[发明专利]用于加密文件系统层的系统和方法

摘要

这里公开的系统和方法通过使用选择性地截取和修改(例如，通过加密)要存储在指定目录中的数据的密码文件系统层透明地提供数据安全性。密码文件系统层可与一个或更多个密码方法相组合地使用，以提供使得数据更安全或可访问的基于服务器的安全数据方案，同时消除对多个周边硬件和软件技术的需要。

主权项

一种方法，包括：通过处理电路接收指定目录位置的识别，其中，指定目录位置选自计算机系统上的多个目录位置，并且其中所述识别指示所述指定目录位置能用于保护一个或更多个数据文件；响应于接收到所述识别，通过执行保护所述指定目录位置中的一个或更多个数据文件的操作来开始修改所述一个或更多个数据文件的过程；监视所述计算机系统的应用层与文件系统层之间的通信界面以检测与指定目录位置相关联的数据访问请求；以及响应于检测到所述数据访问请求与指定目录位置相关联(1)中止修改所述指定目录位置中的所述一个或更多个数据文件的过程，(2)截取所述数据访问请求，其中所述截取对所述计算机系统的用户是透明的，(3)检索与所述数据访问请求相关联的数据文件，(4)通过对所述数据文件执行密码运算来修改所述数据文件以获得修改的数据文件，(5)生成包括与所述修改的数据文件相关联的标识符的修改的数据访问请求，(6)将所述修改的数据访问请求发送到文件系统层或应用层，以及(7)响应于发送修改的数据访问请求，继续修改所述指定目录位置中的所述一个或更多个数据文件的过程。