[发明专利]一种兼容BitLocker加密磁盘的跨平台数据安全保护方法

说明书

本发明提供一种兼容BitLocker加密磁盘的跨平台数据安全保护方法，包括如下步骤：S1.创建开启加密请求；S2.判断文件系统是否支持加密；若支持，则判断剩余空间是否大于或等于预设值；S3.若小于预设值，则不能完成加密；若大于或等于预设值，则生成元数据；S4.将FS1的DBR和相关数据从偏移Offset1拷贝到偏移Offset2；S5.访问的FS2的DBR并建立相关的FAT表；S6.写入跨平台解密程序；S7.将未使用的扇区标记为已使用；标记FS2实际使用的扇区为已使用；S8.将生成的元数据写入偏移Offset3位置；写入BitLocker磁盘兼容标记；S9.读取扇区数据后将扇区明文数据加密并写回对应每个扇区，即完成加密。本发明解决了目前基于FUSE框架实现的方案效率并不高，无法高度集成于Mac和Linux系统中的问题。

技术领域

本发明涉及计算机技术领域、数据安全保护技术领域、解密加密技术领域，更具体地涉及一种兼容BitLocker加密磁盘的跨平台数据安全保护方法。

背景技术

业界跨平台数据安全保护方案中最著名的是TrueCrypt。TrueCrypt是一款开源的跨平台（Windows、Mac、Linux等）数据安全保护方案，已支持多种加密算法和模式，但在2014年5月时宣布停止维护和更新，因为安全问题，TrueCrypt已建议用户将重要加密数据迁移至Windows BitLocker进行存储和使用。

微软在Windows Vista系统中引入并高度集成了BitLocker，BitLocker已是一套成熟稳定安全的磁盘加密方案。BitLocker通过加密整个驱动器卷，来保护用户在此卷上的所有文件，并可以通过密码或者恢复密钥来进行解密访问。当前微软尚未提供BitLocker加密磁盘的跨平台解决方案，即用户无法在Mac、Linux等其他非Windows操作系统中访问BitLocker加密数据的磁盘。第三方开源项目Dislocker等已通过FUSE(用户空间文件系统)框架实现了在Mac、Linux上访问BitLocker加密磁盘。

现有的第三方解决BitLocker跨平台访问的方案是依赖FUSE(用户空间文件系统)框架实现的文件系统级别的加密解密方案。但基于FUSE框架实现的方案效率并不高，无法高度集成于Mac和Linux系统中。因此，有必要提供一种兼容BitLocker加密磁盘的跨平台数据安全保护方法，以克服上述问题。

发明内容

本发明提供了一种兼容BitLocker加密磁盘的跨平台数据安全保护方法，以解决目前基于FUSE框架实现的方案效率并不高，无法高度集成于Mac和Linux系统中的问题，本发明在Mac系统中通过过滤驱动实时实现磁盘数据的加密解密，解决了现有技术中缺乏该技术的问题。

为解决上述技术问题，本发明所采用的技术方案是：一种兼容BitLocker加密磁盘的跨平台数据安全保护方法，包括如下步骤：

步骤S1.创建开启加密请求；

步骤S2.判断文件系统是否支持加密；若文件系统不支持加密，则确定该文件系统为不支持加密的文件系统；若文件系统支持加密，则继续判断剩余空间是否大于或等于预设值；预设值为总容量的30%；

步骤S3.若剩余空间小于预设值，则可用空间不足，不能完成加密；若剩余空间大于或等于预设值，则生成元数据；

步骤S4.将FS1的DBR和相关数据从偏移Offset1拷贝到偏移Offset2；

步骤S5.在Offset1生成跨平台访问的FS2的DBR，并建立相关的FAT表；

步骤S6.往FS2中写入跨平台解密程序；

步骤S7.将FS2的FAT表中所有未使用的扇区标记为已使用；在FS1对应的扇区使用位图表中标记FS2实际使用的扇区为已使用；