[发明专利]一种磁盘数据保护方法和系统

摘要

本申请公开了一种磁盘数据保护的系统，包括：计算机，以及与计算机具备连接的密钥设备，第一密钥始终存储在密钥设备中，密钥设备根据第一密钥和扇区特征信息生成第二密钥，第二密钥用来对被保护的磁盘上的数据进行加解密，确保了存储在被保护的磁盘上的数据总是处于加密状态，只有当密钥设备、指定的计算机和指定的磁盘三者同时存在的情况下，被保护的数据才可用；第二密钥是参考具体扇区特征而运算得出的，因此每个被保护的扇区的密钥都不相同，避免了该密钥偶然泄露或被推断出来导致全部数据泄漏的可能，更大限度地提高了计算机使用过程中的安全性和易用性。本申请还公开了一种磁盘数据保护的方法。

主权项

一种磁盘数据保护的系统，其特征在于，包括：计算机，以及与计算机具备连接的密钥设备，密钥设备包括：加密模块和存储模块；所述存储模块用于保存第一密钥，所述第一密钥预先写入到密钥设备中；所述加密模块用于保存加密算法，所述加密算法根据输入的磁盘扇区特征信息及第一密钥一起产生第二密钥；通过初始化过程设置计算机中的磁盘保护区域范围；所述计算机包括：磁盘过滤驱动模块，运行在应用层和操作系统的磁盘驱动层之间，获取来自密钥设备的第二密钥，判断来自应用层的磁盘读写请求要访问的扇区是否处于被保护的磁盘区域范围，若是，如果磁盘读写请求是读请求，则利用第二密钥对磁盘驱动层读出的数据进行解密后传输至应用层；如果磁盘读写请求是写请求，则先利用第二密钥将要写入的数据加密，再将加密后的数据通过磁盘驱动层写入磁盘；否则按照通常的磁盘读写操作进行处理。