什麼是 DRM？

DRM 是一種主從式架構的檔案加密軟體，因此需架設管理伺服器，並在用戶端電腦上安裝程式，才能執行加密檔案及管理存取權限。

企業導入 DRM 系統時，需兼顧使用者端與伺服器端的需求。使用者端方面，必須考量應用程式的支援度，而 ARES PP 隱私保鑣的架構具備擴展性與延展性。從驗證途徑來看，ARES PP 能整合企業自有帳號系統或 AD 帳號驗證，並支援第三方驗證系統。無論內部或外部使用者，皆可透過 ARES PP 伺服器進行驗證，並依據授權機制對已授權的檔案設定存取限制。

隨著企業規模擴展，內部應用系統也會日益增多。過去針對檔案擴充往往需客製開發或支付額外費用，為企業帶來沉重成本。然而，ARES PP 可直接透過後端管理介面設定欲管控的應用程式，前端即會自動生效，降低企業成本支出。

DRM 加密方式

主要分為兩類：「自動加密特定路徑下的檔案」和「針對使用者自行建立或修改的檔案進行保護」。大部分的 DRM 系統會提供檔案備份機制，在資料加密前先複製一份原始檔案到指定路徑下，以防止加密後的檔案遭到毀損或因管理伺服器故障而無法使用。

DRM 解密方式

當使用者開啟加密檔案時，用戶端程式會向管理伺服器連線進行身份驗證，通過驗證後提供解密所需的授權。DRM 也可管控提供給外包廠商的機密檔案，例如：限制只能唯讀、修改或列印權限，保護外發資料的安全性。

常見的外部檔案解密方式，是在外包廠商的電腦安裝用戶端程式，再將檔案打包成內含閱讀器、授權資料的執行檔，這樣外部使用者不需要安裝任何軟體即可開啟檔案。另外，有些 DRM 產品可以進行離線授權，當開啟檔案時不需要連線到管理伺服器，只需要輸入基本的驗證資訊就可開啟檔案。

ARES PP 無須安裝 Agent 應用程式，並可設定外發檔案的到期日或開啟次數，例如：設定僅能開啟一次，或當權限到期後即無法再使用的控管方式，避免機密檔案透過外包廠商的管道外流。

DRM 與其他系統的相容性

企業內部往往擁有多個衛星系統，如 ERP、KM、PLM……等。隨著 DRM 加密軟體的導入，這些系統會面臨相應的支援問題。為解決此類困境，ARES PP 提供兩種方式分別是：「在伺服器端安裝 ARES PP Client」和「使用 ARES PP API 進行開發整合」。

運用 ARES PP Client 可節省開發人員時間，僅需透過後端設定便可讓線上系統直接處理加密檔案，縮短企業整合與導入的時間。若企業欲擁有完全掌控權，則可選擇利用 ARES PP API 進行整合開發，例如：針對特定使用者進行授權，僅允許特定使用者開啟敏感檔案，如薪資系統。