[发明专利]一种安全电子公文包系统

说明书

本发明提供了一种安全电子公文包系统，电子公文包系统包括有后台文件下发终端、电子公文包、电子签章设备，其中电子签章设备主要用于文件查看者的身份认证；电子公文包由电子墨水纸显示模块、无源NFC通信模块、密码应用模块、安全防护模块组成；后台文件下发终端将文件对应的加密和身份认证信息、密钥等写入电子公文包和电子签章设备，同时将文件加密写入电子公文包并存储在安全存储空间；要查看文件时，首先需使用电子签章设备通过无源NFC通信连接电子公文包进行身份认证，认证成功则获得查看权限电子公文包电子纸屏幕将显示文件内容，查看完毕文件进入已阅状态电子签章设备通知后台终端，并将电子纸上显示内容擦除。

技术领域

本发明涉及通信工程领域，特别是涉及一种用于数据安全管理的电子公文包系统，以解决目前政府、企事业单位等需保密文件的发放和传播的安全性问题。

背景技术

随着互联网时代的加速到来，互联网在深刻改变人们生活的同时，网络安全威胁也日益凸显。尤其在2013年美国“棱镜门”事件发生后，政府机关和普通民众对网络信息安全问题空前关注。网络泄密事件的频发，敲响了加强网络信息安全建设的警钟，政府与机关单位的内部数据与信息安全，直接关乎地方利益甚至是信息安全。在互联网、智能手机、大容量存储设备(u盘、移动硬盘等)高度普及的今天，做好政府与事业单位的内部信息数据防泄密工作，则是政府信息安全工作的重中之重。

为了实现此目的，人们采取了多种措施来进行文件的加密，以解决安全问题，如申请人提出的专利申请200910105051.X公开了一种文件保护方法及系统，该方法方法，获得应用程序对应进程对指定文件夹中的保密文件的当前操作请求，判断所述当前操作请求是否为本地输入/输出设备引起的操作请求，若是，响应所述操作请求，否则不响应所述操作请求。另外，本发明实施例还提供了一种文件保护系统。采用本发明实施例，可对本地输入/输出设备引起的操作请求进行识别，避免黑客通过程序模拟输入/输出设备的操作请求来读取或拷贝用户的保密文件，增强了文件的保密性。

又如专利申请201110151051.0公开了一种电子公文定时销毁方法及系统，该方法包括服务端系统初始化过程、用户账号及保密密码的设置过程、用户身份的验证及用户私钥发放过程、保密文件的加密过程以及用户私钥销毁并更换过程；所述的电子公文定时销毁系统包括系统客户端、系统服务端、数据处理层及数据库。本发明适用于需要定时销毁个人计算机中保密电子公文的国家高级机构，与传统的保密电子公文销毁方法相比具有以下优点：效率高；具有电子公文自动销毁功能。

再如专利申请201010260503.4公开了可实现机密文件安全存储和充分共享的电子文件安全共享系统，所述电子文件安全共享系统，包括文件加密模块，所述文件加密模块利用会话密钥对电子文件数据进行对称加密，并利用接收方标识(公钥)对会话密钥进行非对称加密，最后将加密后的对称密钥和加密后的电子文件数据打包为数字信封；以及文件解密模块，利用自身的私钥，对数字信封进行解密；本发明的电子文件安全共享方法，以CPK组合公钥或CPK复合公钥技术为基础，利用其灵活的数字签名和密钥交换能力，构建起一个从服务器到客户端，涵盖信息存储、传递到使用各个环节，集文件数据加密、访问控制、授权管理、动态密钥交换、过程审计跟踪为一体的保密文件管理体系。

从上述方法中可以看出，电子公文包都需要经过加密、解密及数字认证的程序，以能够有效的进行安全防护，然而如何进行安全防护却是一个复杂的问题，简单的密码防护容易破解，

发明内容

基于此，本发明的目的在于提供一种安全电子公文包系统，该公文包系统主要解决目前政府、企事业单位等需保密文件的发放和传播的安全性问题。所述系统采用密码模块提供金融级的身份认证和对文件的加解密，采用防拆技术可以有效地保护电子公文包不被非法暴力拆解；使用NFC技术让文件获取更加的方便快捷。

本发明的另一个目的在于提供一种安全电子公文包系统，该电子公文包系统通过金融级身份认证，可以有效的保证文件传播的安全性，可以有效防止机密文件泄露，提高政府与事业单位内部信息数据安全性。