[发明专利]一种用户级文件自动加解密方法及装置

摘要

本发明公开了一种用户级文件自动加解密方法及装置，通过创建加密分区设定分区及分区内文件的加密密钥，增强系统的安全性。加载加密分区后加密/解密服务作为服务驻留内存提供虚拟磁盘驱动服务，将用户在虚拟磁盘应用层的各种操作命令通过内核的I/O管理器请求转变为各种IRP请求，传递给加解密软件，进行实时、自动地加解密服务。卸载加密分区后，分区和文件重新处于加密状态。本发明可以使所有的加解密任务都在内存上完成，无需用户做额外的操作，不会有未加密的文件存放到磁盘上，实现自动、透明、安全的文件加/解密。

主权项

一种用户级文件自动加解密方法，其特征在于，该方法包括以下步骤：（1）为需要加密的文件创建加密分区：接收用户输入的原始加密参数，包括选择的加密分区位置、加载密码和/或密钥文件、加密算法和哈希算法和格式化类型；对整个加密分区进行格式化；在分区头设置一个验证值；利用用户选择的哈希算法对加载密码和/或密钥文件进行哈希运算，生成分区头加密密钥，所述分区头加密密钥对包含所述验证值的分区头进行加密，加密算法为用户选择的所述加密算法；随机生成所述加密分区文件加密密钥，并对文件和空闲空间进行加密，该加密密钥被所述分区头的加密密钥加密后贮存在所述加密分区头的尾部，加密算法为用户选择的所述加密算法；（2）加载加密分区：提示用户输入认证参数，包括加载密码和/或密钥文件；接收到用户输入的上述信息后，使用所述加载密码和/或密钥文件对分区头进行解密，解密后在内存中创建虚拟磁盘，将加密分区内的文件加载到所述虚拟磁盘；若需要进行文件读取，将加密分区收到的读取命令转变为IRP请求，在虚拟磁盘上利用所述文件加密密钥对文件进行解密，完成相应的读取操作；若需要执行写入操作，将写入命令转变为IRP请求，利用所述文件加密密钥对该写入文件进行加密，再保存到所述加密分区。