透明加密技術(shù)是與Windows緊密結(jié)合的一種技術(shù)，它工作于Windows的底層。通過監(jiān)控應(yīng)用程序?qū)ξ募牟僮?，在打開文件時(shí)自動(dòng)對密文進(jìn)行解密，在寫文件時(shí)自動(dòng)將內(nèi)存中的明文加密寫入存儲介質(zhì)。從而存儲介質(zhì)上的文件始終處于加密狀態(tài)。監(jiān)控Windows打開（讀）、保存（寫）可以在Windows操作文件的幾個(gè)層面上進(jìn)行?，F(xiàn)有的32位CPU定義了4種（0~3）特權(quán)級別，或稱環(huán)（ring），如右圖所示。其中0級為特權(quán)級，3級是‘’低級（用戶級）。運(yùn)行在0級的代碼又稱內(nèi)核模式，3級的為用戶模式。常用的應(yīng)用程序都是運(yùn)行在用戶模式下，用戶級程序無權(quán)直接訪問內(nèi)核級的對象，需要通過API函數(shù)來訪問內(nèi)核級的代碼，從而達(dá)到終操作存儲在各種介質(zhì)上文件的目的。為了實(shí)現(xiàn)透明加密的目的，透明加密技術(shù)必須在程序讀寫文件時(shí)改變程序的讀寫方式。使密文在讀入內(nèi)存時(shí)程序能夠識別，而在保存時(shí)又要將明文轉(zhuǎn)換成密文。Window允許編程者在內(nèi)核級和用戶級對文件的讀寫進(jìn)行操作。內(nèi)核級提供了虛擬驅(qū)動(dòng)的方式，用戶級提供HookAPI的方式。因此，透明加密技術(shù)也分為APIHOOK廣度和WDM（WindowsDriverModel）內(nèi)核設(shè)備驅(qū)動(dòng)方式兩種技術(shù)。APIHOOK俗稱鉤子技術(shù)，WDM俗稱驅(qū)動(dòng)技術(shù)。透明加密軟件之所以很多廠商愿意投入，一個(gè)非常重要的原因它是一個(gè)工作于操作系統(tǒng)層的工具軟件，有著廣泛的應(yīng)用面，不需要進(jìn)行復(fù)雜的實(shí)施，容易實(shí)現(xiàn)產(chǎn)品化。如果在透明加密軟件這樣的工具軟件中整合文檔管理的功能，加密軟件就演變成為一個(gè)需要復(fù)雜實(shí)施的管理系統(tǒng)。將兩個(gè)相互獨(dú)立的需求整個(gè)成一個(gè)龐雜的系統(tǒng)，違背了精深的發(fā)展原則，間接給客戶帶來了風(fēng)險(xiǎn)。不僅如此，項(xiàng)目型的軟件系統(tǒng)價(jià)格高、實(shí)施周期長、牽扯因素多，因而見效慢、風(fēng)險(xiǎn)高，成功率普遍低于工具型的軟件。這無疑對買賣雙方都是有害的。從兩年多來的實(shí)踐來看，多數(shù)此類系統(tǒng)的用戶終都只是用到了系統(tǒng)的核心功能――文件加密。至于文件權(quán)限管理模塊，多因定義過于復(fù)雜、使用過于繁瑣而處于廢棄或半廢棄狀態(tài)。豐富的大數(shù)據(jù)應(yīng)用越來越彰顯出數(shù)據(jù)資源的價(jià)值，但與此同時(shí)，數(shù)據(jù)的安全使用也被公眾所關(guān)注。才能守好數(shù)據(jù)安全這道門？這既需要相關(guān)標(biāo)準(zhǔn)的進(jìn)一步建立，也需要相應(yīng)的技術(shù)儲備。首先，盡管目前在法律政策上，有對公眾個(gè)人隱私的種種保護(hù)，但具體到大數(shù)據(jù)使用，依然缺乏細(xì)化和有針對性的指引，需要從相關(guān)政策法規(guī)上，明確大數(shù)據(jù)使用的基本規(guī)則。如些數(shù)據(jù)不得非法采集，采集些數(shù)據(jù)屬于損害被采集人的合法權(quán)益，數(shù)據(jù)資源交易的自愿、公平信用原則保護(hù)，違反相關(guān)規(guī)定的又將被處罰等。其次，需要加快大數(shù)據(jù)產(chǎn)業(yè)標(biāo)準(zhǔn)化的進(jìn)程，建立數(shù)據(jù)指標(biāo)、樣本標(biāo)準(zhǔn)、采集方法、分析模型乃至發(fā)布制度等一系列標(biāo)準(zhǔn)體系。沒有規(guī)矩不成方圓，只有關(guān)鍵共性標(biāo)準(zhǔn)得以制定和實(shí)施，才能從根本上助力相關(guān)部門開放的數(shù)據(jù)與企業(yè)使用數(shù)據(jù)能夠經(jīng)過合理的數(shù)據(jù)脫敏和數(shù)據(jù)清洗、其方式、內(nèi)容、細(xì)化程度和數(shù)據(jù)格式能夠更加明確。而從技術(shù)上來看，和企業(yè)同樣需要做好充足的準(zhǔn)備。大數(shù)據(jù)應(yīng)用的不斷深化，對和企業(yè)的信息安全水平也提出了更高的要求，在漏洞管理、攻擊與入侵防范、信息加密、權(quán)限控制等安全防護(hù)措施方面仍需進(jìn)一步加強(qiáng)。同時(shí)，隨著數(shù)據(jù)資源的集中和匯集，還要健全應(yīng)急處置預(yù)案、科學(xué)建設(shè)與布局災(zāi)備中心，建立一整套網(wǎng)絡(luò)安全制度。大數(shù)據(jù)應(yīng)用才剛剛起步，數(shù)據(jù)安全則是廣泛應(yīng)用的基礎(chǔ)，對于整個(gè)大數(shù)據(jù)行業(yè)來說，有安全才有未來。