[发明专利]一种类Unix操作系统的文件夹加密方法和装置

说明书

技术领域

本发明涉及文件安全技术领域，特别是指一种类Unix操作系统的文件夹加密方法和装置。

背景技术

目前，随着个人计算机、办公自动化的广泛应用，对存储文件的安全成为一个关注的热点问题。由于对文件的共享等方面的需求，同一个文件可能会有多个人访问，增大了数据泄露的可能性。

由于现有的操作系统中的目录通常是按索引等方式实现，所以常见的加密文件存储采用的是单个文件及相应类型打开工具进行的加密，如压缩文件和Word文件打开时要输密码，也有整个磁盘或分区的加密实现，或者通过回环设备文件实现的加密，保密性不够，因此，需要一种新型的文件夹加密方法或系统。

发明内容

有鉴于此，本发明的目的在于提出一种类Unix操作系统的文件夹加密方法,对文件夹进行加密。

一种类Unix操作系统的文件夹加密方法，包括：在被加密文件夹所在目录创建以被加密文件夹名为参数的加密文件系统；将所述被加密的文件夹中的文件复制到所述加密文件系统中，并删除所述被加密的文件夹，创建与所述被加密的文件夹同名的程序快捷方式；所述程序快捷方式指向所述加密文件系统的打开程序，并向其传递当前加密文件系统的完整路径参数；在用户双击所述快捷方式图标启动所述加密文件系统的打开程序时，对用户输入的密码进行验证，验证成功后创建临时目录，挂载所述加密文件系统到所述临时目录；其中，加密文件系统挂载后，在操作系统状态栏或文件管理器中提供状态显示和卸载操作接口，点击卸载操作时，卸载所述加密文件系统。

根据本发明的方法的一个实施例，进一步的，在将所述被加密的文件夹中的文件复制到所述加密文件系统中时，对所述被加密的文件夹中已有的所有文件进行加密，加密方式包括：DES算法、AES算法；当打开加密文件夹时，对用户输入的密码进行验证。

根据本发明的方法的一个实施例，进一步的，获取用户双击快捷方式图标的事件时，如果所述加密文件系统已经被解密并且被挂载，则直接打开所述加密文件夹；如果所述加密文件系统没有被解密，则挂载所述加密文件系统，并对用户输入的密码进行验证；如果所述加密文件系统已经被解密和挂载，在操作系统状态栏或文件管理器中提供状态显示和卸载操作接口，点击卸载操作时，卸载所述加密文件系统。

根据本发明的方法的一个实施例，进一步的，在类UNIX操作系统的物理磁盘分区或文件映象中建立所述加密文件系统，所述加密文件系统为采用EncFS加密方式的透明加密文件系统。

根据本发明的方法的一个实施例，进一步的，所述类Unix操作系统包括：Linux操作系统；LiveX形式的类Unix操作系统的存储介质为U盘或闪存，通过主机的USB接口启动类Unix操作系统；所述USB接口为USB2.0或USB3.0接口。

本发明的目的还在于提出一种类Unix操作系统的文件夹加密装置,对文件夹进行加密。

一种类Unix操作系统的文件夹加密装置，包括：加密文件系统生成模块，用于在被加密文件夹所在目录创建以被加密文件夹名为参数的加密文件系统；加密文件夹模块，用于将所述被加密的文件夹中的文件复制到所述加密文件系统中，并删除所述被加密的文件夹，创建与所述被加密的文件夹同名的程序快捷方式；所述程序快捷方式指向所述加密文件系统的打开程序，并向其传递当前加密文件系统的完整路径参数；密码验证模块，用于在用户双击所述快捷方式图标启动所述加密文件系统的打开程序时，对用户输入的密码进行验证，验证成功后创建临时目录，挂载所述加密文件系统到所述临时目录；其中，加密文件系统挂载后，在操作系统状态栏或文件管理器中提供状态显示和卸载操作接口，点击卸载操作时，卸载所述加密文件系统。

根据本发明的装置的一个实施例，进一步的，在所述加密文件夹模块将所述被加密的文件夹中的文件复制到所述加密文件系统中时，对所述被加密的文件夹中已有的所有文件进行加密，加密方式包括：DES算法、AES算法；当打开加密文件夹时，密码验证模块对用户输入的密码进行验证。

根据本发明的装置的一个实施例，进一步的，所述密码验证模块获取用户双击所述快捷方式图标的事件时，如果所述加密文件系统已经被解密并且被挂载，则所述密码验证模块直接打开所述加密文件夹；如果所述加密文件系统没有被解密，则所述密码验证模块挂载所述加密文件系统，对用户输入的密码进行验证；其中，如果所述加密文件系统已经被解密和挂载，则在操作系统状态栏或文件管理器中提供状态显示和卸载操作接口，点击卸载操作时，卸载所述加密文件系统。