[发明专利]一种安全计算机的用户数据保护方法

说明书

本发明提供一种安全计算机的用户数据保护方法，涉及数据安全领域。该一种安全计算机的用户数据保护方法，包括存储模块、内存、外部存储设备和通信模块，所述存储模块包括系统分区、安全程序分区和数据分区，所述系统分区用于存放系统程序和自身产生的数据，所述安全程序分区用于存放安全程序和自身产生的数据，所述数据分区用于存放公共数据、安装应用程序以及应用程序运行产生的数据。通过分区，并在软件层面进行数据访问权限的设置，防止数据的泄露。

技术领域

本发明涉及数据安全技术领域，具体为一种安全计算机的用户数据保护方法。

背景技术

在计算机科学中，计算机数据是指所有能输入到计算机并被计算机程序处理的符号的介质的总称，是用于输入电子计算机进行处理，具有一定意义的数字、字母、符号和模拟量等的通称。现在计算机存储和处理的对象十分广泛，表示这些对象的数据也随之变得越来越复杂。计算机在使用的过程中，存在信息泄露，会造成计算机用户损失。

现有的计算机数据中，在保护的方式分为硬件层面和软件层面。硬件层面为防止存储设备被物理破坏，或者被偷盗，造成的数据不安全。而软件层大多在数据访问时，造成的数据泄露。现有的在软件层面的防护方式为，通过加密的方式进行信息的传递，甚至使用嵌套多层加密。而过多的加密无疑是需要更多的计算机资源，无疑增加了计算机的损耗。同时现有的应用程序随意的访问数据，也会造成数据的泄露。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种安全计算机的用户数据保护方法，解决了采用加密传输数据，增加了计算机的损耗的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种安全计算机的用户数据保护方法，包括存储模块、内存、外部存储设备和通信模块，所述存储模块包括系统分区、安全程序分区和数据分区，所述系统分区用于存放系统程序和自身产生的数据，所述安全程序分区用于存放安全程序和自身产生的数据，所述数据分区用于存放公共数据、安装应用程序以及应用程序运行产生的数据；

所述数据保护方法的具体内容如下：

一、计算机启动时，引导系统分区启动系统，系统启动后唤醒安全程序，若需要唤醒其他的应用程序，则在安全程序中设置需要唤醒应用程序；

二、计算机安装应用程序时，由安全程序在数据分区中分配存储空间，用于装载应用程序以及存储应用程序产生的数据，应用程序从安装到卸载的整个过程中，安全程序均对该应用程序所使用的存储空间地址进行记录；

三、应用程序运行时，访问其他应用程序的数据时，由安全程序阻拦，同时应用程序访问公共数据时，先得到安全程序的通过权限，以及应用程序产生的数据可以在安全程序上设置为公共数据；

四、应用程序运行时，会将应用程序装载在内存中，防止另一个应用程序在内存上读取当前程序的运行产生的数据，安全程序记录应用程序在内存上地址，避免其他应用程序对数据造成窃取；

五、当外部存储设备接入计算机时，首先由使用者在安全程序上进行确认，然后系统程序才能实现对外部存储设备进行读写，若应用程序对外部存储设备进行读写，也需要在安全程序上进行确认，然后安全程序记录外部存储设备上的读取记录，同理通信模块也是这样设置，当系统或者应用程序使用通信模块时，也需要由安全程序授权。

优选的，所述安全程序会阻止自启和访问无权限的数据的应用程序，并进行记录，并向用户进行反馈。

优选的，所述安全程序会阻止应用程序唤醒其他的应用程序的行为，除非得到安全程序的许可。

优选的，所述系统分区和安全程序分区随着更新和数据的记录，所需的额外存储空间由数据分区进行补充。

(三)有益效果