[发明专利]基于LINUX的数据加密保护方法及系统

摘要

本发明提供一种基于LINUX的数据加密保护方法及系统，所述方法包括步骤1、计算出要进行控制的应用程序的MD5码，并将该MD5码作为签名值与应用程序名称一并提交给服务器；同时将服务器返回的程序控制策略下发给内核；步骤2、服务器接收提交的签名值并完成应用程序注册，之后配置应用程序的程序控制策略，并将配置的程序控制策略返回给客户；步骤3、将程序控制策略加载到内核，并重定向内核的读/写接口，之后根据加载的程序控制策略对访问的应用程序进行控制以及对文档的读/写进行加解密。本发明还提供一种与所述方法相对应的系统，本发明的优点是数据加解密更加方便，且能够在挂载的状态下对需要保护的数据进行保护，更加安全。

主权项

一种基于LINUX的数据加密保护方法，其特征在于：包括如下步骤：步骤1、计算出要进行控制的应用程序的MD5码，并将该MD5码作为签名值与应用程序名称一并提交给服务器；然后将服务器返回的程序控制策略下发给内核；步骤2、服务器接收提交的签名值并完成应用程序注册，之后配置应用程序的程序控制策略，并将配置的程序控制策略返回给客户；步骤3、将程序控制策略加载到内核，并重定向内核的读/写接口，之后根据加载的程序控制策略对访问的应用程序进行控制以及对文档的读/写进行加解密；所述步骤3具体包括以下步骤：步骤31、在内核重新定义读/写接口函数，并将原读/写系统调用接口的地址重定向到新定义的读/写函数接口；步骤32、在新定义的读/写函数接口中添加程序控制策略，并对访问的应用程序进行应用程序名称及签名值验证；步骤33、应用程序验证通过后，便对文档的读/写进行加解密。