• 体系结构

。。SafeSofts 数据安全系统由 5 个部分构成：

■服务器

。。安装在用户服务器上的SafeSofts系统服务，没有界面。一个SafeSofts系统只能有一个SafeSofts服务。在安装

SafeSofts服务时，会缺省安装一个已经激活的控制台程序。

。。SafeSofts服务器用来具体执行控制台的操作和控制加密机、解密机与客户机的工作。控制台是SafeSofts系统

管理员工作的界面，服务器是SafeSofts系统具体操作的执行者。控制台和服务器可以分开部署。

■控制台

。。控制台是SafeSofts系统管理员操作服务器的界面，可以和服务器安装在不同的计算机上。把服务器的操作界面

独立出来作为控制台，是为了方便SafeSofts系统的部署。因为企业往往需要将SafeSofts服务器安装在专业服务器

机房的服务器上，为了安全一般情况下不允许员工操作服务器。

。。客户可以根据需要安装多个控制台，但是所有的控制台在打开时必须要通过SafeSofts服务的认证和输入正确的控制

台用户、口令，没有经过服务认证或者登录的控制台用户、口令不正确将无法登录.

控制台的主要功能有：

SafeSofts系统备份。


控制台界面

■加密机

。。SafeSofts加密机用于将文件加密为密文。文件被加密之后，就只能在SafeSofts系统内部，由拥有加密文件操作授权的计算机打开。

 

加密机界面

。。在下面两种情况下会用到文件加密操作：

。。SafeSofts系统后，需要将之前的大量资料文件初始化加密。 SafeSofts系统使用过程中，对从外部购入的图纸、文件加密之后放入系统。 SafeSofts加密机可以根据需要，将文件加密到不同不同的加密状态，以供不同范围、拥有不同数据权限的用户使用。

■解密机

SafeSofts解密机用于解密加密文件。解密之后的文件可以在没有安装SafeSofts客户机的计算机上使用。

解密机界面

■客户机

。。SafeSofts客户机在操作系统后台控制用户的计算机，按照服务器上配置的安全策略，实现对文件的安全保护功能。

。。SafeSofts客户机的功能主要有：

· 在驱动级应用安全策略，实现对机密文件的强制加解密；

· 对客户机程序本身的合法性进行验证，保证系统安全；

· 实现企业内部加密文件的操作权限分级控制；

客户机界面