[发明专利]一种存储块加解密方法、系统、终端及存储介质有效
申请号: | 202011634803.4 | 申请日: | 2020-12-31 |
公开(公告)号: | CN112632624B | 公开(公告)日: | 2022-10-18 |
发明(设计)人: | 王金国;苗功勋;崔新安;谷涛;张雷 | 申请(专利权)人: | 中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62;G06F21/78 |
代理公司: | 济南舜源专利事务所有限公司 37205 | 代理人: | 孙玉营 |
地址: | 250101 山东省济南市高新*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 存储 解密 方法 系统 终端 介质 | ||
1.一种存储块加解密方法,其特征在于,包括:
在用户空间部署文件系统并将所述文件系统划分为多个加密块组;
根据输入的密码串生成密钥;
在所述文件系统格式化程序上设置加密程序,所述加密程序根据所述密钥对保存至加密块组的数据进行加密;
所述在所述文件系统格式化程序上设置加密程序,所述加密程序根据所述密钥对保存至加密块组的数据进行加密,包括:构建加密结构体,并在所述加密结构体保存解密算法和所述密钥; 具体地,
将该密钥作为上下文参数传递给主函数;
各个具体实现的函数可以调用获取到该密钥,从而对数据进行加解密;
在每个函数调用的实际数据写入或读取出之前,增加一层加解密实现:
利用从上下文中获取来的密钥,并且使用SM4算法对数据进行加密/解密。
2.根据权利要求1所述的方法,其特征在于,所述在用户空间部署文件系统并将所述文件系统划分为多个加密块组,包括:
利用用户空间文件系统在用户空间部署文件系统;
将所述文件系统划分为多个加密块组,所述加密块组包括超级块、组描述符存储块、数据位图存储块、索引节点位图存储块、索引节点表存储块和数据块。
3.根据权利要求1所述的方法,其特征在于,所述根据输入的密码串生成密钥,包括:
计算所述密码串的MD5值,将所述MD5值作为密钥。
4.一种存储块加解密系统,其特征在于,包括:
系统划分单元,配置用于在用户空间部署文件系统并将所述文件系统划分为多个加密块组;
密钥生成单元,配置用于根据输入的密码串生成密钥;
加密设置单元,配置用于在所述文件系统格式化程序上设置加密程序,所述加密程序根据所述密钥对保存至加密块组的数据进行加密;
所述加密设置单元包括:
加密构建模块,配置用于构建加密结构体,并在所述加密结构体保存解密算法和所述密钥;
所述构建加密结构体,并在所述加密结构体保存解密算法和所述密钥,具体地,
将该密钥作为上下文参数传递给主函数;
各个具体实现的函数可以调用获取到该密钥,从而对数据进行加解密;
在每个函数调用的实际数据写入或读取出之前,增加一层加解密实现:
利用从上下文中获取来的密钥,并且使用SM4算法对数据进行加密/解密。
5.根据权利要求4所述的系统,其特征在于,所述系统划分单元包括:
系统部署模块,配置用于利用用户空间文件系统在用户空间部署文件系统;
块组划分模块,配置用于将所述文件系统划分为多个加密块组,所述加密块组包括超级块、组描述符存储块、数据位图存储块、索引节点位图存储块、索引节点表存储块和数据块。
6.根据权利要求4所述的系统,其特征在于,所述密钥生成单元包括:
密码计算模块,配置用于计算所述密码串的MD5值,将所述MD5值作为密钥。
7.一种终端,其特征在于,包括:
处理器;
用于存储处理器的执行指令的存储器;
其中,所述处理器被配置为执行权利要求1-3任一项所述的方法。
8.一种存储有计算机程序的计算机可读存储介质,其特征在于,该程序被处理器执行时实现如权利要求1-3中任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司,未经中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011634803.4/1.html,转载请声明来源钻瓜专利网。