动层透明加密技术。本文将重点对两种技术的优缺点进行剖析。
应用层透明加密（钩子透明加密）技术简介
所有Windosw应用程序都是通过windows API函数对文件进行读写的。程序在打开或新建一个文件时，一般要调用windows的CreateFile或OpenFile、ReadFile等Windows API函数；而在向磁盘写文件时要调用WriteFile函数。
同时windows提供了一种叫钩子（Hook）的消息处理机制，允许应用程序将自己安装一个子程序到其它的程序中，以监视指定窗口某种类型的消息。当消息到达后，先处理安装的子程序后再处理原程序。这就是钩子。
应用层透明加密技术俗称钩子透明加密技术。这种技术就是将上述两种技术（应用层API和Hook）组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。
应用层透明加密（钩子透明加密）技术与应用程序密切相关，它是通过监控应用程序的启动而启动的。一旦应用程序名更改，则无法挂钩。同时，由于不同应用程序在读写文件时所用的方式方法不尽相同，同一个软件不同的版本在处理数据时也有变化，钩子透明加密必须针对每种应用程序、甚至每个版本进行开发。
目前不少应用程序为了限止黑客入侵设置了反钩子技术，这类程序在启动时，一旦发现有钩子入侵，将会自动停止运行，所以应用层加密很容易通过反钩子来避开绕过。
驱动层透明加密技术简介
驱动加密技术是基于windows的文件系统（过滤）驱动（IFS）技术，工作在windows的内核层。我们在安装计算机硬件时，经常要安装其驱动，如打印机、U盘的驱动。文件系统驱动就是把文件作为一种设备来处理的一种虚拟驱动。当应用程序对某种后缀文件进行操作时，文件驱动会监控到程序的操作，并改变其操作方式，从而达到透明加密的效果。
驱动加密技术与应用程序无关，他工作于windows API函数的下层。当API函数对指定类型文件进行读操作时，系统自动将文件解密；当进入写操作时，自动将明文进行加密。由于工作在受windows保护的内核层，运行速度更快，加解密操作更稳定。
但是，驱动加密要达到文件保密的目的，还必须与用户层的应用程序打交道。通知系统哪些程序是合法的程序，哪些程序是非法的程序。
驱动层透明加密技术工作在内核层。
驱动加密技术虽然有诸多的优点，但由于涉及到windows底层的诸多处理，开发难度很大。如果处理不好与其它驱动的冲突，应用程序白名单等问题，将难以成为一个好的透明加密产品。因此，目前市面上也只有天津优盾科技等少数几家公司有成熟的产品。
应用层透明加密技术（钩子透明加密技术）与驱动层透明加密技术优缺点比较
两种加密技术由于工作在不同的层面，从应用效果、开发难度上各有特点。综上所述，应用层透明加密技术（钩子透明加密技术）开发容易，但存在技术缺陷，而且容易被反Hook所破解。正如杀毒软件技术从Hook技术最终走向驱动技术一样，相信透明加密技术也终将归于越来越成熟应用的驱动技术，为广大用户开发出稳定、可靠的透明加密产品来。