[发明专利]数据加密方法和装置、数据解密方法和装置

权利要求书

1.一种数据加密方法，其特征在于，创建虚拟磁盘；该方法包括：

所述虚拟磁盘接收来自文件系统的写请求，对写请求携带的数据进行加密，并通知文件系统将加密后的数据写入至对应的物理磁盘，以使文件系统接收到来自虚拟磁盘的通知后将加密后的数据写入至对应的物理磁盘。

2.根据权利要求1所述的方法，其特征在于，所述虚拟磁盘在内核态可见，具有唯一的标识；

在创建虚拟磁盘之后、且在虚拟磁盘接收来自文件系统的写请求之前进一步包括：

通知所述虚拟磁盘至Windows下的磁盘挂载管理模块；和/或，

使用广播消息通知所述虚拟磁盘至Windows下的资源管理模块，以使所述资源管理模块重新枚举该虚拟磁盘。

3.根据权利要求2所述的方法，其特征在于，所述文件系统通过以下步骤发送写请求给虚拟磁盘包括：

文件系统在内核态接收来自用户态的写请求，判断出所述写请求携带了所述虚拟磁盘的标识，则将所述写请求发送至所述虚拟磁盘。

4.根据权利要求2所述的方法，其特征在于，所述虚拟磁盘通知文件系统将加密后的数据写入至对应的物理磁盘包括：所述虚拟磁盘确定自身对应的物理磁盘中的文件，用确定的物理磁盘文件的标识替换写请求中虚拟磁盘的标识，之后发送写请求至文件系统；

所述文件系统接收到来自虚拟磁盘的通知后将加密后的数据写入至对应的物理磁盘包括：所述文件系统接收到来自虚拟磁盘的写请求后，将该写请求中加密后的数据写入至写请求中物理磁盘文件标识对应的物理磁盘文件。

5.根据权利要求1至4任一所述的方法，其特征在于，所述创建虚拟磁盘包括：

对所述虚拟磁盘所对应的物理磁盘中的文件进行初始化；

在创建所述虚拟磁盘时，要求用户提供使用所述物理磁盘文件的密钥，并验证用户提供的密钥，如果验证通过，则执行创建所述虚拟磁盘所需要的初始化工作，在完成初始化后使用用于创建虚拟磁盘的控件创建虚拟磁盘。

6.一种文件解密方法，其特征在于，创建虚拟磁盘；该方法包括：

A，所述虚拟磁盘将接收的来自文件系统的读请求重定向至物理磁盘，以使文件系统从所述物理磁盘中获取所述读请求所请求的数据；

B，所述虚拟磁盘接收文件系统从所述物理磁盘获取的数据，并对接收的数据进行解密，将解密后的数据发送给文件系统，由文件系统提供解密后的数据给用户端。

7.根据权利要求6所述的方法，其特征在于，所述虚拟磁盘在内核态可见，具有唯一的标识；

在创建虚拟磁盘之后、且在执行步骤A之前进一步包括：

通知所述虚拟磁盘至Windows下的磁盘挂载管理模块；和/或，

使用广播消息通知所述虚拟磁盘至Windows下的资源管理模块，以使所述资源管理模块重新枚举该虚拟磁盘。

8.根据权利要求7所述的方法，其特征在于，步骤A中，文件系统通过以下步骤发送读请求至虚拟磁盘：

文件系统在内核态接收来自用户态的读请求，判断出所述读请求携带了所述虚拟磁盘的标识，则将所述读请求发送至所述虚拟磁盘。

9.根据权利要求7所述的方法，其特征在于，步骤A包括：

所述虚拟磁盘接收到读请求后，确定自身对应的物理磁盘中的文件，用确定的物理磁盘文件的标识替换读请求中虚拟磁盘的标识，并发送该读请求至文件系统；

所述文件系统接收到来自虚拟磁盘的读请求后，向与该读请求携带的物理磁盘文件标识对应的物理磁盘文件发送读请求，以从该物理磁盘文件中获取所述读请求所请求的数据。

10.根据权利要求6至9任一所述的方法，其特征在于，所述创建虚拟磁盘包括：

对所述虚拟磁盘所对应的物理磁盘中的文件进行初始化；

在建立所述虚拟磁盘时，要求用户提供使用所述物理磁盘文件的密钥，并验证用户提供的密钥，如果验证通过，则执行创建所述虚拟磁盘所需要的初始化工作，在完成初始化后使用用于创建虚拟磁盘的控件创建虚拟磁盘。