[发明专利]虚拟存储与物理存储的数据交互方法及系统

说明书

本公开的实施例提供了一种虚拟存储与物理存储的数据交互方法及系统，客户端程序对所述客户端计算机操作系统中客户的数据操作进行监控；其中，所述数据操作是针对所述虚拟存储进行的数据操作，所述客户端程序通过预设的数据指针文件将客户的数据操作映射为对所述客户端计算机的物理存储的数据操作；所述数据指针文件为启动和识别客户端计算机的物理存储上的数据的必要指针文件。因此，本发明通过对虚拟存储进行数据读写，穿透到物理存储进行实际的读写，确保了数据存储的安全性，建立了数据静态安全体系。

技术领域

本发明涉及一种数据操作方法及系统，尤其是涉及一种虚拟存储与物理存储的数据交互方法及系统。

背景技术

随着物联网、云计算、大数据等新兴技术的迅速兴起，为了将快速增长的信息转换为价值，各企事业单位往往将各种类型的数据，包括个人、财务、医疗等敏感信息，硬盘于专用的服务器中，甚至整合于统一的大数据系统。这种集中硬盘的大量敏感信息无疑将成为攻击者的理想目标，计算机病毒、黑客入侵破坏、用户误操作等因素时刻威胁着硬盘上数据的安全。硬盘作为数据最主要的硬盘设备，不仅在信息系统中扮演着极其重要的角色，也面临着较为严峻的安全威胁。因此，如何采用安全、通用、便捷、高效的方式，以保护硬盘上的敏感数据的安全，是当前迫切需要解决的重要问题。

目前，已经有了一些硬盘数据保护方案，具体包括：

1)硬盘分区隐藏。该方法是通过软件方法修改硬盘分区表信息，使非授权用户在操作系统中看不到硬盘；只有通过身份验证通过的授权用户，才可以看到硬盘分区，并对硬盘分区进行操作；

2)硬盘软件加密。该方法是通过在操作系统中的内核中的专用软件模块，拦截系统读写操作，并可以使用对用户透明的方式加密和解密数据；

3)硬盘内置加密芯片。该方法通过在硬盘中添加内置加密芯片，通过口令或USB-Key的方式对用户进行身份认证，仅允许授权用户访问和读写硬盘，并对数据进行加解密，防止数据泄露。

然而，硬盘分区隐藏方法并没有对硬盘中的数据进行加密，安全性不高，通过专业的硬件是可以将硬盘中的数据读取出来；硬盘软件加密方法会占用系统资源，影响效率；硬盘内置加密芯片方法虽然效率高、对用户透明，但是目前大多在操作系统下，需要使用专用的软件工具才能使用加解密功能。

发明内容

为解决上述技术问题，本发明提供了一种虚拟存储与物理存储的数据交互方法及系统，保护数据安全，提高操作便利性。

本发明的技术解决方案是：

一种虚拟存储与物理存储的数据交互方法，其特征在于，客户端程序对所述客户端计算机操作系统中客户的数据操作进行监控；其中，所述数据操作是针对所述虚拟存储进行的数据操作；

所述客户端程序通过预设的数据指针文件将客户的数据操作映射为对所述客户端计算机的物理存储的数据操作；所述数据指针文件为启动和识别客户端计算机的存储上的数据的必要指针文件。

进一步地，当客户端的用户数据实际存储在服务器物理存储上时，将客户的数据操作映射为对服务器的物理存储的数据操作。

进一步地，用户通过客户端程序对数据进行读写操作时，将对虚拟存储的写入数据写入到物理存储的预定写入扇区中，将对虚拟存储的读出数据写入到物理存储的预定读出扇区中。

进一步地，用户通过客户端程序对数据进行删除操作时，通过删除虚拟存储或删除数据指针文件，删除用户的读出数据和/或写入数据。

进一步地，用户通过客户端程序对数据进行复制操作时，若实际物理存储为服务器物理存储，则复制数据指针文件；若实际物理存储为客户端计算机存储，则复制预定写入扇区和读出扇区。

一种虚拟存储的数据操作系统，包括服务器端程序和客户端程序；