如何正确对企业级加密软件进行选型攻略

核心提示： 中国最早从事加密产品研究是在2002年，随后大大小小的加密软件企业如雨后春笋般冒出来，如何正确对企业级加密软件进行选型攻略(3)，不过，这个行业很让人奇怪的是，包括密钥的生成、传送和备份，3、基本功能方面主要有对应用程序更名、文件更名、文件类型更换、剪切、复制、粘贴、对象的链接与嵌入(OL

中国最早从事加密产品研究是在2002年。随后大大小小的加密软件企业如雨后春笋般冒出来。不过，这个行业很让人奇怪的是，多数企业都喜欢造假。尤其是在2006年前后成立的一些企业，都喜欢宣传自己是最早成立的的。要避免被厂家的虚假宣传蒙住眼睛，就一定要看这个企业的营业执照申请时间。

据专家介绍，一个成熟的加密软件，至少要超过10万点以上，超过3年以上的应用。所以，在选型，最好是要看看厂家成立时间有多少年，其用户有多少，有哪些典型案例，应该亲自打电话去问问这些案例是真是假。现在许多加密软件企业比较喜欢公开宣称多少个大型企业集团使用，其实业内的人都很清楚，很多是虚假宣传。

三、对产品的考察

1、驱动层技术和应用层技术

加密软件有驱动层技术和应用层技术两种不同的技术路线。应用层Hook方式虽然实现起来比较简单，属于过渡技术，已经进入淘汰阶段了，现在的主流技术是驱动层技术。在版本支持方面也会相应有所不同，驱动层技术的部分厂商已经推出能够支持Windows Vista的版本。

2、加密算法和密钥

在加密算法上，采用何种加密算法不是重点。但是在密钥处理方面，一般来说，密钥长度低于64位是不可取的。对于民用而言，128位和256位的长度都是足够的。需要注意的是，密钥长度越长，运算量越大，消耗的计算资源（包括机器性能和时间）就越多。密钥的保管也是关键问题，包括密钥的生成、传送和备份。

3、基本功能方面

主要有对应用程序更名、文件更名、文件类型更换、剪切、复制、粘贴、对象的链接与嵌入(OLE)、文档内容的拖拽、屏幕拷贝控制、截屏和打印控制等基本功能都是常见的。目前多数成熟的产品都已经有效做到以上这些功能。