[发明专利]数据保密方法及装置

权利要求书

1.一种数据保密方法，运行于支持虚拟化技术的CPU的VMX root operation模式下的Ring0环上，包括：

对计算设备中的输入输出设备的读写请求进行监听，等待目标用户或目标程序的操作；和

当监听到所述目标用户或目标程序进行I/O操作时，通过将涉密数据存放在受控内存来对所述输入输出设备进行接管；

其中，受控内存是从计算机物理内存中划出的预定大小的一块内存区域，此内存区域对运行于支持虚拟化技术的CPU的VMX non-root operation模式下的Ring0环上的客户操作系统不可见并且不受其管理；

其中，对于目标程序输出数据到显示器，通过将涉密数据存放在受控内存来对所述输入输出设备进行接管步骤进一步包括：当目标用户要在目标程序中查询数据并显示到显示器时，将待显示的数据放入受控内存中；按照第一种预设的规则对待显示的数据进行加密，得到密文；根据第二种预设的规则以明文或密文的形式将待显示的数据发送给显卡，继而在显示器上的显示。

2.根据权利要求1所述的数据保密方法，其中，对于用户键盘输入数据，通过将涉密数据存放在受控内存来对所述输入输出设备进行接管步骤进一步包括：

将目标用户输入的涉密数据直接放入受控内存中；

按照第一种预设的规则对涉密数据进行加密，得到密文；

将加密结果发送给目标程序，和/或根据第二种预设的规则以明文或密文的形式将涉密数据发送给显卡，继而在显示器上的显示。

3.根据权利要求1所述的数据保密方法，其中，对于磁盘输入/导入数据，通过将涉密数据存放在受控内存来对所述输入输出设备进行接管步骤进一步包括：

将目标用户导入的数据直接放入受控内存中；

按照第一种预设的规则对导入的数据进行加密；

将加密结果发送给目标程序。

4.根据权利要求1所述的数据保密方法，其中，对于目标程序客户端或服务器端网络传送数据，通过将涉密数据存放在受控内存来对所述输入输出设备进行接管步骤进一步包括：

当目标程序客户端和目标程序服务器之间有数据传输时，将待发送数据放入受控内存中；

按照第一种预设的规则对待发送数据进行加密；

根据网络数据包封装协议将加密结果封装并发送给网卡，继而传输到目标程序服务器或目标程序客户端。

5.根据权利要求1所述的数据保密方法，其中，对于磁盘输出/导出数据，通过将涉密数据存放在受控内存来对所述输入输出设备进行接管步骤进一步包括：

将目标用户要导出的数据放入受控内存中；

按照第一种预设的规则对待显示的数据进行加密；

将加密结果以要导出的文件格式存储到磁盘上。

6.根据权利要求1所述的数据保密方法，其中，对计算设备中的输入输出设备的读写请求进行监听的监听程序常驻受控内存中。

7.根据权利要求1所述的数据保密方法，其中，所述第一种预设的规则为对数据是否进行加解密的规则和/或如何进行加解密的规则；

所述第二种预设的规则为是否需要在显示器上进行明文或密文显示的规则。