技術描述
KDS金盾加密軟體產品部署後為企業所實現的目標如下：
1、軟體一經安裝後，客戶端被隱藏，無法被發現卸載；
2、企業內部員工不改變任何使用習慣，無需做任何多餘操作，在內部可以正常使用，但是未經過確認，一旦非法離開內部企業的重要資料任何技術手段都無法打開使用；
3、對重要文檔分等級，可以確保重要檔案只要在指定的人才能使用，無關的人員即使獲得重要文檔也不能打開使用；
4、筆記本電腦外帶資料依然保密，一旦丟失裡面的資料無法被他人打開使用；
5、對不同部門採取不同的保密措施，如財務部主要保密財務數據文檔；研發部或者技術部主要保密研發資料和圖紙等；
6、董事長或總經理可以遠程監控員工的電腦螢幕了解工作情況，並且可以輕鬆點擊遠程獲取任何員工電腦中的任何公司資料；
7、企業內部只允許使用常用辦公設計等軟體，禁止使用與企業工作無關的軟體，如聊天工具、遊戲、上網等等；
8、對員工可以控制禁止印表機、隨身碟、光碟、軟碟機、USB設備、螢幕截取等；
9、對所有的重要資料全部都有詳細的跟蹤記錄，以備事後跟蹤查詢；
功能模組清單
構成部分主要功能
伺服器端1. 管理用戶和組，負責認證；
2. 管理檔案許可權；
3. 負責用戶認證；
4. 列印控制；
5. 客戶端動態加解密策略管理；
6. 日誌查看；
7. 自定義設定；
8. 出差離線時間設定；
9. 客戶端信息獲取；
10. 設定密鑰；
11. 遠程加密和解密；
12 . 記錄審計， 客戶端的新建、刪除、命名、移動、列印、加密解密日誌；
13. 光碟機、軟碟機、USB設備、USB存儲、螢幕截取、印表機等的控制管理；
14. 程式的禁止；
15.QQ、MSN、SKYPE、阿里旺旺（ 淘寶版\貿易通版） 、雅虎通等聊天記錄收集；
1. 實現客戶端自動加解密；
2. 和伺服器的通信管理;
自動解密客戶端自動解密收到的加密文檔；和伺服器的通信管理；
解密端
全盤加密解密；
整個目錄加密解密；
定義的檔案類型全部加密；
遠程加密與解密檔案；
遠程監控與管理；
支持檔案類型
加密任何檔案支持文檔、圖形、音頻、視頻、原始碼等所有windows 平文檔，如Office、Wps、acrobat、CAD、Pro/E、Inventor、CAXA、TurboCAD、開目CAD、CATIA、SolidEdge、UG、PowerDraft、清華英泰MDS、中望CAD、Solidworks、ZDDS、PowerDesigner、FPWINGR、FXPCS-DU-WIN-C、FXGPWIN、PhptoShop、CorelDraw、Fireworks、ACDSee、ZineMarker、AdobeIllustrator、MAYA、3DStudio M AX、realplay、windowsmedia player、Cakewalk、AdobeFlash、LRC Editor、C、VB、VC、C++……。
功能模組詳解
● 對定義過的軟體產生的圖、文檔進行自動整檔透明似加密，在公司內部可正常查看、編輯、修改，在沒有安裝客戶伺服器所對應的客戶端計算機上打開會是亂碼；
●許可權劃分明細，針對公司情況可分管理員可大可小的許可權（加、解密許可權，賬號他創建、遠程控制、監控、查看QQ、SKYPE等聊天工具的聊天記錄、生成單機版客戶端、老闆客戶端、計算機離線管理、全盤加、解密）等許可權；
●客戶端沒任何顯示，不影響客戶端使用（計算機操作）。
●操作簡單，功能統一集成在控制台。界面清晰易董，一切操作完全動動滑鼠就可以完成；
●解密審批功能，使公司外發檔案必須通過審批才能外發，否則在外界打開會亂碼；
●郵件自動解密功能，客戶可選擇發件人、收件人、收發件人同時驗證的方式對郵件信認的地址開放加密檔案自動解密功能；
●計算機桌面監控、計算機遠程控制，可以隨時監控員工工作狀態讓一些上班無所事事的員工無機可趁，對情節嚴重的用計算機遠程控制以表警告；
●查看QQ、SKYPE等聊天工具的聊天記錄觀察員工的心理動向和工作態度，以便早做防範；
●本系統可支持VPN、離線計算機的客戶端安裝包，客戶端豐富；
●對特殊職位考慮到了在其本機上能實現自動解密功能，為老闆客戶端；
●控制台，可根據許可權管理員需用公司分配給自己的賬號和密碼登錄，許可權可大可小因賬號許可權而定；
●檔案許可權劃分明細，可根據客戶需求分為：公開、普通、私密、機密、絕密幾種類型來限制部門與部門之間以及部門內部員工與員工之間文檔的查看許可權，如果有工作需要必須通過授件方員工授權才能打開否則會被提示“無權打開此檔案”。
