[发明专利]一种针对磁盘数据存储区的加解密方法及系统

权利要求书

1.一种针对磁盘数据存储区的加解密系统，其特征在于，包括：加密扇区初始化模块(112)、加密算法配置模块(118)和数据加解密模块(119)；

所述加密扇区初始化模块(112)，用于根据磁盘分区容量以及文件系统特征确定加解密扇区的位置；

所述加密算法配置模块(118)，用于设置所述加解密系统使用的加密算法；

所述数据加解密模块(119)，用于根据所述加密算法对写入磁盘数据存储区的文件数据进行加密，或者对由磁盘数据存储区读取的文件数据进行解密。

2.根据权利要求1所述的加解密系统，其特征在于，所述加密扇区初始化模块(112)具体用于：

当磁盘存在超级块信息时，采用第一种计算方法来确定数据块扇区的位置，将磁盘上的数据块扇区与盘的启动扇区、磁盘文件系统的超级快扇区以及文件信息扇区区分开；或者

当磁盘不存在超级块信息时，采用第二种计算方法来确定数据块扇区的位置，将磁盘上的数据块扇区与盘的启动扇区、磁盘文件系统的超级快扇区以及文件信息扇区区分开。

3.根据权利要求要求1所述的加解密系统，其特征在于，所述加密算法配置模块(118)包括:用户配置接口(113)、加密函数库(115)和加密配置文件(117)；当用户向所述加密算法配置模块(118)的所述用户配置接口(113)发出调用请求，所述加密算法配置模块(118)通过所述加密函数库(115)选择加密算法，并将选择结果写入所述加密配置文件(117)中。

4.根据权利要求要求1所述的加解密系统，其特征在于，所述数据加解密模块(119)具体用于：

获取用户对磁盘的读写请求，解析出读写请求中指定的磁盘扇区和数据， 判断指定的磁盘扇区是否是数据块扇区，如果是数据块扇区则进行加解密处理；对解析出的用户数据，根据所述加密算法配置模块(118)中的加密算法对读取的数据进行解密，对写入的数据加密。

5.根据权利要求要求1或4所述的加解密系统，其特征在于，所述数据加解密模块(119)在获取用户对磁盘的读写请求时；

对于写请求，判断写入的扇区是否是数据块扇区，如果是数据扇区，根据加密算法配置模块(118)中对应的加密算法对写入磁盘的明文数据进行加密，并将密文写入指定的磁盘扇区；如果不是数据扇区，则将用户数据直接写入到相应的磁盘扇区；或者

对于读请求，判断读取的扇区是否是数据块扇区，如果是数据扇区，根据加密算法配置模块(118)中对应的加密算法对读取的密文数据进行解密，并返回明文给用户；如果不是数据扇区，则直接将读取的数据返回给用户。

6.一种针对磁盘的数据存储区加解密方法，其特征在于，包括：

步骤一、根据磁盘分区容量以及文件系统特征确定加解密扇区的位置；

步骤二、设置所述加解密系统使用的加密算法；

步骤三、根据所述加密算法对写入磁盘数据存储区的文件数据进行加密，或者对由磁盘数据存储区读取的文件数据进行解密。

7.根据权利要求6所述的加解密方法，其特征在于，所述根据磁盘分区容量以及文件系统特征确定加解密扇区的位置的步骤包括：

当磁盘存在超级块信息时，采用第一种计算方法来确定数据块扇区的位置，将磁盘上的数据块扇区与盘的启动扇区、磁盘文件系统的超级快扇区以及文件信息扇区区分开；或者

当磁盘不存在超级块信息时，采用第二种计算方法来确定数据块扇区的位置，将磁盘上的数据块扇区与盘的启动扇区、磁盘文件系统的超级快扇区以及文件信息扇区区分开。

8.根据权利要求6所述的加解密方法，其特征在于，所述根据所述加密算法对写入磁盘数据存储区的文件数据进行加密，或者对由磁盘数据存储区读取的文件数据进行解密的步骤包括：

获取用户对磁盘的读写请求，解析出读写请求中指定的磁盘扇区和数据，判断指定的磁盘扇区是否是数据块扇区，如果是数据块扇区则进行加解密处理；对解析出的用户数据，根据相应的加密算法对读取的数据进行解密，对写入的数据加密。