[发明专利]一种基于加密和认证机制的文件管理系统

说明书

本发明涉及文件安全管理技术领域，且公开了一种基于加密和认证机制的文件管理系统，包括：安装并运行在计算机终端的操作系统上的文件加密认证管理应用程序，该文件加密认证管理应用程序包括用户注册模块、用户验证模块、文件加密模块；在文件保存之前，文件加密模块对文件进行加密操作，得到加密文件，将加密文件保存在计算机终端的硬盘上；在加密文件被访问之前，用户验证模块对文件操作用户的访问权限进行验证，并且在文件操作用户的访问权限验证成功之后，在文件加密模块上对加密文件进行解密操作，只有加密文件的解密操作成功，才允许文件操作用户访问解密得到的文件。本发明解决了如何提高计算机上文件管理安全性的技术问题。

技术领域

本发明涉及文件安全管理技术领域，具体为一种基于加密和认证机制的文件管理系统。

背景技术

个人电脑的信息安全，侧重于个人计算机内部的信息管理。对重要文件进行加密，是常用的信息管理策略。因此，运用有效的信息加密策略，对个人电脑的安全具有重要的意义。传统的文件加密方法一般有两种：一种是利用应用软件本身所带的加密功能给文件加密，例如Word、Excel、Access、WPS、PDF文件都有自带的加密功能。这种加密方法容易操作，是常用的文件加密方法。但它的缺点是只能针对部分格式的文件进行加密解密。另一种是利用专门软件的加密功能进行加密。例如使用WinZip、WinJaJ以及脚本编程对文件(夹)进行加密。这类加密方法采用的是单向加密方法，加密速度显然较慢，使用过程比较复杂。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种基于加密和认证机制的文件管理系统，以解决如何提高计算机上文件管理安全性的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于加密和认证机制的文件管理系统，包括：安装并运行在计算机终端PCTfeams的操作系统上的文件加密认证管理应用程序，该文件加密认证管理应用程序包括用户注册模块、用户验证模块、文件加密模块，该用户注册模块分别与用户验证模块、文件加密模块进行相互之间的数据交互；

基于上述文件加密认证管理应用程序的文件加密认证管理方法，包括以下步骤：

步骤一，文件操作用户FOUi在用户注册模块上进行用户注册，获取合法管理文件Fi权限所需要的密钥；

步骤二，当文件操作用户FOUi向计算机终端PCTfeams请求执行保存文件Fi的操作时，在文件Fi保存之前，文件加密模块对文件Fi进行加密操作，得到加密文件Cfi，并且将加密文件Cfi保存在计算机终端PCTfeams的硬盘上；

步骤三，当文件操作用户FOUi向计算机终端PCTfeams请求执行访问加密文件Cfi的操作时，在加密文件Cfi被访问之前，用户验证模块对文件操作用户FOUi的访问权限进行验证；

在文件操作用户FOUi的访问权限验证成功之后，继续执行下一步；

步骤四，文件操作用户FOUi在文件加密模块上对加密文件Cfi进行解密操作，只有加密文件Cfi的解密操作成功，才允许文件操作用户FOUi访问解密得到的文件Fi'。

进一步的，所述文件加密模块对文件Fi进行加密操作的具体执行步骤包括：

步骤S1，在文件加密模块将文件Fi进行压缩编码处理，得到压缩编码数据dfi；

步骤S2，将数据dfi编码到E_p(a，b)上的一点Mfi；

步骤S3，文件操作用户FOUi选择一个在二进制域F₂^m上的随机数δi，且使Mfi＝(δi)J成立；

步骤S3，计算加密文件Cfi＝Mfi+(δi)(β)。