[发明专利]NTFS文件系统中涉密数据的擦除方法

摘要

本发明提供了一种NTFS文件系统中涉密数据的擦除方法，属于信息安全领域，本发明的有益效果如下1.解析NTFS文件系统标记需要擦除的涉密文件；2.标记涉密文件的目录、位图、注册表等信息；3.标记涉密文件的物理存储地址；4.擦除标记涉密文件的所有痕迹保证涉密数据的安全。基于上述手段，本发明可以保护涉密数据的安全，确保涉密数据不被非法恢复利用，适应所有的企事业、政府、军工涉密数据。

主权项

一种NTFS文件系统中涉密数据的擦除方法，其特征在于，包括以下步骤：S1读取涉密存储介质中的NTFS分区中的MFT记录的所有数据文件；S2判断待擦除的涉密文件的文件类型是正常文件还是删除文件，若是正常文件则跳至S3，否则跳至S4；S3解析文件的各个参数，包括文件的MFT项信息、文件父目录的MFT项信息、文件的数据区地址；S4通过删除文件的MFT项信息或文件数据区信息，反向定位该文件父目录MFT信息或文件MFT信息；S5根据S4中的结果，判断文件的父目录信息是否存在，若存在跳至S6,否则跳至S7；S6标记待擦除文件的数据区内容，然后进行逐字节填0或者随机字符的擦除操作；S7标记待擦除文件中的MFT项和文件父目录的MFT项中的90属性、A0属性，然后进行逐字节填0或随机字符的擦除操作；S8更新整个文件系统的MFT目录项信息和整个文件系统簇使用记录的位图信息。