[发明专利]一种移动终端闪存介质上用户空间安全删除文件系统及方法

摘要

本发明公开了一种移动终端闪存介质上用户空间安全删除文件系统及方法，包括用户空间和内核空间；用户空间包括应用程序、用户空间文件系统模块、加解密模块、密钥管理模块和垃圾回收模块；内核空间包括虚拟文件系统模块、内核驱动模块和基本文件系统。应用程序操作文件函数传递到虚拟文件系统模块；虚拟文件系统函数路由到用户空间文件系统；用户空间文件系统加解密操作文件，加解密模块调用密钥管理模块获取密钥，调用基本文件系统方法完成应用程序对用户空间文件系统文件操作。通过删除文件密钥方式安全删除文件，通过垃圾回收方式从闪存介质彻底删除用户空间文件系统中的文件密文和文件密钥的密文，从而实现移动终端闪存介质上安全删除文件。

主权项

1.一种移动终端闪存介质上用户空间安全删除文件系统，其特征在于，包括用户空间和内核空间；所述用户空间包括应用程序、用户空间文件系统、加解密模块、密钥管理模块和垃圾回收模块；所述内核空间包括虚拟文件系统、内核驱动模块和基本文件系统；所述应用程序，使用用户空间文件系统进行存储程序产生的文件；所述虚拟文件系统，为用户空间应用程序操作文件系统提供函数调用接口；所述内核驱动模块，是用户空间文件系统在移动终端操作系统内核空间中的驱动，应用程序操作用户空间文件系统的目录文件时，虚拟文件系统的函数调用被路由到内核驱动模块，内核驱动模块再把应用程序对文件的操作路由到用户空间文件系统；所述用户空间文件系统，接收内核模块路由过来的文件操作，为应用程序提供基本的文件操作；所述加解密模块，为用户空间文件系统提供加解密支持，所有用户空间文件系统中文件和文件路径名称由加解密模块提供；所述密钥管理模块，为加解密模块提供密钥，管理用户空间文件系统所有的文件密钥、用户空间配置文件；所述垃圾回收模块，通过提供物理填充的方式触发移动终端存储进行垃圾回收，回收用户空间文件系统删除文件密文存储；所述基本文件系统，为用户空间文件系统提供基本的文件操作，存储用户空间文件系统加密的文件和文件的密钥；所述用户空间文件系统分别连接加解密模块和垃圾回收模块，加解密模块分别连接密钥管理模块和内核驱动模块，密钥管理模块、虚拟文件系统和垃圾回收模块分别连接基本文件系统；内核驱动模块连接虚拟文件系统至应用程序；所述的密钥管理模块还包括加密存储用户口令的校验口令、用户空间文件系统的加密算法和加密模式，为文件分配不同密钥并加密存储，通过删除文件密钥方式来安全删除文件，另外，密钥管理模块所管理的密钥存储区由用户输入的口令生成密钥加解密。