[发明专利]一种数据加密方法及计算设备

说明书

本发明公开了一种数据加密方法及计算设备，该方法适于在操作系统的文件管理器中执行，操作系统的文件管理器中嵌入加密文件系统，加密文件系统中存储预定树形结构，方法包括步骤：获取待加密数据；通过加密文件系统将待加密数据以所述预定树形结构存储，其中，预定树形结构中每一节点的最大存储容量相同，除最右叶子节点外所有叶子节点存储最大容量的数据；通过加密文件系统对预定树形结构中每一节点进行加密，实现在文件管理器中嵌入数据加密模块，使得文件管理器通过数据加密模块实现数据加密，从而无需再安装第三方加密软件，用户也不需要学习第三方加密软件的使用方法，降低学习成本、增强数据加密的便利性。

技术领域

本发明涉及加密技术领域，特别涉及一种数据加密方法、计算设备及储存介质。

背景技术

随着信息化技术的不断发展，个人和企业的数据安全性已越来越重要，如何保障数据的安全性已成为当下的热点。

现有主流的操作系统，例如windows、linux操作系统，由于在操作系统的文件管理器中没有提供加密功能，因此要想实现数据加密只有安装第三方加密工具，例如具有加密功能的winrar、7zip等压缩工具或者例如encfs、gocryptfs、veracrypt等加密工具，实现过程繁琐。此外，第三方工具的加密方式、加密参数、加密操作等各不相同，对普通用户来说学习成本较高，并且通过第三方加密工具进行数据加密的安全性低。

为此，本发明提供了一种可降低学习成本、简化加密过程和提高数据加密安全性地数据加密方法。

发明内容

为此，本发明提供一种数据存储方法，以力图解决或者至少缓解上面存在的问题。

根据本发明的一个方面，提供了一种数据加密方法，适于在操作系统的文件管理器中执行，操作系统的文件管理器中嵌入加密文件系统，加密文件系统为操作系统的文件系统，加密文件系统单独占用一个非常驻进程，加密文件系统中存储预定树形结构，方法包括步骤：

获取待加密数据；

通过加密文件系统将待加密数据以预定树形结构存储，其中，预定树形结构中每一节点的最大存储容量相同，除最右叶子节点外所有叶子节点存储最大容量的数据；

通过加密文件系统对预定树形结构中每一节点进行加密，从而基于文件管理器实现数据的加密。

可选地，通过如下方式在文件管理器中嵌入加密文件系统：

创建挂载目录，其中，挂载目录为用户可以直接访问的目录，当前挂载目录为空；

将加密文件系统挂载至所述挂载目录。

可选地，加密文件系统通过如下方式将待加密数据以预定树形结构存储：

将待加密数据拆分为多个数据块；

将已拆分的多个数据块以预定树形结构存储，得到基础目录；

其中，加密文件系统通过如下方式对预定树形结构中每一节点进行加密的步骤包括：

基于数据加密算法对预定树形结构中每一节点进行加密，得到加密基础目录。

可选地，还包括步骤：

解密加密基础目录，得到基础目录

挂载基础目录至挂载目录中；

响应用户访问挂载目录中基础目录的数据块，当访问时间超过第一预设时间时，对当前访问的数据块对应的节点进行加密。

可选地，在挂载基础目录至挂载目录中之后，还包括步骤：

将挂载目录中基础目录的路径替换为预设虚拟路径。

可选地，加密文件系统将待加密数据拆分为多个数据块的步骤包括：