一种基于移动终端的文件安全管理系统

摘要

本发明公开了一种基于移动终端的文件安全管理系统，该系统通过权限分组模块、接入身份认证模块、密钥分发模块及密级管理模块来实现，终端用户、用户组之间通过无线网络连接至服务器，并通过无线网络相互连接，进行文件传输与接收，采用接入身份认证与权限分组、密钥分发等方法，不仅实现了移动终端中的文件授权和密级管理，而且可以确保无线网络误码或丢包情况下，密文的出错不会影响剩下密文的查询，误码健壮性好。

主权项

一种基于移动终端的文件安全管理系统，其特征在于：该系统通过权限分组模块、接入身份认证模块、密钥分发模块及密级管理模块来实现，终端用户、用户组之间通过无线网络连接至服务器，并通过无线网络相互连接，进行文件传输与接收，上述模块其具体功能如下：1)、所述权限分组模块：是对终端用户身份进行注册，并设置该终端用户的组别及权限；2)、所述接入身份认证模块：终端用户每次开机时均需要通过无线网络接入服务器进行身份认证，通过身份认证和注册后，确定该终端用户的权限和分组，才能正常使用操作系统；3)、所述密钥分发模块包括用户组密钥分发子模块及用户密钥分发子模块，所述用户组密钥分发子模块是以终端用户为基本单元，每个终端用户周期存储两个子钥，加密每个终端用户的开始，同一用户组内所有用户层子钥指针复位；所述用户密钥分发子模块是以文件为基本单元，加密每个文件的开始，将该文件对应的两个子钥分别二值化成128比特的密钥序列，其分发过程与文件加密过程同步，两个密钥序列分配交叉进行，密钥序列可重复分发，直到该文件结束。