3.2 文件加密模块

        3.2.1 前提条件

        必须是安装绿盾终端且与绿盾服务端处于同个局域网内的计算机才能实现对文件的加密。

        3.2.2 企业密钥

        企业密钥是绿盾信息安全管理软件中文件加密模块的重要组成部分。绿盾文件加密模块的密钥由三部分组成：主密钥、企业密钥和文件密钥。主密钥：自动生成，由天锐分配给每个客户全球唯一的密钥；企业密钥：客户可以自行设置、修改；文件密钥：每个文件加密时会随机生成一个文件密钥，以提高加密的安全性。

        三个密钥中，主密钥和文件密钥都是自动生成的，只有企业密钥才对用户开放。

        对文件的加密是通过主密钥，企业密钥，文件密钥三者组合、同时防护来实现的，缺一不可，其中企业密钥客户可以进行设置、修改。正式客户修改企业密钥需要有软件狗的支持（和U盘类似的存储设备），而试用用户只能一次性设置企业密钥而无法进行修改。定期修改企业密钥可以预防密钥泄露，更好保障文件安全。

        在控制台左栏的功能列表栏中点击“文件加密”-“企业密钥”将弹出 “设置/修改企业密钥”框，在“企业密钥“和“确认密钥“中输入需要设置或者修改的企业密钥即可。如下图所示。

        企业密钥的设置/修改支持导入导出功能，即可将设置好的企业密钥导出备份，这样当系统或软件重装后可方便地导入原来设置的企业密钥，有效防止因企业密钥丢失而导致加密文件无法打开的故障。

        在控制台左栏的功能列表栏中点击“文件加密”-“企业密钥”将弹出“设置/修改企业密钥”框,如果已经设置好企业密钥，可单击导出键，选择备份路径保存企业密钥。导入企业密钥只要单击导入按键然后找到备份的路径选择已备份好的企业密钥后点击确定即可。如下图所示。