[发明专利]文件系统挂载方法和装置

权利要求书

1.一种文件系统挂载方法，其特征在于包括：

在系统启动时，加载引导分区中的系统内核和加密的初始化镜像；

根据所述系统内核中的第一加密信息，解密所述初始化镜像；

获取解密的所述初始化镜像中的第二加密信息；

根据所述第二加密信息将系统分区映射为解密的虚拟分区，并将所述虚拟分区挂载为文件系统。

2.根据权利要求1所述的方法，其特征在于，

在加载所述系统内核和所述初始化镜像之前，所述方法还包括：加载主引导记录中的引导程序，其中，所述主引导记录包括所述引导分区的信息和所述系统分区的信息；

其中，加载所述系统内核和所述初始化镜像包括：所述引导程序根据所述系统分区的信息加载所述系统内核和所述初始化镜像。

3.根据权利要求1所述的方法，其特征在于，

在解密所述初始化镜像之后，所述方法还包括：根据解密的所述初始化镜像加载驱动；

其中，将所述系统分区映射为解密的虚拟分区，并将所述虚拟分区挂载为文件系统包括：通过所述驱动将所述系统分区映射为解密的虚拟分区，并将所述虚拟分区挂载为文件系统。

4.根据权利要求3所述的方法，其特征在于，在加载所述系统内核和所述初始化镜像之前，所述方法还包括：

加载所述驱动；

打包并压缩所述驱动和所述第二加密信息，得到未加密的初始化镜像；

根据所述第一加密信息加密未加密的初始化镜像，得到所述初始化镜像。

5.根据权利要求4所述的方法，其特征在于，加密所述未加密的初始化镜像包括：

使用密码分组链接模式的对称加密算法加密所述未加密的初始化镜像。

6.根据权利要求1至5中任一项所述的方法，其特征在于，在加载所述系统内核和所述初始化镜像之前，所述方法还包括：

将所述第一加密信息编译到所述系统内核中，其中，所述第一加密信息包括：解密算法和解密密钥。

7.一种文件系统挂载装置，其特征在于包括：

第一加载模块，用于在系统启动的情况下，加载引导分区中的系统内核和加密的初始化镜像；

解密模块，用于根据所述系统内核中的第一加密信息，解密所述初始化镜像；

获取模块，用于获取解密的所述初始化镜像中的第二加密信息；

处理模块，用于根据所述第二加密信息将系统分区映射为解密的虚拟分区，并将所述虚拟分区挂载为文件系统。

8.根据权利要求7所述的装置，其特征在于，

所述装置还包括：第二加载模块，用于根据解密的所述初始化镜像加载驱动；

其中，所述处理模块，用于通过所述驱动将所述系统分区映射为解密的虚拟分区，并将所述虚拟分区挂载为文件系统。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第三加载模块，用于加载所述驱动；

打包模块，用于打包并压缩所述驱动和所述第二加密信息，得到未加密的初始化镜像；

加密模块，用于根据所述第一加密信息加密未加密的初始化镜像，得到所述初始化镜像。

10.根据权利要求7至9中任一项所述的装置，其特征在于，所述装置还包括：

编译模块，用于将所述第一加密信息编译到所述系统内核中，其中，所述第一加密信息包括：解密算法和解密密钥。