[发明专利]Linux操作系统的文件读写透明加解密的方法

权利要求书

1.Linux操作系统的文件读写透明加解密的方法，其特征在于，包括如下步骤：

步骤一，找到sys_close函数的地址；

步骤二，从内存起始地址开始，读取内存中的数据，进行匹配，如果内容为系统调用sys_close的地址，则匹配成功，进行下一步；若不是，则匹配失败，继续读取下一块内存中的数据，并进行匹配；

步骤三，匹配成功后，在hook上系统调用open，read，write，mmap，msync函数，从而对数据进行加解密；

步骤四，达成文件加密防护的功能。

2.根据权利要求1所述的Linux操作系统的文件读写透明加解密的方法，其特征在于，步骤三，匹配成功后，在hook上系统调用open，read，write，mmap，msync函数，从而对数据进行加解密；

加解密的具体过程包括如下步骤：

步骤a，通过截取的open中的数据流，检查进程白名单和文件后缀名白名单，获取文件信息，并将文件信息添加至私有表单中；

步骤b，通过截取的read/mmap数据流，结合open中设置的表单，判断文件是否为密文，将数据流进行解密；

步骤c，通过截取的write/msync数据流，结合open中设置的表单，判断文件是否需要加密，并在需要时进行加密；

步骤d，通过截取exit系统调用，在进程退出时清理掉私有的表单；

步骤e，通过截取stat系列系统调用，获取加密后文件的长度，所述加密后文件的长度包含文件加密头；

步骤f，通过截取lseek系统调用，使文件指针偏移到正确的位置。

3.根据权利要求1所述的Linux操作系统的文件读写透明加解密的方法，其特征在于，所述sys_close函数的地址包括：在ubuntu14.04系统上为0xffffffff811eb720，在ubuntu16.04系统上为0xffffffffb5840370，在中标麒麟系统上为0xffffffff803338c8。

4.根据权利要求1所述的Linux操作系统的文件读写透明加解密的方法，其特征在于，本方法基于的CPU包括：Arm处理器或Mips处理器。