[发明专利]数据加密方法和装置、数据解密方法和装置

说明书

技术领域

本发明涉及数据处理技术，特别涉及数据加密方法和装置、数据解密方法和装置。

背景技术

目前，比较常用的加密技术主要有：直接加密、文件透明加密和系统自带加密。这三种加密技术虽然都能实现加密，但都有各自的缺点，下面一一描述：

直接加密，其用于直接对磁盘中的文件进行加密，代表软件为WinRar。但是，该直接加密的缺点是：每次使用文件前进行手工解密，使用完毕后再手工进行加密，非常依赖于手工操作，比较复杂、繁琐。

文件透明加密，其使用Windows过滤驱动对文件进行动态加密、解密，克服了直接加密需要手工加密解密的缺点。但是，该文件透明加密具有以下缺点：由于使用的Windows过滤驱动处于Windows文件系统驱动之上，因此，使用Windows过滤驱动之后还需要对所有文件操作进行大规模的过滤操作，严重影响系统性能。

基于上面描述可以看出，一种可靠、安全、有效的文件加密方法是当前亟待解决的技术问题。

发明内容

本发明提供了数据加密方法和装置，以避免现有加密的缺点，实现可靠、安全、有效的数据加密。

本发明还相应提供了与上述数据加密方法和装置对应的数据解密方法和装置，以实现利用虚拟磁盘进行数据解密，不影响文件的读性能。

本发明提供的技术方案包括：

一种数据加密方法，包括：创建虚拟磁盘；该方法还包括：

所述虚拟磁盘接收来自文件系统的写请求，对写请求携带的数据进行加密，并通知文件系统将加密后的数据写入至对应的物理磁盘，以使文件系统接收到来自虚拟磁盘的通知后将加密后的数据写入至对应的物理磁盘。

一种文件解密方法，包括：创建虚拟磁盘；该方法还包括：

A，所述虚拟磁盘将接收的来自文件系统的读请求重定向至物理磁盘，以使文件系统从所述物理磁盘中获取所述读请求所请求的数据；

B，所述虚拟磁盘接收文件系统从所述物理磁盘获取的数据，并对接收的数据进行解密，将解密后的数据发送给文件系统，由文件系统提供解密后的数据给用户端。

一种文件加密装置，包括：

虚拟磁盘创建单元，用于创建虚拟磁盘；

虚拟磁盘驱动单元，用于接收来自文件系统的写请求，对写请求携带的数据进行加密，并通知文件系统将加密后的数据写入至对应的物理磁盘，以使文件系统接收到来自虚拟磁盘的通知后将加密后的数据写入至对应的物理磁盘。

一种文件解密装置，包括：

虚拟磁盘创建单元，用于创建虚拟磁盘；

虚拟磁盘驱动单元，包括：重定向模块和解密模块；其中，

所述重定向模块，用于将接收的来自文件系统的读请求重定向至物理磁盘，以使文件系统从所述物理磁盘中获取所述读请求所请求的数据；

解密模块，用于接收文件系统从所述物理磁盘获取的数据，并对接收的数据进行解密，将解密后的数据发送给文件系统，由文件系统提供解密后的数据给用户端。

由以上技术方案可以看出，本发明中，利用虚拟磁盘对写请求中的数据进行加密、以及利用虚拟磁盘对读请求所请求的数据进行解密，这一方面克服了直接加密需要手工加密解密的缺点，另一方面，克服了文件透明加密中使用Windows过滤驱动加密所带来的缺陷，即避免了现有加密的缺点，实现了可靠、安全、有效的数据加密。

附图说明

图1为本发明实施例提供的虚拟磁盘建立方法流程图；

图2为本发明实施例1提供的基本流程图；

图3为本发明实施例1提供的详细流程图；

图4为本发明实施例1提供的装置结构图；

图5为本发明实施例2提供的基本流程图；

图6为本发明实施例2提供的详细流程图；

图7为本发明实施例2提供的装置结构图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明提供的文件加密方法和装置、文件解密方法和装置均基于Windows虚拟磁盘，其中，所谓虚拟磁盘其实质与现有的物理磁盘类似，其指Windows里面的卷(Volume)，与至少一个设备对应。

在描述本发明提供的文件加密方法和装置、文件解密方法和装置之前，先描述如何建立虚拟磁盘：

参见图1，图1为本发明实施例提供的虚拟磁盘建立方法流程图。如图1所示，该流程可包括以下步骤：

步骤101，对待建立的虚拟磁盘所对应的物理磁盘的文件进行初始化。