[发明专利]一种NTFS文件系统下应用层文件隐藏方法

摘要

本发明公开了一种NTFS文件系统下应用层文件隐藏方法，属于信息安全领域。该方法基于应用层，不涉及系统内核，只需要在欲隐藏文件的主机上运行控制端程序。主要有两个模块，文件隐藏模块和文件恢复模块。其中，文件隐藏模块用于隐藏基于NTFS文件系统的文件储存介质中的文件，隐藏之后文件便独立于文件系统；文件恢复模块用于将隐藏的文件恢复到NTFS文件系统之中，显示出文件。本发明实现了NTFS文件系统下的轻量级文件隐藏，可操作性高，可以极大地提高信息的安全性以及保护数据的完整性。

主权项

一种NTFS文件系统下应用层文件隐藏方法，其特征在于，包括数据隐藏方法以及用于隐藏数据恢复的数据恢复方法,所述的文件隐藏方法具体步骤为： 第一步，遍历NTFS文件系统的MFT表，找到需要隐藏的文件在MFT表中的文件记录信息； 第二步，根据上述第一步找到的文件记录信息，找到Data Run的数据； 第三步，将以上信息写入一个自定义的Index索引文件，这个文件将用来进行文件数据的恢复； 第四步，将找到的文件记录项的Header‑Flag标志置为0，表示该文件已被文件系统删除； 第五步，破坏该文件记录，将该文件记录的信息清空； 第六步，根据Data Run的信息，修改$Bitmap元文件； 第七步，伪造文件记录，新建若干个虚假的文件记录； 第八步，取得并加密Index文件，返回执行结果；所述数据恢复方法具体步骤为： 第一步，根据Index文件，找到需要恢复的文件信息，包括文件名，文件大小，Data Run信息； 第二步，根据Data Run以及文件大小从硬盘中读取数据； 第三步，根据Data Run中的信息，修改$Bitmap元文件，将相应位置置为0； 第四步，修改Index文件中的相应记录； 第五步，取得恢复的文件，返回执行结果。