系统架构12345网络连接模块组成域结合多服务器自动切换支持OS采用C/S架构，但是可以支持客户端的互联网远程认证分为服务器控制台、服务器管理端、加解密客户端、解密审批流程管理、文件追加授权、文件外发管理等模块可以与AD域同步,支持用域用户和域密码登录加密客户端；支持通过AD域进行远程发布加密客户端程序当其中一个加密服务器中断或崩溃时，所有加密客户端会自动切换连接到另外一个备份加密服务器上windows98/Windows2000/XP/2000server/2003server/vista/windows7/windows2008server(以上系统32位/64位均可支持）技术核心123456789采用的技术核心加密算法技术水平加解密方式支持的软件种类支持的文件种类内存保护技术明密互斥技术程序指纹技术完全自主研发的，基于windows核心的文件驱动过滤双缓冲技术，加解密速度更快，对文件零损坏。AES+RC4160位混合高强度加密算法是目前国内驱动技术水平最高、稳定性最好、运行效率最高、完全开放的文件过滤加解密技术透明加解密技术:不改变文件类型和操作方式，自动完成加解密工作。可以加密监控所有类型的应用程序。加解密策略库完全开放，可由用户自行任意增加需要控制的应用程序可以加密监控所有类型的文件。同时，可以对文件夹、网络磁盘文件、移动磁盘、CDROM进行加密监控对已打开的内存中的数据进行保护，防止其他软件通过内存窃取的方式获取明文内容当加密的文件以明文的方式打开时，自动拒绝其他非法程序打开加密的文件,从而防止文件泄密。通过获取应用程序的指纹来识别应用程序，防止恶意篡改应用程序名而导致文件失密或漏加密。为每个组、每个用户都分配一个独立的密钥，对每个文件的加密都生成一个随机密钥，加密文件被批量破解的几率几乎为零每个用户可以拥有多个身份，通过身份的切换，可以实现角色的转换，保证不同角色编写的文件使用不同的密钥进行加密。可以对已经加密的文件，追加授权给其他本来无权限的用户组或者用户，保证已加密文件可以授权给其他的组或个人查看。加密文件编辑保存或另存后还是加密文件；非加密文件编辑保存或另存后仍为不加密文件。白名单之外的程序无法运行或无法操作加密文件。10多密钥技术11多身份技术12追加授权技术13非强制加密技术14白名单技术管理员以及用户组管理功能123456789用户管理模式分组管理功能分级管理功能追加授权功能项目管理功能离职人员权限控制特权用户管理离线工作控制特殊权限采用用户实名制管理，类似于windows域管理模式支持分组管理，“独立组”可以为每个组分配不同的密钥，实现各组的相对独立性；“继承组”之间则可以相互交换加密文件对人员的安全级别进行划分，上级领导可以查看下级员工的加密文件，但是下级员工不能查看上级领导的加密文件可以将一个已加密的文件，授权给其他的用户组和用户使用，而无需对文件进行解密，授权用户可以进行搜索、排序、查找等。一个用户可以属于多个项目组，并保持各个项目组所生成的文件的独立性和保密性限制离职员工对加密文件的访问权限，如禁止拷贝，禁止删除等允许特权用户的存在，允许特权用户通过拷贝到文件夹、发送邮件、QQ发送等方式自动完成解密可以对离线用户的离线时间和离线权限进行控制，可以追加离线时间。可以针对用户组和用户设定特殊权限，如：是否允许截屏、是否允许打印、是否解密员、是否允许拷贝，是否绑定计算机等可以用加密狗进行对离线用户授权无限离线时间，以及是否允许手工解密，解密次数等。可以用加密狗来对客户端用户身份的认证，客户端必须配合加密狗才能打开加密的文件，加强加密文件的安全性。可以由超级管理员设置多个不同权限的管理员对加密系统进行对应权限的管理，实现企业的多权分立管理。可以对加密系统的数据库文件备份到指定的目录，保证加密系统重要文件的完整。可以用加密狗设置超级解密员，当出现网络中断、服务器损坏等问题时，可以直接用加密狗解密公司的加密文件，保证公司在出现以上突发事件时不影响员工的正常工作，减少公司的经济损失。接当一个用户同时属于多身份（多个独立组），不需要切换组就可以打开用户所挂接组的文件。10离线管理功能11用户身份认证功能12管理员多权分立功能13数据库备份功能14加密系统的防损功能15跨组阅读文件功能策略管理功能1强制加解密策略>>全球独创的、基于驱动的、完全开放的策略自定义功能；>>可自行添加对任意应用程序的加密控制策略；>>可以设定应用程序指纹防止应用程序名的恶意篡改；>>可以对任意的文件类型、文件夹、移动磁盘、网络磁盘、光盘、网络文件夹等进行加密监控。>>可以自行设定加密的时机，如：打开时加密、写入时加密、重命名时加密、创建时加密、