[发明专利]安全数据读写通道的构建方法及装置

说明书

本发明提出了一种安全数据读写通道的构建方法及装置，应用于计算设备，包括：判定接入有移动存储介质的情况下，针对所述移动存储介质创建虚拟磁盘，并适配所述虚拟磁盘的第二磁盘驱动器；其中，所述第二磁盘驱动器执行在所述移动存储介质上的数据读写；将文件系统向下层传递的数据读写定向到所述第二磁盘驱动器。本发明通过在计算机底层创建虚拟磁盘、以及数据重定向操作，避免了移动存储介质通用技术而向上生成的盘符信息，保证了移动存储介质的隐蔽性。

技术领域

本发明属于计算机数据处理技术领域，尤其涉及一种安全数据读写通道的构建方法及装置。

背景技术

申请号CN201180064966.6的数据安全存储方法、申请号CN201180064936.5的数据安全读取方法，公开了一种数据平移技术，其是利用外部存储设备接替本地硬盘进行数据持久化操作，可以利用更加安全可控的存储设备实现对计算设备的数据管控，从而产生本地无数据化的效果，即使窃密者拿走硬盘也无法得到其想要得到的数据，即对于本地而言不存在泄密风险。

然而通用技术是U盘或移动硬盘接入计算机后，计算机会对移动存储介质适配驱动程序等一系列初始化程序，之后在计算机系统内显示盘符，用户可以通过盘符对移动存储介质进行操作。

显然，移动存储介质的通用技术不利于打造对于用户无感的数据平移环境，窃密者将有动机、有目的进行破解，不利于数据安全。

发明内容

有鉴于此，本发明的一个目的是提出一种安全数据读写通道的构建方法，以解决现有技术中移动存储介质与计算设备之间的数据通道隐蔽性不足的问题。

在一些说明性实施例中，所述安全数据读写通道的构建方法，应用于计算设备，包括：判定接入有移动存储介质的情况下，针对所述移动存储介质创建虚拟磁盘，并适配所述虚拟磁盘的第二磁盘驱动器；其中，所述第二磁盘驱动器执行在所述移动存储介质上的数据读写；将文件系统向下层传递的数据读写定向到所述第二磁盘驱动器。

在一些说明性实施例中，在创建所述虚拟磁盘后，还包括：阻断所述虚拟磁盘的创建信息向上层的传递。

在一些说明性实施例中，所述将文件系统向下层传递的数据读写定向到所述第二磁盘驱动器，具体包括：将所述文件系统向下层传递的数据写定向到所述第二磁盘驱动器；和/或，将所述文件系统向下层传递的部分数据读定向到所述第二磁盘驱动器。

在一些说明性实施例中，所述将所述文件系统向下层传递的部分数据读定向到所述第二磁盘驱动器，具体包括：对所述数据读的进行特征项判断；根据判断结果，判定该数据读定向到所述第二磁盘驱动器或定向到本地存储的第一磁盘驱动器。

在一些说明性实施例中，所述第二磁盘驱动器所执行的操作中至少包含有：将所述数据读写的目标路径进行指向所述移动存储介质的修改。

在一些说明性实施例中，所述第二磁盘驱动器用于管理所述移动存储介质的部分存储空间。

本发明的另一个目的在于提供一种安全数据读写通道的构建装置，以解决现有技术中存在的问题。

在一些说明性实施例中，所述安全数据读写通道的构建装置，应用于计算设备，包括：初始化模块，用于在判定接入有移动存储介质的情况下，针对所述移动存储介质创建虚拟磁盘，并适配所述虚拟磁盘的第二磁盘驱动器；其中，所述第二磁盘驱动器执行在所述移动存储介质上的数据读写；定向模块，用于将文件系统向下层传递的数据读写定向到所述第二磁盘驱动器。

在一些说明性实施例中，所述构建装置还包括：阻断模块，用于阻断所述虚拟磁盘的创建信息向上层的传递。

在一些说明性实施例中，所述定向模块，包括：数据写定向子模块，用于将所述文件系统向下层传递的数据写定向到所述第二磁盘驱动器；和/或，数据读定向子模块，用于将所述文件系统向下层传递的部分数据读定向到所述第二磁盘驱动器。