[发明专利]一种数据访问方法、装置、设备及存储介质

说明书

本申请公开了一种数据访问方法、装置、设备及存储介质，包括：加载物理系统盘中的内核模块文件，以利用所述内核模块文件中的原始系统明文数据启动物理终端的操作系统；获取针对所述原始系统明文数据中的目标系统数据块的修改请求，并将所述修改请求中的修改数据发送至预先创建的虚拟系统盘；通过所述虚拟系统盘对所述修改数据进行加密，并将得到的第一加密数据块保存至预先创建的第一物理存储区。本申请的上述数据访问方法可以在操作系统正常启动的情况下，实现对所述原始系统明文数据的修改数据进行加密保护，有效的提高了数据的安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种数据访问方法、装置、设备及存储介质。

背景技术

现阶段随着信息技术应用创新产业的不断建设，数据安全越来越被人们广为重视。目前利用物理系统盘中的系统数据启动操作系统之后，用户针对系统数据的修改数据也是被写入物理系统盘的。由于在操作系统启动之前无法进行数据解密操作，从而使得上述物理系统盘中的数据需要以明文形式进行保存，否则无法成功启动操作系统。

虽然通过现有的上层文件系统访问物理系统盘时，能够借助一些工具实现一定程度的安全访问控制和实时监测，但是，依然会存在一些安全漏洞，比如，基于上层文件系统的访问控制容易被物理磁盘读写工具从物理磁盘的读写绕过，从而使得物理系统盘中的系统修改数据得不到安全保护。

发明内容

有鉴于此，本发明的目的在于提供一种数据访问方法、装置、设备及存储介质，能够在操作系统顺利启动的情况下，实现对物理终端中系统数据的修改数据进行加密保护，提高数据的安全性。其具体方案如下：

本申请的第一方面提供了一种数据访问方法，包括：

加载物理系统盘中的内核模块文件，以利用所述内核模块文件中的原始系统明文数据启动物理终端的操作系统；

获取针对所述原始系统明文数据中的目标系统数据块的修改请求，并将所述修改请求中的修改数据发送至预先创建的虚拟系统盘；

通过所述虚拟系统盘对所述修改数据进行加密，并将得到的第一加密数据块保存至预先创建的第一物理存储区。

可选的，所述将得到的所述第一加密数据块保存至预先创建的第一物理存储区，包括：

确定所述第一加密数据块在所述第一物理存储区的存储位置，并将所述第一加密数据块保存至所述存储位置。

可选的，所述确定所述第一加密数据块在所述第一物理存储区的存储位置，并将所述第一加密数据块保存至所述存储位置，包括：

根据所述修改请求在所述第一物理存储区域中申请对应的目标存储块；

将所述第一加密数据块保存至所述目标存储块，并记录所述目标系统数据块的块号与所述目标存储块的块号之间的映射关系。

可选的，所述的数据访问方法，还包括：

获取携带有所述目标系统数据块的块号的读取请求；

利用所述读取请求中所述目标系统数据块的块号，检索当前是否已记录有与所述目标系统数据块的块号对应的目标映射关系；

如果检索到当前已记录有所述目标映射关系，则利用所述目标映射关系和所述目标系统数据块的块号，从所述第一物理存储区中读取出位于所述目标存储块的所述第一加密数据块并发送至所述虚拟系统盘，并通过所述虚拟系统盘对所述第一加密数据块进行解密，然后将解密后数据发送至请求发起方；

如果没有检索到当前已记录有所述目标映射关系，则利用所述目标系统数据块的块号，直接从所述物理系统盘中读取出所述目标系统数据块。

可选的，所述的数据访问方法，还包括：