一种安全文件下载方法及系统

本发明提供的一种安全文件下载方法及系统，其方法包括：当文件管理服务接收客户端的安全数据请求时，根据安全数据请求生成令牌请求；资源管理服务接收令牌请求，根据临时公钥生成唯一会话密钥，并对包含设备指纹的会话关联数据进行加密，得到路径令牌；当文件回放服务接收客户端的文件下载请求时，生成包括文件下载请求中的路径令牌的下载校验请求；资源管理服务接收到下载校验请求时，对路径令牌进行校验，若校验通过，则生成文件令牌和有效期，将其返回至文件回放服务，以在有效期内，通过文件令牌从对象存储服务中下载第一文件并返回客户端。本发明实现细粒度下载授权，显著提升抗转发与抗重放能力，且能提高数据安全性。