棱镜（T-R1）文档安全系统技术特点

1、采用指纹内置方案内核驱动加密技术，支持更多格式的文件

目前为止，指纹内置方案的内核驱动加密技术是常见的五种内核加密方式中最为完善的一种加密技术。该方案将加密标识内置于文件内，成为文件的一部分。当需要打开文件时，会首先识别此文件是否含有加密标识。如果有加密标识，则对此文件进行透明解密。当需要保存文件时，对内存中的文件进行透明的加密，然后写上加密标识。指纹内置方案，使得身份认证技术成为可能。这种加密技术真正实现一份文档某些人（身份）可以打开，而其他人（身份）则不可以。另外从UG等从Unix转过来的程序，导入导出等操作依旧可以无障碍进行。

2、完全透明加密，不改变操作习惯，与存储介质无关。

当用Word打开一个DOC文档，用AutoCAD打开一个DWG文件时。（T-R1）会自动监测到此操作，并进行相关的解密工作，当要保存此文件时，又会进行相关的加密工作。所有的这些过程都是（T-R1）在后台完成的，用户根本无需也无法进行干预。这些被加密过的文件无论采用何种方式：用U盘拷贝、用光盘刻录、发邮件、用Ftp上传、用QQ等P2P工具上传，泄漏出去的文件均无法打开。

3、内容识别，而非扩展名识别

依赖扩展名识别就像是依赖姓名来识别一个人。而我们采用的方案类似DNA识别，只要文件的内容是需要受控加密的话，无论将其保存成为什么扩展名，都将被自动加密。

4、精确识别加密受控程序

（T-R1）并不依赖可执行程序的名称来确定是否是加密受控程序，也并不计算可执行程序的MD值。而是有一套专用智能识别算法。智能识别技术，无论怎么改变程序的名称，甚至用UPX等软件压缩可执行程序来改变MD值，依旧不会逃过（T-R1）的监测。

5、人性化的复制/粘贴/拖放/截屏控制/打印策略。

若采用复制/粘贴可将加密的内容拷贝至非加密内容中，即可导致信息的泄密。但若限制复制粘贴等功能，则用户的日常工作将会受到影响。（T-R1）的设计是在提供信息保密的同时又不影响用户的使用习惯。对此文档（T-R1）采用的策略是：加密文件之间可以互相复制/粘贴，非加密文件之间也可互相复制/粘贴，非加密文件的内容可粘贴至加密文件，但加密文件的内容不可粘贴至非加密文件中。对于拖放，（T-R1）也采用同样的策略。对于拷屏的策略是：如果有加密的文件处在打开状态，则禁止拷屏，否则允许。对打印的策略：如果加密文件禁止打印不需要加密的文件可以正常打印。

6、协同企业管理，灵活的组策略

根据用户的工作需要，客户可以对整个组设置规则，也可以针对单台电脑进行设置，同时一台电脑可以在不同的组中。如技术部（组）、财务部（组）、销售部（组）等，可以对整个工作组进行设置，同时也可对某台电脑进行单独的设置。

7、双密钥设计

当软件提供给客户的时候，厂商为客户提供全球唯一的密钥确保客户的加密格式不会相同。客户再自行设置一个密钥，使供应商亦无法解开被加密的文件，解除客户的后顾之忧。

8、客户端无进程，无法自己卸载。

由于采用微软的内核驱动技术（T-R1）客户端安装后开机随系统启动可以完美地嵌入操作系统，客户端采用无界面设计，在安装好客户端后，员工不会感觉到有（T-R1）的存在。所有的加密均是在背后由（T-R1）自动完成，此过程无需也不可干预。无进程，防止结束客户端进程泄密，并对客户端软件做了卸载保护，客户端电脑无法卸载只有有权限的管理端用户才能卸载。

9、企业独有密钥的分级管理。

   根据企业现有的管理模式不同部门和不同权限的人采取不同的密钥，技术部和销售部采用不同的密钥，两个部门之间的加密文件不能互相打开，但总经理室可以打开技术部和销售部的加密文件。技术部和销售部无法打开总经理室的文件。

10、和平共处不与设计软件、应用软件、安全软件相冲突。

为企业打造一个安全环境，加密文件企业内部自由流通，不改变操作习惯不影响设计软件之间的格式转换，不和市场上的防火墙软件、杀毒软件、防水墙系统、其它安全软件、公司OA系统、ERP、PDM系统等。

11、完善的日志管理

提供完善的操作日志查询、导出、备注功能，发生泄密后有可查的依据。

12、智能扫描的批量加/解密功能

安装好（T-R1）加密软件后，用批量扫描加密工具对所有客户端电脑中已经存在的文件进行批量初始化加密。以后新产生的文件都会自动加密，保证电脑内的电子文档都是以密文存在的。

适用范围：

应用程序	名称	版本
二维CAD	AutoCAD	AutoCAD R14、AutoCAD 2000、AutoCAD 2002、AutoCAD 2004、AutoCAD 2005、2006 2007,2008,2009,2010,2011,2012,2013中英文版本
	Autocad electrical	Autocad electrical 2006、2010、2013等
	Autocad机械工程师	Autocad机械工程师全系列
	其它CAD基于AutoCAD内核研发	如天河THMCAD2002、THCAD2004等
	CAXA	CAXA V2、CAXA XP 2004、CAXA 2005，2006,2013等更高版本（含电子图板）
	清华英泰MDS	MDS2002等版本
	TeamDesigner	TeamDesigner2.0、TeamDesigner3.0
	机械工程师、建筑工程师CAD	机械工程师CAD2003、建筑工程师CAD2003及以上版本
	开目KMCAD	开目KMCAD3.1、KMCAD3.8、KMCAD2003、KMCAD2005更高版本
	中望CAD	中望CAD2005等更高版本
	浙江大天CAD	大天GS-ZDDS和GS-CAPP
	大恒CAD	大恒CAD6.0及其以上版本
	北京凯思博宏CAD	PICAD2004、2005等版本
	乔纳森CAD	乔纳森CAD7.0及其以上版本
	设计之星	设计之星TeamDesigner5.0及其以上版本
	MasterCAM	MasterCAM X4及其以上版本
	FastCAM	FastCAM5.10及其以上版本
	Pronest	Pronest 8及其以上版本
三维CAD	Pro/E	Pro/E 2000i2、Pro/E 2001 、Pro/E Wildfire、Pro/E Wildfire 2.0，Pro/E 6.0等所有版本
	Solid Works	2001、2001 plus、2003、2004 、2005、2006、2008、2009、2013等版本
	Solid Edge	V11、V12、V14、V16、V17及以上版本
	CATIA	CATIA V5、V6
	UG	UG NX 2、UG NX 3、UG NX 4、UG NX 6及以上版本
	Cimatron	Cimatron E10 及以上版本
	AutoDesk Inventor	Inventor Professional 9、Inventor Professional 10及以上版本
	CAXA	CAXA 实体设计XP及以上版本
	I_Deas	I_Deas V10
办公软件类	Microsoft Word	Microsoft Office 2000、Microsoft Office XP、Microsoft Office 2003，2007、2013及以上版本
	Microsoft Excel	Microsoft Office 2000、Microsoft Office XP、Microsoft Office 2003，2007、2013及以上版本
	Microsoft PowerPoint	Microsoft Office 2000、Microsoft Office XP、Microsoft Office 2003、2007、2013及以上版本
	Microsoft VISIO	Microsoft VISIO 2007及以上版本
	Microsoft OFFICE project	Microsoft OFFICE project 2007及以上版本
	WPS WINWPS	WPS 2003，2005，2007、2010、2013及以上版本
	WPS ET	WPS 2003，2005，2007、2010、2013及以上版本
	WPS WINWPP	WPS 2003，2005，2007、2010、2013及以上版本
PDF	Adobe acrobat	Adobe Reader、Adobe acrobat professional 6.0/7.0及以上版本
	PDF Factory	PDF Factory V3及以上版本
PDM/OA	开目PDM	KMPDM3.x
	艾克斯特PDM	XTPDM
	大恒PDM	大恒PDM
	UF-OA	用友OA
工艺设计类	开目CAPP	KMCAPP 6.0、KMCAPP 2004
	CAXA 工艺图表	CAXA V2、CAXA XP 2004、CAXA 2013工艺图表等
图像处理类	Photoshop	Photoshop V7.0及其以上版本
	CorelDraw	CorelDraw V8.0及其以上版本
	AcdSee	AcdSee V3以上
	3Dmax	3Dmax V6、V7、V8及其以上版本
	Rhino	Rhino 4.0及其以上版本
	Illustrator	Illustrator CS2及其以上版本
	Macromedia Fireworks	Macromedia Fireworks MX及其以上版本
	Macromedia Flash	Macromedia Flash CS2及其以上版本
	Macromedia Dreamweaver	Macromedia Dreamweaver CS2及其以上版本
	Sketchup	Sketchup7.5及其以上版本
	Lightscape	Lightscape3.2及其以上版本
	PhotoLine	PhotoLine12及其以上版本
	InDesign	InDesign CS2及其以上版本
	Maya	Maya2006及其以上版本
	Corel Painter	Corel Painter11及其以上版本
	Hypershot	Hypershot 1.92及其以上版本
编程源代码	编程源代码	VB源代码加密、VC源代码加密、ADS源代码加密、Keil源代码加密、PB源代码加密、VB.net源代码加密、PHP源代码加密、ASP源代码加密、C#源代码加密、Java源代码加密、Delphi源代码加密等
电子设计类	Protel	Protel99、Protel DXP及以上版本
	Altium designer	Altium designer 10及以上版本
	CX-PROGRAMMER	CX-PROGRAMMER 7.3及以上版本
	Siemens Step7	Siemens Step7及以上版本
	Siemens WINCC	Siemens WINCC V6及以上版本
	PowerPCB	PowerPCB5.01及以上版本
	Keil	Keilc51及以上版本
雕刻绘图类	金雕软件	JDPaint 4.0及以上版本
	文泰刻绘	文泰刻绘 2002及以上版本
	蒙泰	蒙泰V5.1及以上版本
服装设计类	B.K.R.	B.K.R.服装CAD2008及以上版本
	GENIS3000-XP	GENIS3000-XP及以上版本
	BOKE	BOKE 2007及以上版本
	富怡服装CAD	富怡服装CAD V8及以上版本
	ET	ET2008及以上版本
	Ex9000	Ex9000及以上版本

注意：1、适用软件范围将不断更新增加。
            2、有些不在列表中的应用程序，用户可以在棱镜软件公司的指导下自行添加。

（T-R1）管理机

在企业内部加密环境中，所有加密电子文件只能通过管理机实现其文件的解密，而管理机是绑定在一台计算机上运行的，因此所有企业内部的加密电子文件只有此惟一解密出口。

管理机的日志记录管理

管理机作为所有企业内部的加密电子文件的惟一解密出口，加解密操作都有日志记录。

（T-R1）服务领域：

 政府/军队
 政府和军队需要严格保护许多不对外公开或限制部门及个人的阅读、编辑、复制、打印、删除权限的安全性文档 ( 政府公文  、机要文件、会议记录、涉密文件等)
 金融机构
 银行、证券等机构中许多敏感信息需要严格控制，防止商业秘密泄露的文档(融资投资信息、董事会决议、大客户信息、上市   公司财务报表等)
 设计院/制造业
 制造业期望共享重要文件给对应的人员但不希望信息扩散的文档(价格体系、设计图纸、商业计划、合同定单、客户资料、市   场宣传计划、采购成本、财务预算、管理制度、物流信息等)
 高新技术企业
  知识型企业需要实现咨询报告、招投标文件、调查报告、专利等重要内容的版权保护
 外贸企业
  外贸企业中的客户及合同等商业秘密，是必需保护的核心资产
 其他领域
  广泛应用在其工作流程中，正在利用文件（管理）服务器的企业
  如:EDMS- Electronic Document Management System (EDMS)
  PDMS - Process Document Management System
  GroupWare-(Intranet &Groupware) Document Content Management System等。
 其他
  其他的需要保护数据资产的单位、组织或者个人。