一、引言
在数字化转型的深水区，企业数据安全的核心矛盾已从“如何加密”转变为“如何在保障安全的同时不影响业务效率”。传统的强制全盘加密往往导致系统卡顿、软件兼容性差，而单纯的文档加密又难以覆盖复杂的应用场景。针对这一痛点，固信软件创新性地推出了“程序级五模可选加密技术”。该技术打破了传统加密软件“一刀切”的僵化策略，允许管理员针对单个指定程序（如Word、CAD、ERP客户端等）独立配置五种不同的加密运行模式。这种细粒度的管控能力，标志着文档加密技术从“粗放式防护”迈向了“精细化治理”的新阶段。
二、技术核心：进程级钩子与策略引擎的动态映射
该技术的底层逻辑基于操作系统内核级的进程监控与API钩子（Hook）技术。当指定程序发起文件读写请求时，固信的加密驱动会在I/O路径上进行拦截与判断。不同于传统方案的全局统一策略，本系统内置了动态策略映射引擎。管理员在控制台为特定进程（例如 acad.exe）选定某种加密模式后，策略引擎会将该规则下发至客户端代理。当该进程运行时，系统将自动加载对应的加解密算法与权限控制逻辑，实现“一进程一策略”的精准防护。
三、五种加密模式的技术解析与应用场景
为了满足从高度涉密到完全开放的多样化需求，该功能提供了五种独立的加密模式，分别对应不同的业务场景：
1.智能加密模式
这是最基础也是最常用的模式。在此模式下，指定程序创建、编辑、保存的文件会被自动强制加密。文件在内存中为明文，落地到磁盘即为密文。 技术特点：采用透明加解密技术，对应用层完全无感。 适用场景：研发设计部门使用的CAD、EDA软件，或财务部门使用的Excel，确保核心产出物自动受保。
2.只读模式
该模式赋予了程序“阅后即焚”之外的另一种能力——“只读不写密”。在此模式下，指定程序可以正常打开和编辑已有的加密文件，但严禁创建新的加密文件，或者禁止将文件另存为加密格式。 技术特点：拦截 CREATE_FILE 写入请求中的加密标志位，强制转为明文或禁止写入。 适用场景：普通员工查看项目文档，允许其阅读和批注，但防止其通过“另存为”制造新的加密副本带出公司。
3.明文模式
在此模式下，指定程序被排除在加密环境之外。无论该程序读取的是加密文件还是明文文件，其操作结果均为明文。 技术特点：驱动层对该进程ID进行白名单放行，不进行任何加解密运算。 适用场景：浏览器、输入法或系统自带工具。防止因加密驱动误拦截导致浏览器无法下载文件或输入法无法记录词库，保障系统基础功能的稳定性。
4.解密模式
这是一种特殊的“落地解密”策略。在此模式下，指定程序读取加密文件时，系统会在后台自动将其解密为明文保存到磁盘，或者该程序生成的文件强制为明文。 技术特点：逆向透明解密，通常配合严格的DLP（数据防泄漏）审计使用。 适用场景：企业的文件外发通道或打印服务。当内部文件需要通过特定软件打包发送给外部客户时，通过此模式确保接收方能直接打开，无需额外安装解密工具。
5.禁止模式
这是最高级别的管控模式。系统直接拦截指定程序的启动或其对敏感文件的访问请求。 技术特点：基于进程名的黑名单阻断，或基于文件路径的访问控制列表（ACL）拒绝。 适用场景：禁止员工在公司电脑上运行游戏、聊天软件，或禁止使用非授权的第三方编辑器打开核心代码文件，从源头切断违规操作。
四、灵活性与安全性的完美平衡
固信软件的“单软件五模可选”功能，解决了长期以来困扰IT管理员的兼容性难题。例如，企业可以同时设定：AutoCAD处于“智能加密模式”以保护图纸；Photoshop处于“只读模式”以防止素材外泄；Chrome浏览器处于“明文模式”以保证上网体验；而未经授权的盗版软件则处于“禁止模式”。
这种精细化的技术架构，不仅极大地降低了加密软件对业务系统的侵入感，更通过灵活的策略组合，为企业构建了一道既有“硬度”又有“温度”的数据安全防线。在保障核心数据资产不泄露的前提下，最大化地释放了员工的生产力，是企业级文档加密技术的最佳实践。