数据源代码防泄密加密技术发展



“AI”时代已经到来，数据安全问题，已经兵临城下。网络安全之敌，已经不是信息系统本身的问题，而是要命的运营风险问题！数据加密技术也在这激流中奋勇向前，不断完善，在这万物互联的大时代下一路保驾护航！

 数据加密技术是一项非常古老的技术，早在公元前2000多年前，埃及人就开始使用特别的象形文字作为信息编码来保护他们的秘密文件；而始于公元前17世纪由克里特岛人发明的Phaistos圆盘更被誉为最难破解的密码之一。而互联网因它的开放性，信息安全也难以实现面面俱到。所以如何保护这些数据的安全，已经成为每家企业不得不深思，考虑的问题！

数据加密技术发展至今可大致分为三个阶段。

1949年以前，早期的数据加密技术简单，复杂程度不高，安全性较低，大部分都是一些具有艺术特征的字谜。因此这个时期的密码被称为古典密码。随着工业革命的到来和二次世界大战的爆发，数据加密技术有了突破性的发展。通过密码算法或者机械的加密设备，使明文转变为密文。

1949-1975年期间，世界上第一台计算机的诞生直至今天，计算机技术发展突飞猛进，也使得加密技术从机械时代提升到了电子时代。这使得复杂计算的加密技术成为可能，也使得加密算法在复杂程度和安全性上得到了很大的提高。

1976至今，美国密码学专家狄匪和赫尔曼在1976年提出公开密钥密码体制的概念，是现代密码学的重大发明，也将密码学提供了全新的方向。数据加密的过程就是通过加密系统将明文，按照加密算法将明文改变成密文。数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对数据传输过程中的数据流进行加密，例如：链路加密、节点加、端到端加密三种方式。而存储加密的加密算法就有很多种，目前最普遍使用的算法有DES算法、RSA算法、PGP算法等。

随着信息安全事故的频发，人们也越来越重视在数据安全这一领域上技术的革新与创新。科技的飞速发展不仅给人带来了许多便利，而且也使得黑客的手段也层出不穷。据报道，芬兰10岁的小男孩，虽然没有自己的Ins账号，却能删除所有帖子的用户评论，他是黑进Ins最年轻的人。难以想象，这样一个年龄的孩子，竟然已经可以达到如此境界。回想起10岁的我，自愧不如啊！上述现象给我们带来了警示，现如今黑客越来越趋向于工具化，可以这么说一个完全不懂电脑的人，可能只要点一下一个工具的按钮，就能给一家企业带来不可估量的损失，更严重点更可能给大家带来生命安全。这不是危言耸听，数据安全问题已经不仅仅是一家公司内部问题，还是社会稳定，国家富强的重大问题！

传统加密技术，也是企事业单位网络建设的基础架构，防火墙、入侵检测、防病毒，当然这些已经远远不及当下技术的革新。新型的加密技术也应运而生，例如主机监控，文档透明加解密技术，SDC沙盒理念等技术。文档加密采用的是应用层透明加密技术俗称钩子透明加密技术。这种技术起源于win98时代，后来随着windows2000而流行起来。就是将上述两种技术（应用层API和Hook）组合而成的。通过windows的钩子技术，监控应用程序对文件的打开和保存，当打开文件时，先将密文转换后再让程序读入内存，保证程序读到的是明文，而在保存时，又将内存中的明文加密后再写入到磁盘中。应用层 APIHOOK 加密技术，特点是实现简单，缺点是可靠性差，速度超级慢，因为需要临时文件，也容易破解。且对于一些大型图纸类文件，也易造成损坏，更不用说对于开发者来说带来了多大的影响，对项目的进展就更不用说了。但由于直接对文件加密直观感觉非常好，对于当初空白的市场来讲，这一旗号确实打动了不少企业。而SDC沙盒理念是在前者基础之上发展而来的，每个过滤层都只做自己最擅长的事情，所以特别稳定，速度快，性能可靠，不存在任何问题。

数据加密技术是企业繁荣，社会稳定，国家安全的必要补充！