[发明专利]数据文件的加/解密的处理系统与其方法

说明书

技术领域

本发明涉及数据加/解密的系统与方法，特别有关于一种数据文件的加/解密的处理系统与其方法。

背景技术

随着计算机的普及，也带动资讯的快速传递。由于使用者对数据文件的存取并无进行保护，因此有心人士可以透过不正当的手段取得数据文件。虽然可以透过密码或加密的手续来提高存取数据文件的安全性。在进行数据文件的存取还要另外点选或执行其他程序，这样的操作对于使用者而言是额外的负担。而且密码的长度也会影响使用者的使用习惯。过多或过长的密码长度会造成使用者在记忆上的不便利。

虽然数据文件可以透过前述的方式进行保护，但存放数据文件的设备本身却无相应的保护。因此有心人士可以透过非法的方式直接从储存设备中取得数据文件。例如：从目标计算机中拔除硬碟，硬碟安装至其他计算机。所以储存设备的本身也需要保护。

发明内容

本发明涉所要解决的技术问题在于提供一种数据文件加/解密的处理系统，其特征在于数据文件于存取过程期间，对数据文件的加密或解密处理。

本发明涉的处理系统包括主机端包括通讯端口、处理单元、储存单元与代理模组，处理单元耦接通讯端口与储存单元，通讯端口连接于外接设备，储存单元储存作业系统，储存单元中划分加密分区，加密分区中储存复数笔已加密文件，处理单元执行作业系统与代理模组。其中，代理模组验证识别资讯后决定是否挂载加密分区，当加密分区被挂载于作业系统时，代理模组把写入加密分区的明文文件加密为已加密文件，或从加密分区取得任一已加密文件，代理模组对已加密文件进行解密并输出明文文件。

为了解决上述问题，本发明涉揭示了一种数据文件加/解密的处理方法，其特征在于数据文件于存取过程期间，对数据文件的加密或解密处理。本发明的处理方法包括以下步骤：外接设备连接至主机端；当主机端的代理模组确认外接设备的识别资讯，则主机端的作业系统挂载加密分区；代理模组把写入加密分区的明文文件加密为已加密文件；从加密分区取得任一已加密文件，代理模组对已加密文件进行解密并输出明文文件。

此外，本发明涉另提出一种数据文件加/解密的处理方法，包括以下步骤：外接设备连接至主机端；判断主机端的代理模组确认外接设备的识别资讯是否为合法；若识别资讯为非法或外接设备未连接于主机端时，代理模组禁止对加密目录内已加密文件的存取；当识别资讯为合法，判断对加密目录的存取种类；若把明文文件写入至加密目录，代理模组对明文文件进行加密，并输出为已加密文件；若从加密目录中读取已加密文件，代理模组把已加密文件进行解密处理，并输出为明文文件。

与现有技术相比，本发明可以获得包括以下技术效果：

本发明的数据文件加/解密的处理系统与其方法在进行数据文件的存取过程提供加密或解密的对应处理。而主机端会根据外接设备的正确与否，进而决定是否启动所述的加解密处理。因此，只有使用者把正确的外接设备连接于主机端，使用者才能对数据文件进行存取。

当然，实施本发明的任一产品必不一定需要同时达到以上所述的所有技术效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是本发明实施例的方法流程图；

图2是本发明实施例的第一应用实例的示意图；

图3是本发明实施例的第二用实例的示意图；

图4是本发明实施例的第三用实例的示意图；

图5是本发明实施例的装置结构图；

图6是本发明另一实施态样的架构图；

图7是本发明另一实施态样的运作流程图。

具体实施方式

以下配合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题并达成技术功效的实现过程能充分理解并据以实施。

请参考图1所示，其为本发明的架构示意图。本发明的数据文件加/解密的处理系统包括外接设备110与主机端120。

外接设备110储存识别资讯；

主机端120包括通讯端口121、处理单元122、储存单元123与代理模组124，处理单元122耦接通讯端口121与储存单元123，通讯端口121连接于外接设备110，储存单元123储存作业系统210，储存单元123中划分加密分区1231，加密分区1231中储存复数笔已加密文件221，处理单元122执行作业系统210与代理模组124；