EEFD Transparent File Encryption SDK

2022 年 7 月 17 日 | 暂无评论

EaseFilter Encryption Filter Driver (EEFD) SDK是一个文件加密过滤器驱动程序。 EEFD 提供了全面的安全解决方案来开发透明的按访问文件级加密产品。 它允许您透明地加密新创建的文件。 您可以在客户端定义的策略的控制下授权按访问加密/解密。

符合 FIPS 的加密

EEFD 利用 Microsoft CNG 加密库和 AES 算法。 AES 加密算法（也称为 Rijndael 算法）是美国国家标准与技术研究院 (NIST) 于 2001 年制定的电子数据加密规范。AES 是一种符合美国 FIPS 140-2 的对称分组密码算法 。 它的固定块大小为 128 位，密钥大小为 128、192 或 256 位。

每个进程的访问限制

EEFD 支持按进程访问文件加密的访问限制。 您可以设置加密文件的进程白名单或黑名单。 白名单进程可以读取加密文件以获得明文。 黑名单进程只能获取加密后的原始数据。 EEFD 利用隔离微型过滤器驱动程序技术来实现加密文件到进程的两个视图。 未经授权的进程将看到带有原始加密数据的加密数据视图。 授权进程将看到带有明文的解密数据视图。

嵌入 DRM 的加密文件头

EEFD 支持加密标头，并将自定义数字版权管理 (DRM) 数据嵌入到加密文件中。 通过自定义 DRM 数据，您可以定义自定义加密访问策略，它允许您动态地完全控制加密文件访问。 您可以随时授予、撤销或终止加密文件访问权限，即使在加密文件已发送出您的组织之后也是如此。 您可以开发安全应用程序以使用 EEFD 实施安全文件共享解决方案。

高性能

CNG 加密库支持 AES-NI（或英特尔高级加密标准新指令；AES-NI）。 借助硬件辅助支持，它利用硬件增强的加密技术，可以实现比其他方式更快的速度和/或更高的安全性。 EEFD 利用 AES 分组密码算法，它允许您以任何分组（16 字节）加密或解密加密文件。 您可以读取加密文件的随机块，而无需解密整个文件。 EEFD 将分组密码操作集成在同一读取或写入 IO 中，无需额外的 IO。 分组密码极大地提高了加密或解密性能。

透明的按访问文件加密示例

尽管市场上有很多加密库，但开发可靠的透明的按访问文件加密产品仍然非常复杂。 EEFD是一个成熟的商业产品。 它为开发人员提供了完整的模块化框架，即使没有驱动程序开发经验，也可以在一天内构建按访问文件加密软件。

下面是一个 C# 按访问文件加密示例，演示如何使用 SDK。 首先，您需要在计算机A中设置一个加密文件夹。您可以配置可以读取加密文件的授权进程和用户。 然后，如果您想将加密文件分发到B计算机，则可以在B计算机中设置解密文件夹。为了访问B计算机中的加密文件，您需要设置授权进程，只有授权进程才能访问加密文件 文件。

最新文章

Process Monitor SDK
File Security Filter Driver SDK
Using EaseFilter Filter Driver SDK
EEFD Transparent File Encryption SDK
EaseFilter File Access Control SDK
EaseFilter File Access Monitor SDK
Process Control SDK
Registry Protection SDK 自动文件加密演示
文件保护器分步演示
文件监视器分步演示
文件访问控制列表
认证与授权
零信任文件访问安全
黑名单和白名单
网络文件监控和保护器
阻止文件访问 USB 驱动器
设置可信进程权限
使用标头加密文件
随时随地加密文件
跟踪应用程序中的文件更改
如何设置文件访问权限
文件访问过滤规则

文件知识库

• 了解文件 I/O
• 了解文件加密
• 了解 I/O 系统
• 了解IRP
• IRP 与快速 I/O
• 了解过滤器驱动程序
• 过滤器驱动程序资源
• 过滤器驱动框架
• 隔离滤波器驱动器
• 存储分层过滤驱动程序

文件加密

• 了解文件加密
• 了解 AES 加密
• C# 中的文件加密
• C++ 中的文件加密
• BitLocker、EFS 与 EEFD
• 对称加密
• 非对称加密
• 数字签名
• EEFD透明文件加密開發包
• EaseFilter文件監控開發包
• EaseFilter文件訪問控制開發包