[发明专利]一种文件加密及解密系统

说明书

本发明属于信息安全技术领域，具体涉及一种文件加密及解密系统。包括：员工管理系统、员工令牌、员工电脑IP地址、加密模块、解密模块。员工令牌包括用于生成密钥的密钥生成模块、用于实时更新密钥的密钥更新模块、用于显示密码的密码显示模块和用于统计开机时间的计时模块。密钥更新模块更周期为10s，更新后显示为6位数字密码。本发明将工个人信息与员工令牌、员工电脑IP地址绑定，员工管理中的验证模块可验证的员工令牌编号和员工个人信息是否匹配，加密及解密系统可验证使用该系统的电脑IP地址和员工个人信息是否匹配。通过限制使用加密及解密系统的员工电脑IP地址，以及令牌动态生成的密码可以有效保证文件的安全性，且操作简单、方便、快捷。

技术领域

本发明属于信息安全技术领域，具体涉及一种文件加密及解密系统。

背景技术

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等)，直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

企业信息安全对企业至关重要，通常通过密钥对信息进行加密，但是密钥通常会被破解，并且会有可能被其他人盗用。

发明内容

为了解决上述问题，本发明提供了一种文件加密及解密系统。

一种文件加密及解密系统，包括：员工管理系统、员工令牌、员工电脑IP地址、加密模块、解密模块。

优选的，所述员工管理系统包括：

验证模块：用于验证的员工令牌编号和动态密钥是否匹配。

数据共享模块：连接员工管理系统和员工令牌之间，用于员工管理系统与员工令牌建立数据共享。

优选的，所述员工令牌用于绑定员工个人信息，动态产生密钥。

优选的，所述员工令牌包括用于生成密钥的密钥生成模块、用于实时更新密钥的密钥更新模块、用于显示密码的密码显示模块和用于统计开机时间的计时模块。

一种文件加密或解密方法，包括以下步骤：

a、员工个人信息与员工令牌编码绑定在员工管理系统中记录；

b、员工令牌开机后通过密钥生成模块每10s生成一个密码，通过与员工管理系统建立的数据共享保存于员工管理系统中；

c、员工个人信息与员工电脑IP地址绑定在加密及解密系统中。

d、运行加密及解密系统时，运行该系统的电脑IP地址是否备案，如果未备案，则无加密或解密权限，加密及解密系统提示错误并退出；如果已经备案，则进行到下一步；

e、已备案IP地址的电脑在员工管理系统中验证该员工在加密及解密系统中输入的员工号和密码是否匹配，如果不匹配，则无权限加密或解密，如果匹配，则进行到下一步；

f、启动加密及解密系统，弹出选择加密文件或者文件解密，然后弹出员工号和密码输入框，密码输入令牌显示的密码，在员工管理系统中验证该员工的员工号和密码是否匹配，如果不匹配，则提示错误，加密或解密失败，需重新输入员工的工号及密码；如果匹配，启动加密模块或解密模块，完成加密或解密。

优选的，所述密码为6位数字密码。

优选的，所述文件加密及解密系统采用DES3算法编写。