天喻数据防扩散系统(加密软件)-InteKEY旨在对企业中重要的产品设计及文档数据提供有效的保护，在技术上采用先进的加密算法对指定的文件数据进行加密，密钥及核 心算法存放于硬件智能卡内，不可跟踪及复制。加密后的文件在企业内部可以正常使用，在企业外部则由于不能获得文件的密钥，无法解析文件的加密数据，从而达 到对重要数据进行保护的目的。

• InteKEY加密软件数据自动保护
InteKEY加密软件在后台运作，非管理员感觉不到系统的存在。

• InteKEY加密软件软硬件相结合的高度安全加密机制
InteKEY加密软件采用国际上先进的加密算法，结合目前流行的硬件智能卡技术：将核心算法和密钥存放在用于银行系统的智能卡中，智能卡就象一个黑盒子，用户只能执行它的程序，但不能跟踪里面的代码，并且物理上不可复制，确保安全。在安全性方面采用三层加密体系：首先是外部存储层，基于智能卡的密钥存储机制，难以获取；然后是传输层，基于3DES的加密传输机制，难以破解；最后是数据加密层，支持高级加密标准算法AES算法，具有较高的加密强度。

• InteKEY加密软件用户组织角色管理及多级权限控制
InteKEY加密软件以用户为单位，以部门角色为组织核心进行企业环境架设：可按照部门组织结构进行分级管理，支持批量用户导入。灵活的角色权限分配，完善的特定权限架构，合理的涵盖用户组织角色定制，审批流程设置，加解密，计算机管理，日志管理等各项管理操作权限。

• InteKEY加密软件支持与域用户集成
InteKEY加密软件支持导入活动目录用户和组织结构，并同步活动目录用户组织信息。用户使用管理、解密和流程应用工具登录时支持与活动目录登录验证绑定。

• InteKEY加密软件强大的计算机管理功能
InteKEY加密软件在控制台上可对每台客户机的加密功能进行订制，以客户机的硬件号为唯一标识，可以支持动态分配的IP。可以对客户机进行加密软件种类、安全项、联网离线策略分配等应用功能的配置，支持批量和按部门下发，并可完成计算机加密更新，连接，卸载等操作。

• InteKEY加密软件屏蔽全部不安全命令
InteKEY加密软件考虑到所有可能造成信息流失的途径，通过设置客户机安全项策略可以屏蔽诸如USB存储设备，图形输出、剪贴板拷贝，打印机、拷屏等各种操作，并对文件拖拽，插入对象等进行了安全控制，受控软件间各项操作不受影响，受控软件向非受控软件传递信息时进行阻断，使加密文件始终能处在加密环境的保护中。

• InteKEY加密软件完善的内网数据安全保护
外部没有得到企业授权的计算机采用如非法接入，远程攻击和窃取等非法手段和方式均无法打开任何企业内受保护的加密文件。企业内加密文件无论采用FTP、邮件、以及QQ等各种即时通讯方式传送，传输出企业内网后始终都将是密文状态且无法读取。

• InteKEY加密软件解密流程管理及流程申请与审批
InteKEY加密软件可以通过强大的流程管理功能来灵活定义企业内的解密流程，支持按用户、角色定义及多级审批，需要将文件解密提供给企业外部时，用户可以通过流程申请功能，提出解密申请，根据您指定的解密流程到具有审批权的审批角色，用户对文件进行审批，审批通过后申请者下载文件时即可自动将文件解密，并支持与邮件系统的自动关联，提供邮件白名单及定义统一外发文件出口功能。

• InteKEY加密软件支持基于WEB的审批流程
InteKEY加密软件通过构建WEB服务器支持通过IE等浏览器进行文件审批流程的申请、审批、下载等应用。

• InteKEY加密软件多软件平台支持
InteKEY加密软件提供开放的可扩展的加密机制, 可嵌入到几乎所有常用的各行业的各版本软件平台下，包括机械、电子、办公、图像、GIS等各种行业软件平台的加密。