内核加密技术是在文件存取时截获磁盘I/O请求，对文档进行加密、解密处理。这样的技术需要靠判断文件类别来决定是否加密，也就是说对一种类型的文档，如文本文档或电子表格文档，要么都加密，要么都不加密。其主要优点是文件加密、解密透明，使用者不需做额外的操作，同时，部署和内部使用也方便。
　　这种技术的优点也导致了它在使用时的局限性，加密文档在内部使用时没有权限的区分，敏感信息和非敏感信息等同对待，这样降低了非敏感信息的跨组织使用、传播效率，同时也不能对敏感信息精确授权访问进行控制。基于这种技术的产品，适合在小的企业或者大企业的某个核心部门使用，如果在一个规模很大的企业使用，它对工作效率（主要是和外部进行文档交互时）的负面影响将成为最大障碍。