[发明专利]一种数据加解密的方法、系统及设备

权利要求书

1.一种数据加解密的方法，其特征在于，包括：

监测应用程序发起的内存映射文件创建操作，并分配与内存映射文件大小相同的虚拟内存；

将所述虚拟内存的保护属性修改为不可访问状态，以使所述应用程序访问所述虚拟内存时产生内存保护异常；

根据所述内存映射文件创建操作确定所述应用程序的数据处理类型及待处理数据位置；

当所述数据处理类型为数据读取时，利用向量化异常处理程序将所述虚拟内存的保护属性修改为可读可写状态；

对位于所述待处理数据位置的加密数据进行解密，并将解密后的数据写入所述虚拟内存中，以使所述应用程序读取所述虚拟内存中的数据。

2.根据权利要求1所述的方法，其特征在于，在监测应用程序发起的内存映射文件创建操作之后，在分配与内存映射文件大小相同的虚拟内存之前，还包括：

判断所述内存映射文件是否为加密文件；

若是，则执行所述分配与内存映射文件大小相同的虚拟内存的步骤；

若否，则判断所述内存映射文件是否需要加密；

若所述内存映射文件需要加密，则加密所述内存映射文件，并执行所述分配与内存映射文件大小相同的虚拟内存的步骤；

若所述内存映射文件不需要加密，则将所述内存映射文件的基址作为结果返回给所述应用程序。

3.根据权利要求1所述的方法，其特征在于，在利用向量化异常处理程序将所述虚拟内存的保护属性修改为可读可写状态之前，还包括：

利用预设函数注册所述向量化异常处理程序。

4.根据权利要求1所述的方法，其特征在于，还包括：

当所述数据处理类型为数据写入时，利用向量化异常处理程序将所述虚拟内存的保护属性修改为可读可写状态，并启动监视线程；

利用所述监视线程对所述虚拟内存进行写入跟踪，并将跟踪得到的数据写入所述待处理数据位置中。

5.根据权利要求4所述的方法，其特征在于，所述利用所述监视线程对所述虚拟内存进行写入跟踪，并将跟踪得到的数据写入所述待处理数据位置中，包括：

利用所述监视线程调用预设函数对所述虚拟内存进行写入跟踪；

当所述应用程序执行完数据写入时，控制所述预设函数携带跟踪得到的数据返回内存写入页面；

将所述内存写入页面中的数据加密保存到所述待处理数据位置中。

6.根据权利要求5所述的方法，其特征在于，将所述内存写入页面中的数据加密保存到所述待处理数据位置中，包括：

将所有所述内存写入页面存储到延迟写入队列中；

执行所述延迟写入队列将所述内存写入页面中的数据定时加密保存到所述待处理数据位置中。

7.根据权利要求5所述的方法，其特征在于，在将所述内存写入页面中的数据加密保存到所述待处理数据位置中之后，还包括：

重置所述内存写入页面的写入状态；

重复执行利用所述监视线程调用预设函数对所述虚拟内存进行写入跟踪的步骤，直到所述虚拟内存被关闭。

8.一种数据加解密的系统，其特征在于，包括：

监测模块，用于监测应用程序发起的内存映射文件创建操作，并分配与内存映射文件大小相同的虚拟内存；

第一修改模块，用于将所述虚拟内存的保护属性修改为不可访问状态，以使所述应用程序访问所述虚拟内存时产生内存保护异常；

确定模块，用于根据所述内存映射文件创建操作确定所述应用程序的数据处理类型及待处理数据位置；

第二修改模块，用于当所述数据处理类型为数据读取时，利用向量化异常处理程序将所述虚拟内存的保护属性修改为可读可写状态；

第一写入模块，用于对位于所述待处理数据位置的加密数据进行解密，并将解密后的数据写入所述虚拟内存中，以使所述应用程序读取所述虚拟内存中的数据。