[发明专利]一种基于政务网的政务文件移动存储设备及其使用方法

权利要求书

1.一种基于政务网的政务文件移动存储设备，政务网的政务文件已被按照密级分类，不同用户拥有操作不同密级的政务文件的权限，其特征在于，包括镶嵌有指纹识别器的外壳和放置在外壳内的电路板；电路板包括身份认证模块、数据存储模块、交互模块、加解密模块、数据匹配模块、时效管理模块；指纹识别器与电路板连接；

交互模块用于与设置有专用政务网接口的计算器连接，进行数据交互；

身份认证模块用于检验用户PIN码以及应用特征值；指纹识别器用于检验用户生物特征值；

数据存储模块通过加解密模块实现与政务网的通信连接，用于在用户认证通过后，通过加解密模块实现数据存储模块中政务文件的加解密存储；

时效管理模块，用于设置政务文件的时间效力；

数据匹配模块，与政务网的数据库相匹配，保证政务网内的数据与移动存储设备的数据的一致性与相关性。

2.根据权利要求1所述的一种基于政务网的政务文件移动存储设备，其特征在于，数据存储模块根据用户的权限及用户选择，将政务文件存储到内部的不同的位置进行加解密存储。

3.根据权利要求2所述的一种基于政务网的政务文件移动存储设备，其特征在于，数据存储模块包括公共区、用户加密区和政务文件加密区；公共区用来存放对所有用户公开的政务文件，用户加密区包括若干个空间，每个用户根据权限被分配对应的空间，用户在自己的空间内存放自己的政务文件；政务文件加密区包括若干个区域，区域数量与政务文件的密级的数目一致，每一区域用来存放一类密级的政务文件。

4.根据权利要求3所述的一种基于政务网的政务文件移动存储设备，其特征在于，加解密模块将用户从政务网下载的政务文件进行加密处理并进行水印标示，然后再根据需要存储到用户加密区或政务文件加密区。

5.根据权利要求4所述的一种基于政务网的政务文件移动存储设备，其特征在于，水印标示包括但不限于下载时间、移动存储设备的序号、下载的用户、有效期。

6.根据权利要求4所述的一种基于政务网的政务文件移动存储设备，其特征在于，所述加解密模块使用AES加密/解密算法对下载的政务文件进行加解密操作。

7.根据权利要求4所述的一种基于政务网的政务文件移动存储设备，其特征在于，用户通过时效管理模块为政务文件设置时效，时效过后政务文件由用户加密区转移到政务文件加密区或者政务文件由政务文件加密区转移到用户加密区。

8.根据权利要求1所述的一种基于政务网的政务文件移动存储设备，其特征在于，还包括日志记录模块和屏幕显示模块；日志记录模块将用户的操作记录并生成日志；日志经过加解密模块进行加解密存储；用户通过屏幕显示模块在权限范围内查看数据存储模块内的政务文件。

9.一种基于政务网的政务文件移动存储设备的使用方法，利用了权利要求1所述的移动存储设备，其特征在于，包括下列步骤：

步骤S1：用户将政务文件移动存储设备插置在设置有专用政务网接口的计算机上，政务文件移动存储设备通过交互模块与该计算机进行数据交互；

步骤S2：指纹识别器与身份认证模块验证用户的权限；两个验证均通过则进入步骤S3；只要有一个验证不通过，则用户无法对政务文件移动存储设备进行使用，直接结束；

步骤S3：加解密模块将政务文件进行加密操作，并进行水印标示；同时，时效管理模块也对政务文件进行时效管理；之后，用户选择进入到步骤S4或者步骤S5；

步骤S4：政务文件存储到数据存储模块的政务数据加密区相应的区域；存储到政务数据加密区的政务文件可以被有相应区域的权限的用户调用；

步骤S5：政务文件存储到数据存储模块的用户数据加密区；存储到用户加密区的政务文件只可以被存储该政务文件的用户自己所调用。

10.根据权利要求9所述的一种基于政务网的政务文件移动存储设备的使用方法，其特征在于，还包括步骤S6：在时效管理模块的作用下，政务文件由政务数据加密区转存到用户数据加密区，或者政务文件由用户数据加密区转存到政务数据加密区。