[发明专利]一种基于文件加密系统的访问控制方法

说明书

技术领域

本发明属于计算机信息安全技术领域，尤其涉及一种基于文件加密系统的访问控制方法。

背景技术

随着网络的飞速发展和硬件存储设备容量的不断扩大，机密文件的安全已经成为了企业最关心的问题，现今很多公司都选购各类文档加密的产品。市面上流通的加密产品多为软件，软件系统加密也最为彻底，但却必须安装客户端。对于稳定在办公地点的用户来说这肯定不是个问题，但对于许多外资企业，很多时候都有国外领导来视察，自带笔记本查看相应的机密文件。如果文件加密了，这时候不可能再因为这些因素而去给他们安装客户端，一来安装时有可能出现与国外某些操作系统不兼容，再则安装过后还需要再次卸载，会让用户感觉很不方便。在信息系统中，数据安全已经成为一个关注的焦点，也是企事业单位进行数字知识产权保护采取的必要手段。现有防止信息泄密的技术分为主动防泄密和强制防泄密两种。不论哪一种方法，在现今的加密系统产品中大都采取的是C/S架构；B/S架构存在一定的风险性，这个我们暂且不讨论。但就C/S架构而言，客户端的逐一安装让用户觉着很麻烦，公司内部固定的计算机当然没有问题，但对于需要访问公司内部加密文件但不常驻公司的员工或领导来说，他们不希望安装客户端，这时候就会出现现今加密系统无法解决的难题。

发明内容

本发明提供一种基于文件加密系统的访问控制方法，解决不方便安装加密系统的用户正常使用加密文件的问题，结合加密技术和网络联机技术，实现多用户一机下正常使用加密文件。

为了实现上述目的，本发明采用如下技术方案：

一种基于文件加密系统的访问控制方法，其中，包括如下步骤：

e.将访问方式设置为局域网内服务器认证模式；

f.设置一客户端适配器，通过USB接口和计算机连接；

g.将客户端接入服务器，通过将服务器认证IP和服务器的应用程序添加到设备中并配备相应的密钥；

h.客户端适配器在接入计算机后，客户端即可访问加密文件，如果其他未安装加密系统的电脑也想访加密文件，可以将客户端适配器设置为共享设备，在共享中可以添加，在添加时需要输入从接入主机提供的验证码。

进一步地，所述客户端适配器适用于AES、RSA、DES等加密算法。

进一步地，所述客户端适配器可以被共享联机使用，并可以设置使用时间及使用次数。

进一步地，联机过程中，可以设置网络接入的用户在访问加密文件时是否可以对文档进行共享编辑。

进一步地，联机过程中可控制同步访问。

本发明提供一种基于文件加密系统的访问控制方法，解决不方便安装加密系统的用户正常使用加密文件的问题，结合加密技术和网络联机技术，实现多用户一机下正常使用加密文件。

附图说明

图1为本发明提供的访问控制方法步骤示意图；

图2为本发明提供的主机接入适配器识别流程示意图；

图3为本发明提供的网络联机认证流程示意图；

具体实施方式

下面结合附图详细说明本发明，其作为本说明书的一部分，通过实施例来说明本发明的原理，本发明的其他方面，特征及其优点通过该详细说明将会变得一目了然。

如图1、2、3所示，本发明提供的一种基于文件加密系统的访问控制方法，其中，包括如下步骤：

a.将访问方式设置为局域网内服务器认证模式；

b.设置一客户端适配器，通过USB接口和计算机连接；

c.将客户端接入服务器，通过将服务器认证IP和服务器的应用程序添加到设备中并配备相应的密钥；

d.客户端适配器在接入计算机后，客户端即可访问加密文件，如果其他未安装加密系统的电脑也想访加密文件，可以将客户端适配器设置为共享设备，在共享中可以添加，在添加时需要输入从接入主机提供的验证码。

进一步地，所述客户端适配器适用于AES、RSA、DES等加密算法。

进一步地，所述客户端适配器可以被共享联机使用，并可以设置使用时间及使用次数。

进一步地，联机过程中，可以设置网络接入的用户在访问加密文件时是否可以对文档进行共享编辑。

进一步地，联机过程中可控制同步访问。

本发明基于加密系统的基础上，通过和加密系统进行适配，有效的做到对加密文件的访问控制。