[发明专利]一种基于智能动态驱动层的透明加解密方法

摘要

本发明涉及一种基于智能动态驱动层的透明加解密方法，包括以下步骤：利用驱动加密技术，通过过滤不同的IRP请求包，将IRP送到不同的处理逻辑；在不同的处理逻辑中按IRP请求结果，判定所产生的句柄在读写时是否需要进行解密处理，并将该判定结果记录在内存中，维护当前句柄列表。本发明具有以下几个优点：一、本发明完全实现对信息数据的安全保管、安全使用，防止信息涉密，从而克服了过去安全类产品无法克服的问题；二、本发明不仅节省了用户时间，而且达到了保护文件的目的；三、本发明不仅无需用户手动加密和解密的操作，而且该种加密方式不影响文件打开时间以及文件的大小，有效地确保文件正常运行。

主权项

1.一种基于智能动态驱动层的透明加解密方法，其特征在于，包括以下步骤： S01：利用驱动加密技术，通过过滤不同的IRP请求包，将IRP送到不同的处理逻辑； S02：在不同的处理逻辑中按IRP请求结果，判定所产生的句柄是否需要进行加解密处理，并依据判断结果对不同的处理逻辑采取相应的处理措施；所述过滤不同的IRP请求包，将IRP送到不同的处理逻辑具体包括：过滤IRP_MJ_OPEN、IRP_MJ_CREATE到文件读取逻辑，过滤IRP_MJ_CLOSE、IRP_MJ_CLEANUP到句柄消亡逻辑，过滤IRP_MJ_WRITE到文件写入逻辑以及过滤IRP_MJ_FILE_SYSTEM_CONTROL到驱动控制逻辑；在所述驱动控制逻辑中，按传入缓冲区的内容区分不同的控制业务，若控制业务为待加密文件日志提取业务，从日志列表中获取请求数量的条数到传出缓冲区中；还包括应用层加密模块，该应用层加密模块向驱动层获取需加密的文件日志，并判断对应的文件是否需要加密。