一、安全性
1. 隐形加密
所谓隐形加密（也称透明加密、无感加密），具有强制加密、自动加密、实时加密、动态加密和无损加密的特点，对文件加密和解密是自动进行的，无需用户干预，用户实际上是无知觉的，在文件编辑和使用过程中，不需要明文过渡，不产生明文。一旦离开使用环境，加密的文件无法打开或打开是乱码。隐形加密从根源上解决文档安全问题。
2. UUID设计说明
每个用户单位拥有全球唯一性UUID识别码，并作为文件加密因子，不同用户单位之间的密文不能互解；解密工具以UUID为识别依据，只能解密自己单位的密文，不能解密其他单位的密文；每个用户单位内部，密文可以在指定范围内互通，无障碍流转。
3. 安装无痕
用户看不到找不到安装路径，安装目录不可见，即使用专业工具找到了安装目录，也不可访问。
4. 防反安装
不留安装信息，无法通过控制面板去卸载，卸载专用工具也找不到安装信息；对安装目录做了访问控制，防篡改删除。
5. 进程保护
防止加密进程被强制结束 。若进程被非正常退出，如用工具杀死进程，即自动关机重启保护，不留操作时间，保护数据不被窃取。
6. 强制启动
目前常用的开机自动启动的设置，可用杀毒拦截、Msconfig工具或用360简单操作可禁止自动启动，均可简单破解。——采用了一种新的强制启动方法，用服务进程实现开机自动启动，基本解除不了，且不会被杀毒拦截。服务进程启动后即自行退出，不驻留在系统里。
7. 客户端软件安全性
（1） 客户端只加密，不解密，软件里无解密函数，无法利用客户端软件来破解解密，理论上增加了破解难度。
（2） 客户端软件安装需要Key激活，这样，限制了软件的随意传播，规范了软件的使用范围，降低了破解几率
（3） 客户端软件开机强制启动，安装无痕，运行无痕，加密无痕，不能退出，不能卸载，杀进程即自动关机保护。
（4） 理论上，对密文进行暴力破解的难度相对大，对软件进行逆向工程来破解的难度相对小，尤其是破解DLL中的函数，实现加密解密函数的调用，是破解者常用的手段。对于此种情况，我们增强了对dll函数导出的保护，同时还额外增加了对函数调用的保护，即使破解了Dll里加密解密函数，函数调用仍旧会失败
8. 绑定硬件KEY
需要插Key才能解密文件，需要插Key才能安装，KEY限制了无限传播的可能性，传播范围小，减小了破解几率。采用国密认证的key。
9. 加密算法
一文一密。加密算法包括自定义算法、MD5、Browfish、AES。
10. 驱动保护
试图取消\FileSystem\FltMgr的设备过滤行为，不可解除加密机制。
11. 远程限制
试图通过远程桌面方式已被禁止；远程控制进程被列为非法进程，试图访问密文被自动拒绝。
12. 日志防护
客户机日志要达到的保护目标：看不见、找不到、拷不走、打不开。
