透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。

所谓透明，是指对使用者来说是未知的。

当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。

文件在硬盘上是密文，在内存中是明文。

一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。

透明加密有以下特点：强制加密：安装系统后，所有指定类型文件都是强制加密的；使用方便：不影响原有操作习惯，不需要限止端口；于内无碍：内部交流时不需要作任何处理便能交流；对外受阻：一旦文件离开使用环境，文件将自动失效，从而保护知识产权。

透明加密技术原理应用程序对文件的操作，在打开文件时自动对密文进行解密，在写文件时自动将内存中的明文加密写入存储介质。

从而保证存储介质上的文件始终处于加密状态。

监控windows打开（读）、保存（写）可以在windows操作文件的几个层面上进行。

现有的32位CPU定义了4种（0~3）特权级别，或称环（ring），其中0级为特权级，3级是最低级（用户级）。

运行在0级的代码又称内核模式，3级的为用户模式。

常用的应用程序都是运行在用户模式下，用户级程序无权直接访问内核级的对象，需要通过API函数来访问内核级的代码，从而达到最终操作存储在各种介质上文件的目的。

为了实现透明加密的目的，透明加密技术必须在程序读写文件时改变程序的读写方式。

使密文在读入内存时程序能够识别，而在保存时又要将明文转换成密文。

Window 允许编程者在内核级和用户级对文件的读写进行操作。

内核级提供了虚拟驱动的方式，用户级提供Hook API的方式。

因此，透明加密技术也分为API HOOK广度和VDM（Windows Driver Model）内核设备驱动方式两种技术。

API HOOK俗称钩子技术，VDM俗称驱动技术。“只要安装了透明加密软件，企业图纸办公文档在企业内部即可自动加密，而且对用户完全透明，丝毫不改变用户的工作习惯。在没有授权的情况下，文件即使流传到企业外部，也无法正常应用。就像一个防盗门，装上就能用，而且很管用。”这是2006年透明加密在开辟市场时打出的宣传旗号。

对于当时空白的市场来讲，这一旗号确实打动了不少企业。

如今，经过多年的岁月洗礼，透明加密技术也在不断进步。

就目前市面上的透明加密技术来看，主要分为两大类：即应用层透明加密技术和驱动层透明加密技术。

电脑监控软件防泄密版，就是应用了透明加密技术，不改变用户日常文档使用习惯，对文件实施半透明加密，加密策略由管理员集中管理，违规外发途径泄漏的信息均以乱码显示，最大限度地防止企业内部机密文档如研发代码、数据表、办公文档、设计图纸等核心信息外泄。