[发明专利]一种磁盘全局数据加密系统及方法

权利要求书

1.一种磁盘全局数据加密系统，其特征在于，所述系统包含：加密算法配置模块、初始化模块和数据加密和解密模块；

所述加密算法配置模块，用于为磁盘设定全局数据加密算法；

所述初始化模块，用于依据设定的全局加密算法对磁盘启动信息进行加密；

所述数据加密和解密模块，用于依据设定的全局加密算法对磁盘的扇区数据进行加密和解密。

2.根据权利要求1所述的磁盘全局数据加密系统，其特征在于，所述加密算法配置模块进一步包含：全局加密配置文件、加密函数库和用户配置接口；

所述加密函数库，用于存放若干加密算法；

所述用户配置接口，用于选择加密函数库中的加密算法；

所述加密配置模块，用于将选择的加密算法记录至全局加密配置文件中。

3.根据权利要求1所述的磁盘全局数据加密系统，其特征在于，所述初始化模块进一步包含：

读取子模块，用于以明文读取磁盘的启动信息；

查找子模块，用于从加密配置模块中的全局加密配置文件，依据查找的全局配置文件得到指定的加密算法；

加密处理子模块，用于依据加密算法对启动信息进行加密，并将加密后的密文写入到磁盘，替换磁盘上的启动信息。

4.根据权利要求1所述的磁盘全局数据加密系统，其特征在于，所述数据加密和解密模块进一步包含：

截获解析子模块，用于截获对磁盘的读写请求，解析出读写请求中指定的磁盘扇区和数据；

写请求加密处理子模块，用于针对写请求，按照全局加密配置文件指定的加密算法对写入磁盘的明文数据进行加密，并将密文写入指定的磁盘扇区；

读请求加密处理子模块，用于针对读请求，由指定的磁盘扇区读取密文数据，按照全局加密算法指定的加密算法对密文数据进行解密。

5.一种磁盘全局数据加密方法，所述方法包含：

步骤101）选择加密算法，将选择结果写入全局加密配置文件中；

步骤102）以明文读取磁盘的启动信息，查找全局加密配置文件指定的加密算法，依据加密算法对启动信息进行加密，并将加密后的密文写入到磁盘，替换磁盘上的启动信息；

步骤103）截获对磁盘的读写请求，解析出读写请求中指定的磁盘扇区和数据；

针对写请求，按照全局加密配置文件指定的加密算法对写入磁盘的明文数据进行加密，并将密文写入指定的磁盘扇区；

针对读请求，由指定的磁盘扇区读取密文数据，按照全局加密算法指定的加密算法对密文数据进行解密。

6.根据权利要求5所述的磁盘全局数据加密方法，其特征在于，所述加密算法包含：三重数据加密算法3DES、高级加密标准算法AES或密钥长度可变的流加密算法簇RC4。