多级保密文档组结构及其文件访问控制和密钥管理用户终端、服务终端、系统和方法

摘要

本发明涉及多级保密文档组结构及其文件访问控制和密钥管理用户终端、服务终端、系统和方法，多级保密文档组结构包括多个用于区分不同密级文档的保密等级，每个保密等级包括多个不相互重叠的文档组；每个文档组包括根结点，及基于该根结点的左子节点和右子节点；左子节点为可以访问文档组的成员组，右子节点为文档组中的文档，根结点存储有供成员组访问文档的工作密钥；保密等级较高的文档组的右子节点除了包含本身的文档外，还包含保密等级比其低一级的文档组。本发明对用户访问权限进行区分管理，配合用户访问权限的控制，实现了计算机文件的多级保护管理；同时增加密钥的软硬生命周期，使新旧密钥的有效更替，实现密钥使用安全。