我們認為，造成計算機數據泄密的根本原因是文件格式的通用性。如果全世界的人都會讀寫英文，而我們也使用英文，那么一旦我們的文件傳出去，泄密事件就發生了。如果將保密的希望寄托于文件不會被傳出去，那么即便從現在的眼光來看已經實屬不易，而且從發展的眼光來看更將防不勝防。

　　

　　現在假設世界上僅有我們自己人使用漢字，其他人既不會讀也不會寫漢字，那么效果會如何呢？進一步地，假設我們所有的自己人都能夠讀英文和中文兩種文字，但是寫文字的時候，僅僅會使用漢字，效果又如何呢？顯然，我們自己人內部的交流沒有問題，而用漢字寫的文件即便流傳出去，別人也無法讀懂；而且別人的文字我們可以讀懂。這就實現了保密。如果我們需要將一些內部文件交給外人，那么我們設置一個讀漢字寫英文的翻譯官就可以了。在歷史上就有采用這種原理進行保密的真實戰例。例如在二戰后期，美軍招募了一些印第安人擔任各部隊的通訊兵（時稱“風語者”）。他們的無線電對話全部采用印第安語，日軍始終研究不透他們截獲的美軍電文的含義（日軍中懂英語的人很多，卻沒有一個人懂得印第安語）。而美軍各部隊的協調性絲毫未受影響。

　　

　　金甲加密EDS采用的也就是這個原理。我們認為，要從根本上解決計算機數據的保密問題，就必須阻斷這種文件格式的通用性，但同時還要保證這種通用性在內部有效，EDS需要在每一個涉密終端上安裝客戶端程序。這個客戶端程序會從服務器得到密鑰（類似于人工設定的密碼），而這個密鑰不會也無需被涉及計算機的使用人員所掌握。涉密終端的使用人員如果試圖保存一個文件，那么涉密終端會向服務器詢問該文件是否屬于“敏感數據”。如果回答“是”，那么客戶端自動地會在內存中將數據進行加密處理之后，再寫入硬盤，做到“強制加密”。為保證使用方便，涉密終端的使用人員在試圖打開一個密文時，客戶端會詢問服務器是否允許這臺涉密終端打開該密文。如果允許，客戶端就會將被加密的文件讀入內存，然后在內存中予以自動地解密，這就實現了“于內無礙”。由于沒有安裝EDS的非涉密終端沒有自動解密機制，自然也就無法打開密文了。如果我們需要將一份密文交給客戶或者供應商，那么該文件的外傳則必須通過解密員。解密員在審批通過之后，用解密程序進行手動解密，將文件變成明文交給客戶或供應商。這就是“對外受控”的原理。