信息在网络传输中的私密性保护,完整性检查,抗抵赖性以及信息发布的可控性是信息安全技术研究的重要内容。本文针对企业的实际应用需求,旨在实现一种高可用、高可控、集身份认证和文件私密性保护为一体的工具。本文首先总结分析了国内外学者提出的各种文件加解密技术的优缺点,深入研究了 USBkey的身份验证和密钥管理机制,对称和非对称加密算法、hash校验算法的基本原理以及数字证书技术的主要内容,设计并实现了一个基于USBkey的文件保密系统。文件保密系统主要分为登录模块、加密模块、解密模块和证书管理模块。登录模块通过检测USBkey设备序列号和校验用户输入的PIN码来实现身份验证;加密模块是完成文件的加密,利用随机密钥对称加密文件内容,再用证书中的公钥非对称加密随机密钥,又借助哈希算法处理硬件码、密码等文件信息,最后计算文件的MD5值,写入密文;解密则要完成加密各个步骤的逆过程,获得明文;证书管理模块实现证书的添加、修改和删除等功能。通过与现有加密软件的测试比较,该系统在文件加密速度、易用性、稳定性、兼容性方面都有明显的优势。此外,为了进一步保证文件的安全性,本文特别引入了安全接入平台来实现文件的可靠传输。该系统通过实现密文的不可读性、证书的不可伪造性和硬件码的不可复制性,确保了重要文件的安全存储,保障了企业内部信息的安全,同时界面简洁美观,操作简单,具有较强的推广价值。