电子文档加密存储概述

       标签:文档管理  文件加密  文档安全
• 返回使用指南
1、服务器文档加密存储的目的和优点
服务器文档加密的目的是为了给服务器文件提供更高级别的安全保证。使用文档加密后,黑客即使从服务器窃取了文件,也无法将其打开。

2、服务器文档加密存储的缺点
文件加密存储会使服务器系统负荷加重,因为文件加解密会占用服务器CPU 和硬盘资源。每次用户预览下载文件,服务器都先读取加密文件,在内存中解密,然后以明文方式输出到客户端。

采用存储加密方式,系统总体效率会有所降低,但如果您服务器的CPU性能较高,对系统访问总体上影响不大。

3、加密存储对系统的影响
对于服务器端,文件系统都是以密文存储。对于用户浏览网页或者客户端使用文件,系统还是以明文方式展现给用户,和没有采用密文存储是相同的。

加密存储只是改变了文件在服务器端的保存状态。

4、密码文件的备份和保存
如果您启用加密存储,请一定要备份密码文件,如果丢失备份密码文件,则会导致系统中的文件无法下载和使用。

5、软件系统常用软件AES加密方式
系统自带对称密钥加密方法,对软件服务器文件进行加密。可以选择128、192、256位密钥对文件进行加密。

软件加密是采用Rijndael加密法,由美国国家标准与技术研究院 (NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。2006年,高级加密标准已然成为对称密钥加密中最流行的算法之一。

加密算法由一个密码学上的弱函数f与r个子密钥迭代r次组成。混乱和密钥扩散是分组密码算法设计的基本原则。抵御已知明文的差分和线性攻击,可变长密钥和分组是该体制的设计要点。

软件加密的特点是安全性好,经济性价比好。
加密流程图
软件加密力求满足以下3条标准:
① 抵抗所有已知的攻击。
② 在多个平台上速度快,编码紧凑。
③ 设计简单

返回使用指南