斯琴，骆俊锋，王鑫林

(北方工业大学计算机学院，北京100144)

基于多重身份认证的文件加密系统的实现

斯琴，骆俊锋，王鑫林

(北方工业大学计算机学院，北京100144)

针对计算机中重要文件明文存储带来的一系列隐患问题，该文利用MFC框架，通过对称密码体制中的Caesar、DES、AES算法，进一步结合口令，USBKey，指纹识别仪等多重身份认证，设计并实现了一款安全级别递增的基于多重身份认证的文件加密系统。在该基础上，使用单向散列算法加密存储后台数据，确保认证信息及存储文件的完整性和安全性。

身份认证；文件；加密；USBkey

Abstract：In view of the hidden problems caused by the storage of important documents in plaintext,this paper aim to design and implement an encryption file system Based on multiple identity authentication.By using MFC framework and symmetric en⁃cryption,including Caesar,DES,AES algorithm,combining with the password,USBKey,fingerprint recognition,the system can finally achieve an increasing level of security among different users.What’s more,we use one-way hash algorithm for data en⁃cryption storage in the server database,which ensure the integrity and safety of the authentication information.

Key words：identity authentication;file encryption;USBkey

1 概述

当今社会，随着科技高速发展，个人计算机大规模普及，文件数字化趋势日益增强。当不可避免的多用户共用一台计算机时，传统方式将重要或私密文件明文存储于计算机中会带来的一系列安全问题，例如：违规篡改，秘密拷贝，敏感数据非法泄密等。[1]因此，如何保障文件安全存储成为现在亟待解决的重中之重。

针对上述问题，相比较于其他系统单纯依赖加密算法来保障文件安全，本文提出将身份验证与加密技术结合，通过后台数据库对注册用户信息集中鉴权管理。采用口令，usbkey和指纹识别仪等多重认证方式，硬件软件相辅相成，并设有一二三级用户权限，分别对应不同加密算法，权限越高，加密级别越高。最终达到基于多重身份认证的文件一键加密，为个人或企业重要隐私文件的管理提供了一种更加安全可靠的解决思路。

2 关键……

登录APP查看全文