[发明专利]一种存储块加解密方法、系统、终端及存储介质

说明书

本发明提供一种存储块加解密方法、系统、终端及存储介质，包括：在用户空间部署文件系统并将所述文件系统划分为多个加密块组；根据输入的密码串生成密钥；在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密。本发明利用Linux系统提供的fuse(用户空间文件系统)功能，实现了一种在用户空间对磁盘进行自定义加密的方式，该方式相对DmCrypt内核层方案，对系统版本依赖较小，且开发难度相对较低。

技术领域

本发明涉及存储技术领域，具体涉及一种存储块加解密方法、系统、终端及存储介质。

背景技术

Linux系统下一般有两种加密文件的方法，一种是目录级别的加密，例如使用Linux下的EncFS工具对特定文件夹的文件加密；另外一种是整盘加密，最常见的是用DmCrypt磁盘加密方案对整个磁盘进行加密。目录级别的加密方式较为简单，但因为仅仅对特定文件夹加密，不适用于对块设备(硬盘、U盘等)进行整体加密。

现有的DmCrypt方案的加密是在Linux内核中实现的，仅支持国际通用的算法(DES、AES等)，如果要实现自定义的整盘加密方式(如使用国密SM4算法)，则需要在内核DmCrypt上做修改，此种方案对Linux内核有比较强的依赖性，需要跟随Linux内核版本进行升级适配，适应性较差。

发明内容

针对现有技术的上述不足，本发明提供一种存储块加解密方法、系统、终端及存储介质，以解决上述技术问题。

第一方面，本发明提供一种存储块加解密方法，包括：

在用户空间部署文件系统并将所述文件系统划分为多个加密块组；

根据输入的密码串生成密钥；

在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密。

进一步的，所述在用户空间部署文件系统并将所述文件系统划分为多个加密块组，包括：

利用用户空间文件系统在用户空间部署文件系统；

将所述文件系统划分为多个加密块组，所述加密块组包括超级块、组描述符存储块、数据位图存储块、索引节点位图存储块、索引节点表存储块和数据块。

进一步的，所述根据输入的密码串生成密钥，包括：

计算所述密码串的MD5值，将所述MD5值作为密钥。

进一步的，所述在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密，包括：

构建加密结构体，并在所述加密结构体保存解密算法和所述密钥。

第二方面，本发明提供一种存储块加解密系统，包括：

系统划分单元，配置用于在用户空间部署文件系统并将所述文件系统划分为多个加密块组；

密钥生成单元，配置用于根据输入的密码串生成密钥；

加密设置单元，配置用于在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密。

进一步的，所述系统划分单元包括：

系统部署模块，配置用于利用用户空间文件系统在用户空间部署文件系统；

块组划分模块，配置用于将所述文件系统划分为多个加密块组，所述加密块组包括超级块、组描述符存储块、数据位图存储块、索引节点位图存储块、索引节点表存储块和数据块。

进一步的，所述密钥生成单元包括：