[发明专利]一种互联网软件上网隐私保护方法

权利要求书

1.一种互联网软件上网隐私保护方法，其特征在于包括如下步骤：

(1)创建一个受密码保护的加密分区；

(2)加载加密分区，将互联网软件的数据存储路径指向该加密分区；

(3)互联网软件根据数据存储路径的设定自动将上网产生的数据保存在该加密分区，保存在加密分区的数据自动加密；或者所述互联网软件读取保存在加密分区的数据，读取数据时自动解密；

(4)卸载加密分区，将互联网软件的数据存储路径指向原来的路径；

其中，所述步骤(1)具体包括如下步骤：

(11)选择一个指定大小的文件或者选择一个物理分区或者整个磁盘作为加密分区，该物理分区或者整个磁盘为不包含操作系统文件的空闲分区；

(12)用户输入一个密码；

(13)随机生成一个盐，随机生成数据加密密钥；密钥生成算法使用盐和由步骤(12)输入的密码迭代运算多次后生成头密钥，用头密钥加密数据加密密钥；

(14)将盐和加密的数据加密密钥保存在加密分区固定大小的头区，用随机数据填充加密分区内剩余的空闲空间；

(15)除盐和加密的数据加密密钥保存在加密分区的头区外，其余数据保存到加密分区头区之外的空闲空间。

2.根据权利要求1所述的互联网软件上网隐私保护方法，其特征在于：所述步骤(2)具体包括如下步骤：

(21)选择步骤(11)创建的加密分区所在的文件、分区或整个磁盘；

(22)输入密码，读取加密分区的头区，获得保存在头区的盐；用该盐和输入的密码执行生成算法生成头密钥，用头密钥解密头区内加密的数据加密密钥，获得数据加密密钥；

(23)为加密分区映射一个逻辑磁盘；

(24)修改配置文件、注册表中互联网软件的各种数据存储路径，使其指向步骤(23)映射的逻辑磁盘；

(25)如互联网软件的一些数据保存在一个固定路径的文件或者注册表中，备份这些数据，然后在清空这些数据后，加载上次卸载时备份在加密分区的对应数据。

3.根据权利要求1或2所述的互联网软件上网隐私保护方法，其特征在于：所述步骤(3)具体包括如下步骤：

(31)启动互联网软件后，上网产生的各种数据自动保存在加密分区内，保存数据时，使用步骤(22)获得的数据加密密钥加密数据，加密算法是公开的标准对称加密算法；

(32)启动互联网软件后，读取保存在加密分区内的数据，读取数据时，使用步骤(22)获得的数据加密密钥解密数据，解密算法和步骤(31)的加密算法相同。

4.根据权利要求1或2所述的互联网软件上网隐私保护方法，其特征在于：所述步骤(4)具体包括如下步骤：

(41)如互联网软件的一些数据保存在一个固定路径的文件或者注册表中，备份这些数据到加密分区，然后在清空这些数据后加载原来备份的对应数据；

(42)将步骤(23)中映射的逻辑磁盘从系统中删除；

(43)销毁输入的密钥；

(44)销毁头密钥；

(45)销毁数据加密密钥；

(46)修改配置文件、注册表中互联网软件的各种数据存储路径，使其指向执行步骤(24)之前的路径。

5.根据权利要求1或2所述的互联网软件上网隐私保护方法，其特征在于：所述互联网软件包括网络浏览器、网络浏览器插件、聊天工具。