一． 系统概述
HS-Key加密防盗软件旨在通过对企业重要的文件数据进行加密处理，从而从基本上有效地保护企业的知识产权和商业机密。在数据通信和文件存储手段高速发展、人员流动更为频繁的今天，经过加密的文件不再担心被复制或外传，企业的管理者也可以不用再为了企业技巧机密的泄漏而头疼不已了。
HS-Key采用先进的底层文件驱动过滤技巧，通过盘算机底层操作系统实现对盘算机本身及外围存储设备的数据进行严格的加解密把持。只要用户对存储介质有改写操作，系统就会对指定文件后缀的进行主动加密，与利用程序无关，也不需要人工进行干涉。同时，通过机动的加密策略的配置，完整达到企业对文件安全性和管理人性化的双重请求。
HS-Key加密防盗软件目前供给普及版和高级版两种不同的版本。其中，HS-Key普及版实用于权限结构相对简略的中小企业，通过对文件的加解密来保证加密文件在离开企业的无法被非法应用。
HS-Key高级版，重要实用于团体化用户、以项目工作方法为主的企业以及各种有专业需求的企事业单位。从功效上而言，高级版在普及版的基础上，增加了分组和分级权限，同时供给加密权限共享等更加复杂的加密权限管理功效，从而适应团体企业的多分支机构的独立和共享加密权限管理、项目组和部门交叉权限管理等。
二． 重要功效
1．文件主动加解密和手工加解密共存
■ 对于历史文件，可以采用手工加密的方法进行加密；
■ 对于新建的文件，在安装加密客户端后主动进行加密；
■ 加密文件在打开时，主动完成解密，保存文件后，主动进行加密；
■ 未加密的文件在拷贝到USB盘或其他存储介质时。主动完成加密；
■ 可以批量对盘算机中的文件进行加密和解密。
2．机动的加密策略，更加符合企业的安全管理需求
HS-Key供给一个可机动配置的策略库，用户可以根据企业的实际情况进行选择配置。因此，HS-Key既是通用的，也是极具个性化的。
3．更安全的移动办公管理
对于出外办公的员工，为了保证他们对加密文件的正常浏览，可认为之配备一把专用的加密锁，在加密锁中可以存储有效日期和加解密日志等安全信息。在返回企业后，系统可以将加密锁中的日志文件内容写入服务器日志中。
4．安全数据与外界交换畅通无阻
这是HS-Key所设计的特点功效之一。企业的加密文件在向外界发送之前并不需要进行解密，而是将加密文件和相应的加解密把持工具软件一同发送到外界。通过该工具软件，可以很好的把持住加密文件可浏览的期限时间，在过期后，文件主动失效，无法再打开。与把文件解密后外发相比，这种方法无疑更加安全、合理。
5．分组权限，保障部门数据的安全（高级版功效）
对于大型企业，尤其团体化企业来说，即使是同一类型的文件（如Word文件）也不是可以随便共享的。因此，HS-Key专门设计了分组权限管理机制，如果不进行授权共享，不同部门之间是不能互相浏览加密文件的。
6．分级权限，保护企业高机密文件的安全。（高级版功效）
在HS-Key中，文件和企业员工都是权限分级的。在部门分组权限的前提下，高密级的员工可以浏览低密级的文件，同时可以有权提升低密级文件为高密级文件，或者将高密级的文件将为低密级的文件。反之，低密级的员工只能浏览低密级的文件，而无法打开高密级的文件。
7．加密文件的共享（高级版功效）
对于部门之间不同采用不同密钥的加密文件，可以采用加密共享的方法进行文件的共享，在共享的基础上，可以设定文件的共享时间。
8．超级密钥，防患未然
为防止不可预知的故障或特别请求，如服务器损坏、网络中断或外出紧急解密等，HS-Key供给超级密钥，配合加密锁应用，可以对任何部门、任何级别的加密文件进行无条件解密
9．安全日志，记录所有可能的不安全的文件操作
HS-Key的安全日志重要对文件的解密、文件的输出、文件的密级的更改等不安全的操作进行记录。一旦呈现泄密事件，可以根据该日志记录追溯到操作时间、操作者等信息。
10．HS-Key全面支撑简体中文、繁体中文、英文、日文等多语言版本。
三． 重要特点
1． 软硬联合，安全性更高
HS-Key 采用软件加密和硬件（加密狗）双重加密，每个企业都会拥有全球唯一的密钥。从原理上说是无法被破译的。
2． 内核级操作
从底层进行文件的加解密把持，加解密操作可以与利用程序无关，也可以将指定后缀的文件与利用程序进行绑定。加密速度更快，不影响正常工作。
3． 分组权限
每个部门相当于一个独立的加密单位，但是也可以和其他部门进行加密文件的分享，而无需将密文转为明文。
4． 分级权限
企业的员工和文件都有等级划分，以确保企业内部文件的相对安全性。
5． 加密文件和外界的安全交换
企业员工和外界的交换，采用加密文件+把持工具软件的情势，这个工具软件的体积很小，可以以附件的方法和加密文件同时发送。加密文件只有在这个工具软件的把持下才干正常进行浏览。企业可以根据需要，进行时间和浏览次数的限定。
四． 加密系统构架图
图1 加密系统架构图
五． 功效模块
1．HS-Key客户端:
■ Dsfs (Data Security file system) ：
重要负责文件的加解密和各种加密策略的实行。它随着Windows系统一起启动，运行于Windows的内核模式下。
■ DsService( Data Security Service):
它是一个Windows的系统服务。重要负责与服务器和客户端的通信。接收策略和密码信息，同时也接收日志信息，提交给服务器。
如果是离线状态，它起到服务器的功效，读取U盘中的信息，作相应的权限检查。
它会检测服务器和客户端的版本号，供给主动升级的功效
■ DsExplorer(Data Securityexplorer):
它是一个工具软件，类似于资源管理器，用来集中查看文件的状态，实现各种手工的操作，和加密以前的文件的工具。是一个Windows利用程序。
■ DsCPL（Data Security Control panel Application）:
它是一个把持面板程序，用来供给对服务器端和客户端进行设置的程序，可以从把持面板中启动它
2.HS-Key服务器：
■ DsServer(Data Security Server):
HS-Key服务器，重要负责管理：域，密钥，策略，权限，用户，日志信息。它运行在加密服务器上
■ DsServerManager (Data Security Manager)
DsServer的界面程序，用于管理DsServer。可以运行在任何一台可以和DsServer网络通信的机器上。