[发明专利]基于文件安全的上传和传输机制

权利要求书

1.基于文件安全的上传和传输机制，其特征是：基于上传信息的配置、上传信息查询与响应 两个功能模块的上传系统，基于上传方和请求方两个功能模块的传输子系统，避免设置特 定共享路径，不直接挂载共享文件；实现点对点文件传输，不设置专用服务器进行集中式 管理；采用多重安全机制保证共享信息及时更新；不依赖于第三方证书认证机构CA，对 文件上传人的权限精确化。

2.根据权利要求1所述的基于上传信息的配置、上传信息查询与响应两个功能模块功能的上 传系统，其特征是：只显示上传信息，采用问接共享方式，防止共享路径的挂载点被攻击。 文件上传时，不设置专门服务器管理上传文件，采用点对点进行上传信息交互。在在上传 信息查询中，利用UDP广播，对在线PC的上传信息进行更新，保证上传信息的实时性。 采用差别身份认证方式，对非敏感上传文件基于静态口令认证；敏感上传文件基于口令和 证书双重认证。

3.根据权利要求1所述的基于上传方和请求方两个功能模块的传输子系统，其特征是：文件 传输过程中，引入差别身份认证、可信IP认证、文件加密传输、加密密钥TPM保护、文 件完整性校验和审计等多重安全机制，保证文件上传和传输的安全性。