加密应用库

在企业研发图纸、源代码、财务合同、核心业务文档外泄风险高发、自研业务软件加密适配难、加密策略粗放导致业务卡顿的行业痛点下，金纬软件透明加密系统，以加密应用库为核心底座、进程级加密管控为执行单元、文档格式智能关联为精准防护抓手，搭配自定义程序适配引擎、国密底层加密架构、全链路操作审计，为制造设计院、软件开发、金融财税、政企涉密单位构建精准、无感、可扩展的文件防泄密闭环，解决传统加密软件程序适配不全、格式匹配错乱、自研工具无法加密、加密误拦截正常业务等行业难题。 一、加密应用总览：内核驱动层透明加密架构，应用库策略驱动防护 金纬加密系统基于Windows文件系统过滤驱动实现底层透明加密，整体防护逻辑依托加密应用库完成策略下发：仅授信业务进程执行文件读写时，内存实时解密；文件落地磁盘自动完成SM4/AES-256加密，脱离内网授信终端直接呈现乱码。整套加密动作由加密应用库统一调度，实现“程序定义加密范围、进程触发加密动作、后缀锁定加密边界”三位一体管控，全程无需员工手动加解密，不改变原有办公设计操作习惯。 1. 底层技术底座 内核级过滤驱动部署，大图纸、源码压缩包加密性能损耗控制在5%以内 国密算法原生适配，支持SM4对称加密、SM2签名、SM3哈希校验，满足密评、等保2.0合规硬性要求 B/S集中管控控制台，加密应用库、进程规则、文档格式策略全网统一下发，支持部门、岗位、终端分组差异化配置 轻量客户端部署，静默安装、无需重启主机，兼容域环境与工作组混合办公网络 2. 加密应用库核心定位 加密应用库是整套加密系统的策略核心，存储所有授信加密程序的特征指纹、进程标识、绑定文档后缀、权限规则。系统依靠应用库完成程序合法性校验，精准区分“需要加密的业务软件”与“系统工具、浏览软件、即时通讯软件”，避免全盘加密引发系统故障、临时文件冗余加密、业务软件崩溃等问题。 二、加密应用库：预置海量授信程序，开箱即用完成业务加密覆盖 金纬加密应用库内置上万条主流商用软件特征规则，按业务场景分类归档，管理员部署后直接启用对应分类策略即可完成批量加密配置，无需逐条手动录入程序信息。 1. 已预置主流加密程序分类清单 （1）工业设计类程序（图纸加密核心） AutoCAD全系列、SolidWorks、UG/NX、CATIA、Creo、CAXA、Pro/E、Rhino、MasterCAM、Altium Designer、ADAMS、Fluent、浩辰CAD、中望CAD、天正建筑等二维/三维建模、PCB电路、仿真分析软件。 （2）办公文案类程序 Microsoft Office（Word/Excel/PPT/Access）、WPS全系列、Adobe Acrobat、Photoshop、Illustrator、InDesign、CorelDRAW、福昕PDF、永中Office等文档、图文编辑工具。 （3）程序研发类IDE工具 Visual Studio、IDEA、PyCharm、Eclipse、VS Code、Keil、STM32CubeIDE、Android Studio、Git、SVN、Notepad++等代码编译、版本管理、脚本编辑程序。 （4）行业业务专用软件 财务系统、BIM建模软件、地质测绘软件、医药配方系统、生产MES系统、档案管理系统等垂直行业业务工具。 （5）辅助归档类工具 WinRAR、7-Zip、Bandizip等压缩打包程序，管控加密文件打包外泄行为。 2. 应用库程序识别技术 采用三重特征校验机制保障程序识别精准度： 进程文件MD5哈希值校验，防止程序改名绕过加密策略； 程序数字签名校验，区分原版软件与破解版、篡改程序； 程序安装路径+主程序文件名组合匹配，适配绿色免安装版本业务软件。 3. 应用库基础管理能力 程序分组管理：按研发部、财务部、设计部、行政部划分程序分组，批量绑定加密策略； 程序启停管控：临时禁用某款软件加密、一键启用加密规则、程序策略模板复制复用； 授信程序白名单例外：可设置指定程序仅内网可读、禁止另存、禁止剪贴板复制、禁止打印等附属权限。 三、加密程序进程精细化管控：以进程为最小单元，实现差异化加密逻辑 区别于传统“软件整体加密”的粗放模式，金纬软件在加密应用库基础上延伸进程级加密管控，针对同一软件不同执行进程、不同操作行为区分加密逻辑，实现“只读不加密、写入必加密”的精细化调度。 1. 进程特征识别要素 系统实时抓取终端运行进程核心标识：进程EXE名称、进程PID、父进程来源、进程读写文件行为。以CAD场景举例：acad.exe进程执行保存、另存为、导出动作时触发强制加密；仅打开查看图纸、缩放预览、打印预览等只读进程行为，仅解密不重复加密，优化运行效率。 2. 典型进程管控策略场景 父子进程联动加密：CAD调用插件、外部表格插件生成附属图纸文件，子进程继承主程序加密策略，杜绝附属图纸裸文件生成； 进程行为权限拆分：绘图主进程允许正常编辑保存加密，后台升级进程、日志进程豁免加密，减少磁盘重复写入损耗； 异常进程拦截：授信软件通过第三方辅助进程导出文件时，直接阻断进程文件落地，拦截迂回泄密通道。 3. 进程运行日志审计 全程记录授信加密进程启动、关闭、文件读写、导出另存行为，日志绑定员工账号、终端IP、操作时间，加密进程异常终止、非法注入行为实时向管理后台告警，定位加密环境破坏行为。 四、加密文档类型绑定管理：精准划定加密后缀，适配企业文件结构 依托加密应用库内程序绑定规则，为每一类授信程序匹配专属加密文档后缀，精准划定加密文件边界，避免系统缓存、临时文件、日志文件无意义加密占用存储。 1. 系统预置加密文档格式 机械图纸格式：dwg、dxf、sldprt、prt、catpart、creo、ics、dwf 图文设计格式：psd、ai、cdr、pdf、png、indd 办公文档格式：docx、xlsx、pptx、doc、xls、ppt、mdb 代码源码格式：java、c、cpp、h、py、cs、sln、prj 行业业务格式：mdf、bak、bim、gdb、mrp 2. 自定义文档格式适配功能 企业可根据自研业务系统输出文件后缀，手动新增文档格式至加密策略，绑定对应业务进程即可完成加密适配；支持配置“强制加密后缀”“豁免加密后缀”两类标签，图纸图纸快照、临时预览文件设置豁免加密，平衡安全与性能。 3. 文档格式联动权限 针对高涉密后缀（三维图纸、核心源码）配置强化管控：禁止离线解密、禁止外发解密申请、禁止截图配套策略，普通办公文档可开放离线授权，实现分级文档防护。 ...

一、引言：应用自定义加密体系在企业知识产权防护中的核心价值 数字化办公场景下，企业图纸、源码、财务报表、方案文档等核心资产泄密渠道持续增多：员工私自拷贝图纸、第三方小众设计软件无加密防护、外勤终端离线文档裸奔、外购定制业务程序无法纳入加密管控等问题普遍存在。传统加密工具存在固定加密程序库、无法适配企业自研软件、文档覆盖格式有限等短板，大量业务文件处于无防护裸奔状态，形成数据安全防护盲区。 金纬软件文档加密系统以内核驱动透明加密、自定义加密应用库、全格式文档覆盖、差异化密级策略为核心设计逻辑，搭载标准化加密程序库、自定义进程适配引擎、全品类文档加密解析模块，联动终端USB管控、分级权限、离线加密、全链路审计等配套能力，构建覆盖文件创建-编辑-存储-流转-外发全生命周期的一体化数据防泄密体系。系统采用国密SM4+AES256双加密算法，底层驱动强制加密不改变员工操作习惯，支持根据企业自身业务软件、自研程序、小众设计工具灵活扩展加密范围，解决通用加密工具适配性不足的痛点，实现所有业务文件全程加密、所有业务程序可控防护、全终端场景无死角安全隔离。 二、加密应用智能管理库：自定义适配企业全部业务程序 2.1 内置标准化加密应用库，开箱即用覆盖主流软件 金纬软件内置成熟加密应用资源库，预录入两百余款办公、设计、开发、财务类程序，无需二次配置即可自动实现透明加解密，覆盖绝大多数行业通用软件，从源头完成主流业务程序加密绑定。 软件分类 内置加密程序代表 对应加密进程 支持文档后缀示例 通用办公类 Word、Excel、PPT、WPS全套、Adobe PDF WINWORD.EXE、EXCEL.EXE、wps.exe、AcroRd32.exe .docx/.xlsx/.pptx/.pdf/.et CAD工程制图类 AutoCAD、浩辰CAD、中望CAD、SolidWorks acad.exe、GstarCAD.exe、ZWCAD.exe、SLDWORKS.exe .dwg/.dxf/.sldprt/.step 平面设计类 Photoshop、Illustrator、CorelDRAW Photoshop.exe、AI.exe、CorelDRW.exe .psd/.ai/.cdr/.png/.tif 程序开发类 VS、IDEA、Unity、VSCode devenv.exe、idea64.exe、Unity.exe、code.exe .java/.cpp/.cs/.unitypackage 财务财税类 用友、税控开票软件 UFIDA.exe、KDMain.exe、Tax.exe .ais/.kds/.rep 2.2 自定义加密程序适配引擎，兼容企业自研/小众软件 针对行业定制工具、企业自研业务系统、小众专用设计软件，系统提供可视化自定义加密应用配置功能，管理员仅需录入软件启动路径、主进程名称、目标保存后缀，即可快速将新增程序纳入加密管控范围，无需底层代码二次开发。 进程精准绑定：支持单进程、多子进程批量添加，识别软件后台衍生辅助进程，避免加密失效； 动态后缀扩展：自定义程序生成文件后缀，匹配企业专属业务文件格式； 程序版本兼容：同一软件多版本进程批量录入，升级软件后无需重复配置加密规则； 环境自适应识别：自动扫描终端本地安装程序，一键推荐待加密软件，大幅降低配置工作量。 2.3 加密应用库分组差异化管控 系统支持按照部门、业务线对加密应用库分组管理，不同业务单元分配独立加密程序列表，实现加密范围精细化划分。 管控分组 加密应用配置规则 适用企业场景 研发设计组 全开CAD、三维建模、编程开发类加密程序 机械、电子、软件研发部门，图纸源码强制加密 财务行政组 仅开放办公、财税类加密应用，屏蔽设计开发进程 财务部、行政部，仅报表、合同文件加密 外勤移动组 精简加密应用库，保留核心办公程序，限制大型设计软件 外出办公、外勤笔记本终端，轻量化加密管控 三、全类型文档加密解析模块：全覆盖业务文件格式防护 3.1 标准文档自动加密范围 依托加密应用库联动机制，所有加密程序生成文件自动完成内核层加密，本地磁盘存储全程密文，脱离授权终端无法正常打开。系统覆盖文本、图纸、模型、源码、财务数据等上百种主流格式，完整覆盖企业日常业务产出文件。 3.2 自定义加密文档后缀适配 除内置标准格式外，管理员可结合自定义加密应用，录入企业专属非标文件后缀，实现小众业务文件加密防护，适配自研系统导出特殊格式、行业专用存储文件等场景。 支持批量导入后缀清单，一次性新增数十种自定义格式； 区分只读加密、强制加密两种模式，涉密后缀默认最高密级； 后缀策略与加密应用绑定，不同程序生成文件自动匹配对应加密规则。 3.3 密文识别与格式校验 终端本地内置密文校验引擎，可快速识别加密文档、明文文档、外发解密文件，防止篡改后缀绕过加密管控。篡改后缀、修改文件扩展名的密文，非授权程序打开直接显示乱码，杜绝格式篡改泄密漏洞。 四、多维度加密策略联动加密应用库，构建分层防护体系 4.1 密级分级与应用库权限绑定 系统设置普通密级、机密、绝密三级文档权限，不同密级对应独立加密应用子集，高密级业务程序仅允许涉密岗位使用。 ...

随着各行各业办公软件、行业定制化设计程序、自研业务工具不断增多，固定格式加密的传统加密产品，经常出现小众软件无法加密、新型后缀文档不受保护的短板，极易造成企业核心数据管控漏洞。金纬软件依托国密SM4底层透明加密引擎，打造可视化加密应用资源库功能，平台集中展示已纳入加密清单的应用程序、对应进程、受控文档后缀，同时支持企业根据自身业务环境灵活新增、删减、调整加密条目，实现加密规则按需定制，从软件源头适配企业个性化加密防护场景，广泛适配制造研发、金融财税、政企、软件互联网等多行业数据保密建设。 一、加密应用资源库可视化管理：统一呈现全量加密管控清单 金纬加密应用库作为透明加密策略的配置中枢，集中汇总系统当前所有受加密管控资源，管理员在管控后台即可直观查看已生效加密软件、关联进程名称、绑定文档格式三大类明细数据，实现加密资源台账化、可视化管理，便于定期盘点、核查现有加密范围。 1. 核心技术特性 三类加密资源集中可视化展示 资源库分页罗列加密应用名称、软件运行进程名、受控文档后缀清单，区分办公类、设计类、源码类、行业专用软件四大类目，条目信息一目了然，快速掌握现有加密覆盖面。 已加密条目状态标识区分 对正常生效、暂停加密、待适配三种状态标注分类，停用加密的程序单独归档，方便管理员快速筛选调整加密策略。 一键检索筛选目标资源 支持按软件名称、进程关键字、文档后缀模糊检索，快速定位指定加密条目，缩短运维排查时间。 加密关联关系绑定显示 自动绑定程序与对应进程、文档格式的从属关系，例如CAD程序关联exe进程与dwg、dxf图纸后缀，修改一处联动配套规则，避免配置错乱。 2. 加密资源库展示分类对照表 资源分类 展示内容 管理作用 加密应用程序 Office、CAD、UG、VS、WPS等各类客户端软件名 统计受保护业务软件范围 加密运行进程 各软件对应exe进程名称、进程路径 精准拦截进程绕过加密私自导出文件 受控文档类型 doc、xlsx、dwg、prt、cpp、pdf等文件后缀 确定落地自动加密的文档格式 3. 可视化资源库落地场景 定期安全巡检：管理员按月查看资源库清单，核对核心业务软件是否全部纳入加密范围，查漏补缺。 合规审计备查：导出加密应用台账，作为密评、等保审查资料，佐证企业数据防护落地情况。 新旧软件更替核查：企业软件版本升级后，在资源库核对新旧进程，及时修正加密配置。 二、自定义适配加密配置：根据企业实际环境灵活扩容加密库 区别于市面产品加密格式固化、无法新增小众软件的局限，金纬软件支持企业结合自身软硬件环境自主扩充加密应用库，新增自研工具、小众工业软件、定制化业务程序，自定义绑定进程与文档后缀，灵活拓展加密边界。 1. 核心技术特性 自定义新增加密应用条目 遇到行业专用设计软件、企业自研业务程序时，管理员手动录入软件名称、可执行文件路径，即可添加至加密应用库。 自主填写关联进程信息 手动补充软件运行主进程、附属子进程，精准锁定程序运行环节，防止通过改名进程绕过加密防护。 按需绑定自定义文档后缀 针对软件专属生成的私有格式文件，自行添加文档后缀纳入落地加密清单，文件保存本地自动密文存储。 策略修改一键全网下发 新增或删减加密条目后，管控规则批量推送至全终端，客户端实时同步加密配置，无需逐台电脑调试。 临时启停加密灵活管控 单个应用可临时暂停加密，适用于临时对外调试、软件版本测试场景，恢复启用后加密规则即时生效。 2. 自定义适配配置三种操作模式 配置模式 操作内容 适用场景 新增加密条目 录入软件+进程+自定义后缀，加入加密库 企业新增设计软件、自研内部工具上线 修改原有配置 变更进程名、增删文档后缀 软件版本更新、文档生成格式变动 移出加密清单 将程序从加密库剔除，取消落地加密 软件淘汰停用、该业务文档无需保密 3. 自定义适配落地应用场景 装备制造企业：新增外购小众工业仿真软件，录入进程与专属模型后缀，实现仿真文件自动加密。 软件研发公司：将内部自研IDE开发工具添加进加密库，自定义项目源码后缀，保护自研项目代码。 财税机构：针对企业定制化报税系统配置加密规则，管控专属报表格式文档。 三、加密应用库联动配套安全能力 1. 新增程序智能提醒待配置 终端出现陌生新业务软件运行时，系统自动推送提醒至加密资源库待配置列表，提示管理员及时判定是否纳入加密范围，杜绝新增文档裸漏存储。 2. 与FTP加解密策略联动 加密库内受控文档在FTP上传下载时，自动沿用预设加密规则，实现FTP传输环节同步加解密，打通本地与服务器传输防护。 ...