摘 要：针对现有的文件保险箱缺乏文件管理机制和在线身份认证的问题，设计并实现了基于认证授权的文件安全保险箱系统。系统首先对文件保险箱的用户进行在线身份认证，避免非法用户登录，并利用服务器收集客户端上对机密文件的敏感操作行为事件，进而对用户操作进行细粒度集中授权管理，避免了内部用户的非法操作和误操作。通过测试表明，系统实现了预定的功能，具有良好的通用性和适用性。