[发明专利]一种数据加密方法及计算设备

权利要求书

1.一种数据加密方法，适于在操作系统的文件管理器中执行，所述操作系统的文件管理器中嵌入加密文件系统，所述加密文件系统为操作系统的文件系统，所述加密文件系统单独占用一个非常驻进程，所述加密文件系统中存储预定树形结构，所述方法包括步骤：

获取待加密数据；

通过所述加密文件系统将所述待加密数据以所述预定树形结构存储，其中，所述预定树形结构中每一节点的最大存储容量相同，除最右叶子节点外所有叶子节点存储最大容量的数据；

通过所述加密文件系统对所述预定树形结构中每一节点进行加密，从而基于文件管理器实现数据的加密。

2.如权利要求1所述的方法，其中，通过如下方式在所述文件管理器中嵌入所述加密文件系统：

创建挂载目录，其中，所述挂载目录为用户可以直接访问的目录，当前挂载目录为空；

将所述加密文件系统挂载至所述挂载目录。

3.如权利要求2所述的方法，其中，所述加密文件系统通过如下方式将待加密数据以所述预定树形结构存储：

将所述待加密数据拆分为多个数据块；

将已拆分的多个数据块以所述预定树形结构存储，得到基础目录；

其中，所述加密文件系统通过如下方式对所述预定树形结构中每一节点进行加密的步骤包括：

基于数据加密算法对所述预定树形结构中每一节点进行加密，得到加密基础目录。

4.如权利要求3所述的方法，其中，还包括步骤：

解密所述加密基础目录，得到所述基础目录

挂载所述基础目录至所述挂载目录中；

响应用户访问所述挂载目录中基础目录的数据块，当访问时间超过第一预设时间时，对当前访问的数据块对应的节点进行加密。

5.如权利要求4所述的方法，在挂载所述基础目录至所述挂载目录中之后，还包括步骤：

将所述挂载目录中基础目录的路径替换为预设虚拟路径。

6.如权利要求3所述的方法，其中，所述加密文件系统将所述待加密数据拆分为多个数据块的步骤包括：

确定所述待加密数据对象的数据指针当前偏移量；

以已确定的数据指针当前偏移量为起始位置，从待加密数据中读取第一预设数值的数据，作为一个数据块；

更新数据指针当前偏移量为已确定的数据指针当前偏移量与所述第一预设数值之和。

7.如权利要求6所述的方法，其中，所述加密文件系统以已确定的数据指针当前偏移量为起始位置，从待加密数据中读取第一预设数值的数据，作为一个数据块的步骤包括：

判断当前读取待加密数据次数与第一预设数值之积是否小于待加密数据大小，若是，以已确定的数据指针当前偏移量为起始位置读取所述第一预设数值的数据，若否，则根据如下公式确定读取待加密数据的数量，作为第二数值，以已确定的数据指针当前偏移量为起始位置读取第二数值的数据：

L＝m-(a-1)*b

其中，L为读取待加密数据的数量，m为待加密数据所占存储空间大小，a为当前读取待加密数据的次数，b为所述第一预设数值；

以已读取的数据作为一个数据块。

8.如权利要求3所述的方法，所述加密文件系统将已拆分的多个数据块以所述预定树形结构存储的步骤包括：

判断当前节点是否存在子节点，若是，在当前节点中保存其子节点ID，若否，在当前节点中保存当前节点ID和数据块。

9.一种计算设备，包括：

至少一个处理器；以及

存储器，存储有程序指令，其中，所述程序指令被配置为适于由所述至少一个处理器执行，所述程序指令包括用于执行如权利要求1-8中任一项所述的方法的指令。

10.一种存储有程序指令的可读存储介质，当所述程序指令被计算设备读取并执行时，使得所述计算设备执行如权利要求1-8中任一项所述的方法。