開發者的透明加密指南
前言 在現今「零信任」的資訊安全架構中，確保敏感檔案在任何時刻都處於加密狀態，已不僅僅是最佳實務，更是企業安全的必要條件。然而，要在檔案系統層級實作穩定、無縫的加密功能，往往相當複雜。這正是 EaseFilter Encryption Filter Driver（EEFD）SDK 發揮作用的地方。EEFD 專為 Windows 開發者設計，能夠快速實作即時檔案加密功能，減少整合成本。 為何開發者需要 EEFD？ 傳統的檔案加密函式庫多需改動應用程式層級的邏輯，不僅增加部署難度，也易遺漏關鍵檔案。EEFD 採用核心模式（Kernel Mode）過濾驅動方式，能於檔案存取 I/O 操作時即時透明地進行加解密，大幅簡化開發流程，且保證檔案始終以加密形式儲存於磁碟中。 運作方式簡述 EEFD 攔截檔案系統呼叫，並根據預設的加密規則於記憶體中進行 AES 加解密。開發者可設定特定資料夾的自動加密行為，並依據使用者或程序名稱來授權或封鎖存取。 開發者可用的核心功能 即時透明加密：檔案於寫入時即加密，讀取時於記憶體中解密，使用者無感。 AES-256 及 Microsoft CNG 支援：採用業界標準的高強度加密演算法，支援硬體加速。 基於程序與使用者的存取控制：可根據程序名稱或登入使用者身分進行加解密授權。 整合 DRM：可將數位權限管理（DRM）資料嵌入加密檔案中以實施存取政策。 多語言支援：支援 C++、C# 等可呼叫 Win32 API 的語言。 快速開始：設定自動加密規則 var rule = new FileFilter(“C:\\SensitiveFiles\\*”); rule.EnableEncryption = true; rule.EncryptionKey = Utils.GetKeyByPassPhrase(“StrongPassword”, 32); rule.ProcessNameAccessRightList.Add(“authorizedApp.exe”, FilterAPI.ALLOW_MAX_RIGHT_ACCESS); filterControl.AddFileFilterRule(rule); 進階應用：具備 […]