[发明专利]基于驱动层的文件透明加解密系统及方法

摘要

本发明公开了一种基于驱动层的文件透明加解密方法，其中，包括：加密过程包括：从应用层产生明文文档；将明文文档和其属性信息下发至内核层，内核层设备驱动将明文数据和属性信息组成结构体，结构体包括：标签头、标签体、明文数据以及校验；将结构体放入外部的加密卡进行加密，加密卡产生随机数，通过全网统一的加密密钥，对标签体进行加密，按照标签头、加密后的标签体、密文数据以及校验组成标签文档；解密过程包括:从内核层读取标签文档，并发送给加密卡，加密卡根据设定的格式，从标签头读取到标签体，调用全网统一密钥解密标签体，调用随机数解密密文数据，计算校验是否正确，如正确，将解密后的明文文档发送到驱动层。

主权项

1.一种基于驱动层的文件透明加解密方法，其特征在于，包括：/n加密过程包括：/n从应用层产生明文文档；/n将明文文档和其属性信息下发至内核层，内核层设备驱动将明文数据和属性信息组成结构体，结构体包括：未加密的标签头、标签体、明文数据以及校验；将结构体放入外部的加密卡进行加密，加密卡产生随机数，通过全网统一的加密密钥，对标签体进行加密，按照未加密的标签头、加密后的标签体、密文数据以及校验组成标签文档；/n解密过程包括：/n从内核层读取标签文档，并发送给加密卡，加密卡根据设定的格式，从未加密的标签头读取到标签体，调用全网统一密钥解密标签体，调用随机数解密密文数据，计算校验是否正确，如正确，将解密后的明文文档发送到驱动层；/n基于标签的内核层文件透明加解密系统架构分为三层：应用层、内核层以及设备层；应用层，包括文件透明加解密系统的客户端程序、上层操作系统、NativeAPI接口，客户端程序完成用户的身份认证，对接后台服务器程序，上传文件透明加解密系统的操作日志和审计日证；上层操作系统通过NativeAPI接口与操作系统底层I/O接口连接，实时监控用户有关文件的各种操作，并将操作指令下发给内核层的驱动程序；内核层，包括操作系统底层I/O接口函数、设备驱动程序、操作系统内核；操作系统I/O接口函数监测到上层应用程序的有关文件操作的指令，就将指令传递给文件透明加解密的驱动程序；驱动程序的功能包括：系统功能和业务功能，业务功能包括给文件标签的添加、文件标签的删除、涉密文件的标签体的解析验证、向加密卡发送和接收数据；操作系统内核进行底层操作；设备层，包括数据存储介质和加密卡；数据存储介质完成加密后的文件存储，加密卡完成算法实现，给驱动层提供数据的加解密功能。/n