[发明专利]一种面向共享文件的磁盘加密系统

说明书

本发明公开了一种面向共享文件的磁盘加密系统，包括管理端、存储模块、客户端和安全保护模块，所述管理端、客户端和存储模块相互之间通过远程网络连接，所述管理端包括管理端登录单元、密钥显示单元和反馈接收单元，所述存储模块包括注册信息存储单元、登录信息存储单元、密钥数据库和共享文件，所述客户端包括客户端注册单元、客户端登录单元、面部采集单元、密钥发送单元和密钥输入单元，所述安全保护模块包括密钥匹配单元、匹配计数单元、密钥生成单元和匹配反馈单元。本发明提出的磁盘加密系统对共享文件的保护安全、有效，不受地域和时间的限制，可以自动或手动启动报警装置，对使用者的信息进行存储登记，易于责任的快速追责。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种面向共享文件的磁盘加密系统。

背景技术

共享文件是一种新兴的文件共享手段，使用者可以通过文件的共享使不同服务器的人享用同一共享文件，使资源利用率更高。在我们还日常生活中共享文件的使用频率很高，比如工作中公司使用共享文件来传送公司内部文件、资料等，学校中通过共享文件老师像学生分享视频、课件等资源，毕业生也可以将论文上传至共享文件，供学弟学妹的查找、学习等。这些都是共享文件的应用，共享文件给人们带来了便捷，让受用者在不限时间、不限地域的使用共享文件里的资源。

随着共享文件使用频率以及使用范围的加大，文件信息安全问题成为一大重点难题。随着使用者的增多，管理者对共享文件的管理越来越困难，导致共享文件中的信息泄露、篡改的情况频有发生。针对共享文件的安全问题，人们研究出可以通过给共享文件加密的方法来保护共享文件，利于管理者对文件的管理。但因为这种文件的加密，需要得到密钥才能查看共享文件，这就使得共享文件的使用范围和受用者的范围缩小。目前加密的共享文件仅在距离较近，比如同一局域网内的使用者使用，使用范围小，需要有专门的管理者对加密文件以及加密文件的使用者进行管理，必须要管理者的允许才能享用加密的共享文件，又加大了管理者的工作量，而且使用时间也具有一定的局限性。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种面向共享文件的磁盘加密系统。

一种面向共享文件的磁盘加密系统，包括管理端、存储模块、客户端和安全保护模块，所述管理端、客户端和存储模块相互之间通过远程网络连接，所述管理端用于管理和监控整个系统的实时运行状态，所述管理端包括管理端登录单元、密钥显示单元和反馈接收单元，所述存储模块包括注册信息存储单元、登录信息存储单元、密钥数据库和共享文件，所述客户端包括客户端注册单元、客户端登录单元、面部采集单元、密钥发送单元和密钥输入单元，所述注册信息存储单元与客户端注册单元相连接，用于存储用户注册时的全部信息，所述登录信息存储单元分别与客户端登录单元和面部采集单元相连接，用于存储客户端的登录信息，所述安全保护模块包括密钥匹配单元、匹配计数单元、密钥生成单元和匹配反馈单元，所述密钥匹配单元分别与密钥输入单元、密钥生成单元、匹配计数单元和匹配反馈单元相连接，用于对密钥输入单元中所输入的密码进行验证和匹配，所述密钥生成单元分别与密钥数据库和密钥显示单元相连接，所述匹配反馈单元分别与密钥匹配单元、匹配计数单元和反馈接收单元相连接，用于将客户端密钥的输入情况反馈至客户端。

优选的，所述匹配计数单元中预设匹配错误次数，且匹配错误次数大于等于3次。

优选的，所述匹配反馈单元和反馈接收单元分别与报警装置相连接，当匹配反馈单元接收到匹配计数单元的密钥输入次数超上限时，将信息反馈至反馈接收单元，管理端的管理者可以根据反馈接收单元接收的信息进行处理，若反馈接收单元中的信息未得到处理，而匹配计数单元再次发出信息提示密钥输入次数超上限时，匹配反馈单元连接的报警装置启动，完成报警操作。

优选的，所述登录信息存储单元所存储的客户端的登录信息包括IP地址、登录时间、登录账号、登录时的面部采集数据。

优选的，所述密钥发送单元用于客户选择密码发送的形式，且密钥发送单元与注册信息存储单元和管理端相连接。