文件加密软件上传解密和下载加密功能浅析

2022-07-28

随着互联网的发展，智能手机的广泛使用，网络访问和通过网络传输文件的便捷性得到了巨大的提升，在这种背景下，企业在实际工作场景中担心企业核心的数据资产，研发技术，专利和源代码等电子资料被泄密。所以有的企业就在自己的企业内导入文件加密软件产品，要求对员工本地电脑上存储的机密核心数据文件进行加密保护，而实际工作中有些文件需要上传到服务器，或者上传到ftp，或者minio，所以对于一些敏感文件，管理者要求加密上传，下载也只能通过特定的程序下载，下载后实时加密处理，否则无法看到文件内容，即使登录服务器，或者登录mino手动下载下来的文件也都是无法打开的，或者打开后也是乱码。这就是文件加密软件上传的是加密文件，下载下来的也是加密文件。即相关核心机密数据文件在服务器或云盘上是以密文形式存储的，所以在安全性上得到了极大的保证。

但也有的第三方应用不支持对密文代码进行阅读或编辑和管理以及比对等，比如SVN就不支持密文，而且不同版本的SVN代码管理工具相差比较大，各有差异。所以在这种情况下，就必须使本地加密过的代码或文件在上传的时候进行解密处理，即上传解密，下载加密。这也就意味着相关文件和代码必须以明文形式存储在服务器或云盘或第三方工具上，这样就会存在新的风险，比如绕过SVN管理工具访问了服务器，并且从服务器上下载了未经加密的代码下来，这就有泄密的风险。

那么我们就提供了一个加密软件网关的解决方案，即通过在加密软件服务器设备上布署公司的访问控制网关，从而实现只有安装了加密软件客户端的电脑才能访问加密服务器，未安装加密软件客户端的电脑或未经合法授权的电脑是无法登录和访问加密软件服务器的，所以就能很好的管控服务器上的明文资料和数据，防止泄密风险的发生。