sesfile 隱形加密文件的技術(shù)原理，防止泄密

當(dāng)使用者打開文件時(shí)，系統(tǒng)對(duì)加密文件自動(dòng)解密，當(dāng)編輯保存文件時(shí)自動(dòng)對(duì)文件加密。對(duì)于涉密進(jìn)程的運(yùn)行中產(chǎn)生的文件（包括但不限于臨時(shí)文件、隨機(jī)文件、導(dǎo)出文件等）均被自動(dòng)加密。這樣無論另存為什么樣的文件名稱，轉(zhuǎn)換為什么樣的文件格式，都會(huì)受到嚴(yán)格的加密保護(hù)，即使使用某些文件恢復(fù)工具也無法得到加密文檔的明文內(nèi)容。文件在磁盤上始終是密文。一旦離開使用環(huán)境，加密的文件無法打開或打開是亂碼，從而起到保護(hù)文件內(nèi)容的效果。
其特點(diǎn)是：
1、自動(dòng)強(qiáng)制加密和解密。使用者對(duì)文件的加密和解密過程無知覺。
2、不影響原來操作習(xí)慣。不改變?cè)瓉淼奈募僮饕?guī)則。
3、環(huán)境內(nèi)文件交流無礙。在內(nèi)部環(huán)境里無需作任何處理便能交流文件。
4、一旦離開環(huán)境即失效。加密的文件未經(jīng)授權(quán)拷貝或外發(fā)出去，打不開或者打開是亂碼。
5、文件分級(jí)管理。高級(jí)別的可以訪問低密級(jí)的文件，低密級(jí)的不能訪問高密級(jí)的文件。
6、未經(jīng)授權(quán)解密，即使文檔作者本人也無法獲取文檔內(nèi)容。