基于可见光通信的限定区域权限认证装置，含ＬＥＤ控制器、光电接收器、安全管理主机和用户主机；ＬＥＤ控制器与安全管理主机连接；光电接收器与用户主机连接；其文件保密方法，有五大步骤：一、通过文件权限管理程序，对文件进行统一编号并隐藏在文件的密文中分发给使用者；二、通过文件权限管理程序，对文件用户统一编号，并根据使用者权限与加密文件编号对应建立权限数据库；三、通过文件权限管理程序，将权限数据库中的信息和密钥加密后通过接口设备将信息广播到限定区域；四、通过文件权限服务程序，解密权限信息和密钥后结合输入的用户编号查询用户权限；五、根据应用环境需求，定期执行步骤三，对权限信息和密钥进行更新，直到系统停止工作。