[发明专利]计算机硬盘数据加密方法及其装置

摘要

本发明公开了计算机硬盘数据加密方法及其装置，涉及数据加密技术领域，将计算机硬盘分为隐藏空间和预留空间，隐藏空间中存放加密文件，预留空间中存放普通文件，使用与计算机可插拔连接的加密装置控制计算机进入隐藏空间，对隐藏空间中加密文件的操作也需要加密装置的许可，在未持有加密装置或没有正确的身份信息时无法进入隐藏空间，对普通使用者而言计算机硬盘只是普通的硬盘，其可以运行常用的操作系统以及存放普通文件，增大了攻击者的识别难度，同时可插拔的加密装置具有很高的隐秘性，增大了攻击者的破解难度。

主权项

一种计算机硬盘数据加密方法，其特征在于，该方法包括以下步骤：计算机开机自检时检测是否有加密装置连接，如果有，则向所述加密装置发送身份验证消息；如果没有，则所述计算机通过自检并进入预先设定的安全系统，该安全系统安装在计算机硬盘的预留空间内，所述计算机硬盘的容量由两部分组成：隐藏空间和预留空间，所述隐藏空间内存放有操作系统以及加密文件，所述预留空间内存放有所述安全系统以及普通文件；所述加密装置显示与所述身份验证消息对应的文字提示消息，并通过身份信息采集装置采集使用者输入的一级身份信息；所述加密装置根据预先存储的预留身份信息判断使用者输入的一级身份信息是否正确，如果使用者在限定次数内输入正确则所述计算机通过自检并进入所述隐藏空间中的操作系统，否则直接进入所述安全系统；如果使用者通过所述计算机的外置输入设备对所述加密文件进行操作，则所述计算机向所述加密装置发送身份验证消息；所述加密装置显示与所述身份验证消息对应的文字提示消息，并通过所述身份信息采集装置采集使用者输入的二级身份信息；所述加密装置根据预先存储的预留身份信息判断使用者输入的二级身份信息是否正确，如果使用者在限定次数内输入了正确的二级身份信息，则所述计算机响应使用者对所述加密文件的操作进行相应处理；否则所述计算机拒绝执行使用者的操作；当所述计算机处于所述安全系统中时，使用者将所述加密装置连接在计算机主机上后，所述加密装置响应使用者的操作将所述安全系统中的文件加密存放至所述隐藏空间中；当所述计算机处于所述隐藏空间的操作系统时，所述加密装置响应使用者的操作将加密文件解密并存放在所述预留空间内。