[发明专利]一种数据加解密的方法、系统及设备

说明书

本申请公开了一种数据加解密的方法，包括：监测应用程序发起的内存映射文件创建操作，并分配与内存映射文件大小相同的虚拟内存；利用向量化异常处理程序将虚拟内存的保护属性修改为可读可写状态；对位于待处理数据位置的加密数据进行解密，并将解密后的数据写入虚拟内存中，以使应用程序读取虚拟内存中的数据。本申请通过对内存保护异常进行处理实现对应用程序的数据处理类型及待处理数据位置的确定，进而实现了文件透明加解密，相对于现有技术本申请复杂程度低且更容易实现，极大的降低了软件开发成本，提高了文件透明加解密的稳定性。本申请同时还提供了一种数据加解密的系统、设备及可读存储介质，具有上述有益效果。

技术领域

本申请涉及数据处理领域，特别涉及一种数据加解密的方法、系统、设备及可读存储介质。

背景技术

文件透明加解密是指应用程序不需要改变使用方式就能正常访问加密的文件，即加解密操作对于应用程序来说是无感知的。目前市场上文件透明加解密产品，绝大多数都是基于文件过滤驱动实现的。由于文件过滤驱动开发难度较一般应用程序高，从业人员水平参差不齐，因此此类产品的可靠性一直不够理想。而且，文件过滤驱动安装在操作系统内核，一旦发生异常就影响整个系统的稳定性。

因此，如何提高文件透明加解密的稳定性是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种数据加解密的方法、系统、设备及可读存储介质，用于提高文件透明加解密的稳定性。

为解决上述技术问题，本申请提供一种数据加解密的方法，该方法包括：

监测应用程序发起的内存映射文件创建操作，并分配与内存映射文件大小相同的虚拟内存；

将所述虚拟内存的保护属性修改为不可访问状态，以使所述应用程序访问所述虚拟内存时产生内存保护异常；

根据所述内存映射文件创建操作确定所述应用程序的数据处理类型及待处理数据位置；

当所述数据处理类型为数据读取时，利用向量化异常处理程序将所述虚拟内存的保护属性修改为可读可写状态；

对位于所述待处理数据位置的加密数据进行解密，并将解密后的数据写入所述虚拟内存中，以使所述应用程序读取所述虚拟内存中的数据。

可选的，在监测应用程序发起的内存映射文件创建操作之后，在分配与内存映射文件大小相同的虚拟内存之前，还包括：

判断所述内存映射文件是否为加密文件；

若是，则执行所述分配与内存映射文件大小相同的虚拟内存的步骤；

若否，则判断所述内存映射文件是否需要加密；

若所述内存映射文件需要加密，则加密所述内存映射文件，并执行所述分配与内存映射文件大小相同的虚拟内存的步骤；

若所述内存映射文件不需要加密，则将所述内存映射文件的基址作为结果返回给所述应用程序。

可选的，在利用向量化异常处理程序将所述虚拟内存的保护属性修改为可读可写状态之前，还包括：

利用预设函数注册所述向量化异常处理程序。

可选的，还包括：

当所述数据处理类型为数据写入时，利用向量化异常处理程序将所述虚拟内存的保护属性修改为可读可写状态，并启动监视线程；

利用所述监视线程对所述虚拟内存进行写入跟踪，并将跟踪得到的数据写入所述待处理数据位置中。

可选的，所述利用所述监视线程对所述虚拟内存进行写入跟踪，并将跟踪得到的数据写入所述待处理数据位置中，包括：