随着电子信息技术的发展,电子文档应用越来越广泛。电子文档所承载的信息的安全性日益成为人们关注的问题,其安全存储也就成为保障信息安全的首要要求。而电子文档的安全存储一般通过加密存储的方法来实现。作为信息安全的核心技术,密码技术越来越受到人们的关注。密码技术的应用已不再局限于军事、政治和外交领域,其商用价值和社会价值也已得到了充分的肯定。因此,密码技术的进一步研究与发展有着重要的意义。USB安全钥是从智能卡技术发展而来,结合了现代密码学技术、智能卡技术和USB技术的新一代身份认证产品。USB比智能卡读卡器的串口通信方式更方便快速,使得USB安全钥将在PKI应用的各个领域取代原先的认证方式得到广泛应用。本文对能够实现数据加密、数字签名和身份认证功能的USB安全钥进行了研究。在分析安全钥系统的基础上,介绍了安全钥系统构成、功能及密码体制,并提出了基于USB安全钥的文件加密方案。该方案采用软硬件结合的原则,由软件进行文件加密,硬件负责密钥的管理和会话密钥的加密。该方案充分利用对称密钥密码体制和公开密钥密码体制各自的优点来加密重要文档,即利用对称密钥密码算法对电子文档进行加密,对于对称密钥算法所使用的密钥则使用公开密钥密码算法来传输。同时利用信息摘要算法实现信息的完整性和真实性的验证。该方案实现了高安全、高效率、方便易用的文件加密,同时,基于USB安全钥的特点,系统可扩充性强。