[发明专利]存储文件加密保护及快速销毁的方法

摘要

本发明涉及一种存储文件加密保护及快速销毁的方法。本发明主要是解决现有存储介质销毁数据的方法存在的数据销毁成本较高、耗时较长、损毁介质和因介质丢失而发生数据泄密的技术问题。本发明的技术方案是：存储文件加密保护及快速销毁的方法，其包括下列步骤：（1）首先将存储介质空间分成四种状态：空白、已占用、已删除和坏簇，（2）在存储介质分区中建立一个伪循环队列，（3）存储介质分区结构按顺序分为9个部分，（4）在所述引导扇区中，利用文件系统，生成一个128位或256位的密钥P，所有向该引导扇区分区中写入的数据均通过密钥P进行加密，（5）当需要进行数据销毁时，只需要覆盖此密钥数据，就可快速销毁存储的数据。

主权项

存储文件加密保护及快速销毁的方法，其特征是：它包括下列步骤：（1）首先将存储介质空间分成四种状态：空白、已占用、已删除和坏簇；所述空白是指该空间没有任何数据；所述已占用是指该空间已写入了文件；所述已删除是指该空间已写入了文件，但该文件已被删除；所述坏簇是指该空间已损坏；（2）在存储介质分区中建立一个伪循环队列，上述步骤中的四种状态在伪循环队列中对应四个区域：空白区、已占用区、已删除区和坏簇区；所述伪循环队列由两部分组成，分别为循环队列（Cirular Queue）区和簇索引（Cluster Index）区，循环队列区是一个循环队列，其长度为n，n为该分区中簇的总数，循环队列区中的每个单元中存储了对应簇索引区的地址索引；簇索引区对应实际的簇的位置，其长度也为n，簇索引区中的每个单元与实际的簇按顺序一一对应，即簇索引区中的第1个单元对应分区中的第1个簇，第m个单元对应分区中的第m个簇；所述簇指的是在存储介质分区中文件实际存放所占用空间的最小单位；每个文件需要占用最少一个簇。（3）存储介质分区结构按顺序分为9个部分：引导扇区、指针区、指针备份区、保留扇区、循环队列区、簇索引区，循环队列备份区、簇索引备份区和目录及数据区；所述引导扇区：占1个扇区，记录每扇区字节数、每簇扇区数、总簇数、保留扇区的长度、伪循环队列长度、版本号、加密密钥、是否需要用户密码等信息；所述指针区：占1个扇区，记录伪循环列中所用到的指针及各个区的长度；所述指针备份区：占1个扇区，指针区的备份，正常情况下内容与指针区完全相同；所述保留扇区：占1个扇区，用于保存允许用户输错密码的最多次数；所述循环队列区：循环队列区中的每个单元中存储了对应簇索引区的地址索引；所述簇索引区：对应实际的簇的位置，簇索引区中的每个单元与实际的簇按顺序一一对应；所述循环队列备份区：循环队列区的备份，正常情况下内容与循环队列区完全相同；所述簇索引备份区：簇索引区的备份，正常情况下内容与簇索引区完全相同；所述目录及数据区：存储文件的目录及其数据，簇从目录及数据区开始算起；（4）在所述引导扇区中，利用文件系统，随机生成一个128位或256位的密钥P1，并保存在所述引导扇区中，同时为用户提供一个密码，该密码经加密后形成密钥P2，P2也保存在所述引导扇区；P1与P2经过合并后形成一个128位或256位的密钥P；P每次由P1和P2合成且不保存在存储介质分区中；如果不需要用户密码，则可以不保存P2，此时P=P1；所有向该引导扇区分区中写入的数据均通过密钥P进行加密，所有从该引导扇区分区中读出的数据均通过密钥P进行解密；（5）当需要进行数据销毁时，只需要覆盖此密钥数据，整个存储介质的数据就会因为无密钥而成为无效的乱码，快速销毁存储的数据。