[发明专利]一种数据文件保护方法及装置

权利要求书

1.一种数据文件保护的装置，所述装置包括写入设备和存储设备，其特征在于，

所述写入设备，位于主机中，包括加密模块、加壳模块、存储模块和设置模块，其中，

加密模块，用于通过用户选择或默认加密算法对数据文件进行加密处理，并向数据文件的文件头写入标识信息；

加壳模块，用于给可执行程序加壳，并向壳代码中写入标识信息；

存储模块，用于存储加密算法密钥信息、标识信息及其他使用信息；

设置模块，用于将加壳后的可执行程序和加密后的数据文件写入存储设备中，和/或向存储设备中写入数据文件类型与关联应用程序映射表信息、加密密钥；

所述存储设备，是具有存储功能的高容量移动硬件设备，通过接口与主机电性连接。

2.一种数据文件的保护装置，所述装置包括写入设备和存储设备，其特征在于，

所述写入设备，位于主机中，包括加密模块、加壳模块、存储模块和设置模块，其中，

加密模块，用于通过用户选择或默认加密算法对数据文件进行加密处理，并向数据文件的文件头写入标识信息；

加壳模块，用于给可执行程序加壳，并向壳代码中写入标识信息；

存储模块，用于存储加密算法密钥信息、标识信息及其他使用信息；

设置模块，用于将加壳后的可执行程序和加密后的数据文件写入存储设备中，和/或向存储设备中写入数据文件类型与关联应用程序映射表信息、加密密钥；

所述存储设备，是具有存储功能的高容量移动硬件设备，通过接口与主机电性连接，实现即插即用功能；

其中，所述装置还包括执行设备，所述执行设备内置于存储设备中，用于监控存储设备中的数据文件双击或Enter键打开动作，并根据文件关联应用程序信息查找可执行程序，以调试器方式运行可执行程序。

3.根据权利要求1或2所述的数据文件的保护装置，其特征在于，所述存储设备中的可执行程序和数据文件是一对多的关系。

4.根据权利要求2所述的数据文件的保护装置，其特征在于，所述执行设备为自动运行状态，即存储设备与主机连接时，执行设备就自动运行。

5.根据权利要求1或2所述的数据文件的保护装置，其特征在于，所述加密模块加密数据文件的加密算法是对称算法或非对称算法，所述对称算法包括AES、DES、TDES；所述非对称算法包括RSA、ECC。

6.一种数据文件的保护方法，其特征在于，包括：

步骤1： 通过写入设备从主机中选择或下载要使用的可执行程序，加壳可执行程序；

步骤2：通过写入设备选择要保护的数据文件及要使用的加密方案加密数据文件； 

步骤3：将加壳后的可执行程序和加密后的数据文件写入存储设备；

步骤4：使用时，将设置好的存储设备和主机连接；

步骤5：通过双击或Enter键打开存储设备中的加壳后的可执行程序；

步骤6：通过可执行程序选择要加载的数据文件；

步骤7：可执行程序判断加载的数据文件是否为支持处理的文件类型，如果是，执行步骤8，否则，提示用于该文件类型与可执行程序不匹配；

步骤8：可执行程序判断数据文件是否具有与可执行程序内部存储的一致的标识信息，如果是，执行步骤9，否则，执行步骤11；

步骤9：可执行程序解密数据文件；

步骤10：可执行程序打开解密后的数据文件；

步骤11：直接打开数据文件。

7.根据权利要求6所述的一种数据文件的保护方法，其特征在于，可执行程序加壳后直接写入存储设备。

8.根据权利要求6所述的一种数据文件的保护方法，其特征在于，所述存储设备包括U盘、U盘加密锁及其他存储设备。

9.根据权利要求6所述的一种数据文件的保护方法，其特征在于，向可执行程序写入标识信息，包括一个可执行程序包括多个标识信息的情况;其中，当用户自定义可执行程序关联文件类型时，默认可选的文件类型各自有一个独立的标识信息，如果为可执行程序选择特定的文件类型，则在加壳时将所述特定的文件类型对应的标识信息同时写入所述可执行程序。