更加靈活的加密控制條件可以防止過度加密強(qiáng)制加密是控制單位內(nèi)部敏感數(shù)據(jù)泄密的有力手段，但實(shí)際應(yīng)用過程中，有些單位需要更加靈活的加密控制條件。例如，企業(yè)只需要對(duì)文件服務(wù)器上的歸檔文件進(jìn)行加密，PC使用者新建文件不需要加密。又例如，雇主需要能打開員工加密的密文，但自已電腦上不加密。對(duì)加密控制條件如此，紛繁復(fù)雜的需求，促使加密軟件廠商對(duì)加密控制條件不能局限于強(qiáng)制加密一種手段，而是要更加靈活地進(jìn)行配制。市場(chǎng)對(duì)加密軟件靈活的控制需求使得透明加密的內(nèi)涵變得更加豐富。加密軟件靈活的加密控制方式使處于不同加密需求階段的客戶有更多的選擇?？蛻粢部梢愿鶕?jù)實(shí)際情況，分階段、分步驟部署加密軟件。據(jù)《福布斯》網(wǎng)站報(bào)道，有網(wǎng)絡(luò)安全人士指出，一家專門為蘋果電腦提供優(yōu)化服務(wù)的軟件公司存在隱患，其數(shù)據(jù)庫可以通過直接訪問IP的方式被外人輕松查閱，而無需輸入任何用戶名與密碼。被曝光存在安全隱患的軟件公司名為MacKeeper。該公司專為蘋果Mac電腦提供優(yōu)服務(wù)，會(huì)彈窗提醒用戶清理電腦。研究人員稱，受這一安全隱患影響，1300萬蘋果用戶的個(gè)人信息有泄露之憂。研究人員表示，可以通過4個(gè)IP地址直接訪問該公司的數(shù)據(jù)庫。數(shù)據(jù)庫中包含了蘋果用戶的姓名、郵件地址、用戶名、密碼hash、電話號(hào)碼、訪問地IP、系統(tǒng)信息、軟件授權(quán)憑證與激活碼。此外，研究人員還發(fā)現(xiàn)，該公司使用MD5加密方式保護(hù)用戶密碼，但市面流行大量MD5破解工具，可以在數(shù)秒鐘時(shí)間內(nèi)算出真實(shí)密碼內(nèi)容。MacKeeper向媒體承認(rèn)，公司使用MD5加密方式，但表示正在向SHA512升級(jí)。該公司同時(shí)還表示會(huì)重置密碼，但這一決定與信息泄露無關(guān)。尚無證據(jù)證明，有黑客利用這一漏洞竊取數(shù)據(jù)。驅(qū)動(dòng)層加密的透明加密技術(shù)市面上的透明加密軟件，基本上只支持Windows平臺(tái)。透明加密的實(shí)現(xiàn)主要有兩種技術(shù)，一種是應(yīng)用層（API）的透明加密技術(shù)，一種是核心層（Kernel，又叫驅(qū)動(dòng)層）的透明加密技術(shù)(圖1)。應(yīng)用層的開發(fā)難度低（WindowsHook技術(shù)），但對(duì)應(yīng)用程序的適應(yīng)性差，同時(shí)加密多種應(yīng)用程序時(shí)相互干擾大，因此，有些廠商為適應(yīng)不同程序加密要求開發(fā)出獨(dú)立針對(duì)某種軟件的加密軟件版本。驅(qū)動(dòng)層透明加密技術(shù)是通過Windows提供的可安裝文件系統(tǒng)（InstallableFileSystem）開發(fā)接口寫設(shè)計(jì)一個(gè)文件過濾驅(qū)動(dòng)，通過此驅(qū)動(dòng)實(shí)現(xiàn)透明加解密功能。由于驅(qū)動(dòng)開發(fā)要與windows更核心層打交道，此方面的開發(fā)人才比較少，相對(duì)開發(fā)難度也高。驅(qū)動(dòng)層的透明加密技術(shù)由于與操作系統(tǒng)的文件系統(tǒng)結(jié)合緊密，加解密效率更高，控制更加密靈活，運(yùn)行更加穩(wěn)定。但要充分考慮到與Windows及其它應(yīng)用在驅(qū)動(dòng)層軟件的兼容，如殺毒軟件，否則會(huì)導(dǎo)致windows藍(lán)屏。對(duì)客戶而言，透明加密軟件采用技術(shù)并不是他們關(guān)心的重點(diǎn)，他們主要關(guān)心的是加密軟件產(chǎn)品本身的穩(wěn)定性、安全性和使用方便性。應(yīng)用層透明加密技術(shù)和驅(qū)動(dòng)層加密技術(shù)的特點(diǎn)使得驅(qū)動(dòng)層透明加密軟件有更多競爭上的優(yōu)勢(shì)。經(jīng)過市場(chǎng)幾年的考驗(yàn)，加密軟件廠商都逐步認(rèn)識(shí)到，驅(qū)動(dòng)層透明加密技術(shù)才是加密軟件的技術(shù)。于是我們可以看到，新切入市場(chǎng)的加密軟件廠商的產(chǎn)品都是采用驅(qū)動(dòng)透明加密技術(shù)，一些原來采用應(yīng)用層透明加密技術(shù)的老牌加密軟件廠商也放棄初的應(yīng)用層技術(shù)，轉(zhuǎn)而從頭開始研發(fā)驅(qū)動(dòng)層加密技術(shù)。