[发明专利]一种数据隐藏方法

说明书

技术领域

本发明涉及一种数据隐藏方法。

背景技术

为了分散入侵者对用户数据的兴趣点，主动暴露部分数据的方法。专利申请号为“01801659.6用于对存储介质上可用的存储空间进行隐分区的方法”的发明专利，该专利公开的技术内容是：在存储介质上可用的存储空间被划分为一个目录区和一个数据区，元数据被保存在目录区，用户数据被保存在被隐藏在分区为数据子区的数据区中，用于保存在数据子区中的用户数据的文件组被保存在分配给该数据子区的相应目录子区，其中数据子区的边界和尺寸是可变的。

发明内容

为解决上述中存在的问题与缺陷，本发明提供了一种数据隐藏方法。该方法与上述专利的不同点在于：以分区为单位隐藏、目录、数据、元数据，一个伪分区内既可以有和其他分区不同的内容，也可以共享其他分区的内容，在遭到暴力破解时，暴露一个伪分区掩护真实分区的方法。伪分区能够任意修改容量和内容，与真实的分区体验非常接近。所述技术方案如下：

一种数据隐藏方法，包括：

通过身份识别，根据不同密码，在存储装置上显示一个或N个对应的伪分区；

将伪分区分为系统区和数据区；

系统区至少包含分区表、文件系统元数据、根目录区；

数据区为伪分区除去系统区之外的区域，包含文件数据区和目录区。

本发明提供的技术方案的有益效果是：

由于大多数磁盘类文件系统元数据集中于分区前部，文件系统管理空间大小只取决于元数据中的记录，因此伪分区只需占用少量空间即可以模拟一个很大的空间。

伪空间可以正常拷入数据，可以正常读出，利用最近使用原则用新数据覆盖旧数据，掉电后，最后使用数据保留，使得伪空间不易被识破。

真实空间和伪空间表现相同，进入手段相同，降低了真实数据和伪数据的区别度。

伪空间数量可以有N个，海量伪空间个数使得真实数据很难被发现。

N个伪空间内可以有共享的数据，使得伪空间接近真实使用情况。

附图说明

图1是数据隐藏分区结构示意图；

图2数据隐藏分区的系统区和数据区结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述：

本实施例提供了一种数据隐藏的方法。本实施例中提到的真实空间是在存储设备上，用于存储数据的一段地址区域。虚拟空间是由分区内文件系统元数据所描述的一段区域。伪分区为操作系统依据文件系统的描述识别出来的分区。在本发明中，利用了文件系统的特性减少了某些伪分区需占用的物理存储器，循环使用部分实际物理存储器。

参见图1，展示了数据隐藏分区的结构示意图，通过身份识别，根据不同的密码，显示一个或若干个对应的分区，分区位于存储装置上；身份识别：是通过口令、证书、生物识别等方式关联用户和某些分区。与用户关联的分区，本实施例统一称为伪分区，伪分区空间小于等于真实空间时，该伪分区可以用于备份数据，伪分区大于真实空间时，可以用于迷惑入侵者。伪分区分为2个部分，系统区和数据区，系统区至少包括分区表、文件系统元数据、根目录区，系统区一般从伪分区地址0开始向地址高位伸展到A。伪分区上除系统区外部分全部为数据区，从地址A+1开始到名义空间末尾B，数据区包含剩余的文件数据区和目录区，其中目录区也可能会有根目录的一部分。系统区与真实空间是一一对应的，而数据区的实际占用真实空间可以小于数据区名义大小。由于N个伪空间都要有适当的伪数据，可以让N个伪空间的系统区域都共享同一个系统区，然后每个伪分区各自拥有独立的数据区，这样就可以做出相同的文件，不同内容的效果。由于文件系统的大小即虚拟空间大小只取决于文件系统元数据，与伪分区真实空间大小无关。系统区空间与真实空间一一对应，数据区空间最后用户写过的部分空间与真实空间一一对应。

用户1对应一个真实空间1，这个真实空间是用户1独有的，因此在真实空间1内的数据修改不会影响其他用户。同时伪分区的系统区数据区均在真实空间1内，如果构建在真实空间1上的伪分区小于等于真实空间1的大小，则用户1对应的伪分区是处处真实的。如果伪分区的名义大小大于真实空间1，则用户1对应的伪分区只有最后写入的(真实空间1-伪分区1系统区)部分是真实的。