[发明专利]计算机硬盘数据加密方法及其装置

说明书

本发明公开了计算机硬盘数据加密方法及其装置，涉及数据加密技术领域，将计算机硬盘分为隐藏空间和预留空间，隐藏空间中存放加密文件，预留空间中存放普通文件，使用与计算机可插拔连接的加密装置控制计算机进入隐藏空间，对隐藏空间中加密文件的操作也需要加密装置的许可，在未持有加密装置或没有正确的身份信息时无法进入隐藏空间，对普通使用者而言计算机硬盘只是普通的硬盘，其可以运行常用的操作系统以及存放普通文件，增大了攻击者的识别难度，同时可插拔的加密装置具有很高的隐秘性，增大了攻击者的破解难度。

技术领域

本发明涉及数据加密技术领域，特别是涉及计算机硬盘数据加密方法及其装置。

背景技术

在当今信息社会中，信息安全已经成为一个亟待解决的问题，信息安全对于各行业都有重要的意义，为了解决信息安全问题，目前市场上出现了众多的加密产品。最普遍的当属硬盘加密产品，而大部分硬盘加密产品中多使用以下两种加密方式：植入硬盘中进行软加密，或安装在计算机主板和硬盘之间进行硬加密。前者虽然成本低但是加密效果不好易被破解，后者虽然使用加密芯片进行硬加密提高了加密等级，但是需要对计算机主机内部进行改造，而且改造的地方很容易被攻击者发现进而找到破解方法。因此上述两种加密产品不能很好的解决加密安全的问题。

发明内容

本发明实施例提供了计算机硬盘数据加密方法及其装置，可以解决现有技术中存在的问题。

一种计算机硬盘数据加密方法，该方法包括以下步骤：

计算机开机自检时检测是否有加密装置连接，如果有，则向所述加密装置发送身份验证消息；如果没有，则所述计算机通过自检并进入预先设定的安全系统，该安全系统安装在计算机硬盘的预留空间内，所述计算机硬盘的容量由两部分组成：隐藏空间和预留空间，所述隐藏空间内存放有操作系统以及加密文件，所述预留空间内存放有所述安全系统以及普通文件；

所述加密装置显示与所述身份验证消息对应的文字提示消息，并通过身份信息采集装置采集使用者输入的一级身份信息；

所述加密装置根据预先存储的预留身份信息判断使用者输入的一级身份信息是否正确，如果使用者在限定次数内输入正确则所述计算机通过自检并进入所述隐藏空间中的操作系统，否则直接进入所述安全系统；

如果使用者通过所述计算机的外置输入设备对所述加密文件进行操作，则所述计算机向所述加密装置发送身份验证消息；

所述加密装置显示与所述身份验证消息对应的文字提示消息，并通过所述身份信息采集装置采集使用者输入的二级身份信息；

所述加密装置根据预先存储的预留身份信息判断使用者输入的二级身份信息是否正确，如果使用者在限定次数内输入了正确的二级身份信息，则所述计算机响应使用者对所述加密文件的操作进行相应处理；否则所述计算机拒绝执行使用者的操作；

当所述计算机处于所述安全系统中时，使用者将所述加密装置连接在计算机主机上后，所述加密装置响应使用者的操作将所述安全系统中的文件加密存放至所述隐藏空间中；

当所述计算机处于所述隐藏空间的操作系统时，所述加密装置响应使用者的操作将加密文件解密并存放在所述预留空间内。

本发明还提供了一种计算机硬盘数据加密装置，所述加密装置包括：

显示屏，用于显示与计算机发送的身份验证消息对应的文字提示消息；

身份信息采集装置，用于采集使用者输入的一级身份信息、二级身份信息、三级身份信息和四级身份信息；

存储装置，用于存储预留的一级身份信息、二级身份信息、三级身份信息和四级身份信息，以及存放有多条指令，所述指令由数据处理装置加载并执行：