一、安全性

1.   隱形加密

所謂隱形加密（也稱透明加密、無感加密），具有強制加密、自動加密、實時加密、動態加密和無損加密的特點，對文件加密和解密是自動進行的，無需用戶干預，用戶實際上是無知覺的，在文件編輯和使用過程中，不需要明文過渡，不產生明文。一旦離開使用環境，加密的文件無法打開或打開是亂碼。隱形加密從根源上解決文檔安全問題。

2.   UUID設計說明

每個用戶單位擁有全球**性UUID識別碼，并作為文件加密因子，不同用戶單位之間的密文不能互解；解密工具以UUID為識別依據，只能解密自己單位的密文，不能解密其他單位的密文；每個用戶單位內部，密文可以在指定范圍內互通，無障礙流轉。

3.   安裝無痕

用戶看不到找不到安裝路徑，安裝目錄不可見，即使用專業工具找到了安裝目錄，也不可訪問。

4.   防反安裝

不留安裝信息，無法通過控制面板去卸載，卸載專用工具也找不到安裝信息；對安裝目錄做了訪問控制，防篡改刪除。

5.   進程保護

防止加密進程被強制結束 。若進程被非正常退出，如用工具殺死進程，即自動關機重啟保護，不留操作時間，保護數據不被竊取。

6.   強制啟動

目前常用的開機自動啟動的設置，可用殺毒攔截、Msconfig工具或用360簡單操作可禁止自動啟動，均可簡單破解。——采用了一種新的強制啟動方法，用服務進程實現開機自動啟動，基本解除不了，且不會被殺毒攔截。服務進程啟動后即自行退出，不駐留在系統里。

7.   客戶端軟件安全性

（1）    客戶端只加密，不解密，軟件里無解密函數，無法利用客戶端軟件來破解解密，理論上增加了破解難度。

（2）    客戶端軟件安裝需要Key激活，這樣，限制了軟件的隨意傳播，規范了軟件的使用范圍，降低了破解幾率

（3）    客戶端軟件開機強制啟動，安裝無痕，運行無痕，加密無痕，不能退出，不能卸載，殺進程即自動關機保護。

（4）    理論上，對密文進行暴力破解的難度相對大，對軟件進行逆向工程來破解的難度相對小，尤其是破解DLL中的函數，實現加密解密函數的調用，是破解者常用的手段。對于此種情況，我們增強了對dll函數導出的保護，同時還額外增加了對函數調用的保護，即使破解了Dll里加密解密函數，函數調用仍舊會失敗

8.   綁定硬件KEY

需要插Key才能解密文件，需要插Key才能安裝，KEY限制了無限傳播的可能性，傳播范圍小，減小了破解幾率。采用國密認證的key。

9.   加密算法

一文一密。加密算法包括自定義算法、MD5、Browfish、AES。

10. 驅動保護

試圖取消FileSystemFltMgr的設備過濾行為，不可解除加密機制。

11. 遠程限制

試圖通過遠程桌面方式已被禁止；遠程控制進程被列為非法進程，試圖訪問密文被自動拒絕。

12. 日志防護

客戶機日志要達到的保護目標：看不見、找不到、拷不走、打不開。

二、功能特點

1.   流轉范圍

加密的文件，原則上不同電腦之間不能互解，但可以定義一定范圍內的電腦可以互解。更進一步地，流轉范圍可以定義為：本設備、只本人、班團內、部門內、單位內、集團內。流轉范圍在軟件安裝激活時確定。

2.   即裝即用

安裝極簡化。由安裝包自動完成驅動安裝、服務安裝及軟件安裝，，即使在低權限的user用戶賬戶下安裝，只跟系統一次人機交互，就可以順利完成安裝。

3.   解密工具Key

解密工具要能識別UUID，只能解密自己公司的密文，不能解密其他公司的密文；解密工具綁定Key，只有插Key才能使用，包括4個模塊:

（1）    用戶管理模塊（超級管理員權限）

（2）    日志審計模塊（審計員權限）

（3）    單個文件解密（解密員權限）

（4）    批量文件解密（解密員權限）

l  超級管理員擁有全部功能

l  審計員只有日志審計功能

l  解密員只有文件解密功能

4.   日志審計

提供客戶機日志檢查工具，能檢查該客戶機的文件創建、改名、刪除、覆蓋等文件操作日志記錄，以及文件解密日志、文件編輯日志，還有進程啟動和結束的日志。

日志審計工具包括2個：

（1）    解密檢查Key。解密日志審計集成在解密工具Key里。解密工具軟件Key使用者（解密員）的文件解密日志審計；解密日志加密保存在本地，Key里只保存*近日志；

（2）    保密檢查key（客戶機日志審計），單獨key；

5.   安裝Key參數

用戶管理員可以自定義安裝Key參數，包括組織機構信息和密文流轉范圍定義，并將參數記錄在Key里，當安裝客戶端軟件時，自動讀取Key里參數，作為文件加密參數和密文流轉依據。

具體詳情請參考sesoffice網站： http://sesoffice.cn 以及可以在線體驗

也可關注微信公眾號隨時可以在線體驗軟件的各項功能，微信公眾號：sesoffice