文件安全控管－數位商業EZ-Lock

數位商業EZ-Lock（易鎖）是一套DRM文件加密系統，可保護文件安全資料，採用為Client-Server架構，如果用戶端電腦無法從伺服器端存取權限，現在還能將授權資料寫入專用USB Token中，並且利用時程控制使用者存取文件的權限。

USB Token支援離線閱覽
這次EZ-Lock改版最重要的功能，就是可以將授權資料寫入USB Token中，就算用戶在外，無法登入EZ-Lock伺服器，依然能存取檔案。

操作上很容易，我們只要先將USB Token安裝到伺服器上，再透過EZ-Lock設定USB金鑰。需要注意的是，USB金鑰是利用MAC Address位址授權，並非用戶端名稱，因此執行此功能時，我們要先了解需要離線閱覽電腦的網路卡MAC Address位址，將它寫入USB Token中，再搭配授權期限及規則設定，使用者就算不在企業內部網路，依然能存取經過EZ-Lock加密過的文件。

利用MAC、IP及UUID授權
在離線閱覽時，USB Token僅支援MAC Address位址授權方式，但是若用戶電腦在企業內部網路，能隨時登入EZ-Lock伺服器，就能支援MAC Address、IP Address及UUID等3種用戶授權方式。

當我們剛部署EZ-Lock在用戶電腦及伺服器端時，伺服器端可查詢已安裝代理程式的電腦資料，只是在預設的情況下，用戶電腦尚無權限設定檔案，必須等待伺服器端給予權限，才能執行檔案的加解密動作，而伺服器端可以利用MAC Address、IP Address及UUID等方式派發權限到用戶端電腦。

這3種方式也能相互搭配使用，例如要同時符合3種條件，才有加解密權限，以提供最高安全等級要求。管理者也可設定成，只要用戶電腦能登入EZ-Lock伺服器，就能取得加解密權限，屬於不強制賦予權限的方式，相較於需同時符合3種條件的作法，安全性較不足，但設定上較容易。

可自定需加密的應用程式
EZ-Lock對於應用程式的支援程度很高，除了常見的Microsoft Office及PDF等應用程式外，也能管控3D Studio Max、SmartDraw、Microsoft Visual C＋＋/Basic等39種應用程式，如果管理者需要自定，EZ-Lock還有提供一支白名單工具（WhitelistTool），可依需求自行設定。

一般DRM系統會在應用程式外掛加密功能，然而EZ-Lock不需要外掛程式，當EZ-Lock用戶端程式偵測到儲存檔案的行為時，會先利用EZ-Lock加密檔案內容，然後再存檔，因此可支援很多應用程式。文⊙蘇碩鈞