[發明專利]文件系統掛載方法和裝置

有效

• 申請號: 201310249782.8
• 申請日: 2013-06-21
• 公開（公告）號: CN103294969A
• 公開（公告）日: 2013-09-11
• 發明（設計）人: 許元進;陳元;吳慧明;陳勇川
• 申請（專利權）人: 福建伊時代信息科技股份有限公司
• 主分類號: G06F21/70
• 分類號: G06F21/70;G06F9/44
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 韓建偉;吳貴明

1.一種文件系統掛載方法，其特征在于包括：

在系統啟動時，加載引導分區中的系統內核和加密的初始化鏡像；

根據所述系統內核中的第一加密信息，解密所述初始化鏡像；

獲取解密的所述初始化鏡像中的第二加密信息；

根據所述第二加密信息將系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

2.根據權利要求1所述的方法，其特征在于，

在加載所述系統內核和所述初始化鏡像之前，所述方法還包括：加載主引導記錄中的引導程序，其中，所述主引導記錄包括所述引導分區的信息和所述系統分區的信息；

其中，加載所述系統內核和所述初始化鏡像包括：所述引導程序根據所述系統分區的信息加載所述系統內核和所述初始化鏡像。

3.根據權利要求1所述的方法，其特征在于，

在解密所述初始化鏡像之后，所述方法還包括：根據解密的所述初始化鏡像加載驅動；

其中，將所述系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統包括：通過所述驅動將所述系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

4.根據權利要求3所述的方法，其特征在于，在加載所述系統內核和所述初始化鏡像之前，所述方法還包括：

加載所述驅動；

打包并壓縮所述驅動和所述第二加密信息，得到未加密的初始化鏡像；

根據所述第一加密信息加密未加密的初始化鏡像，得到所述初始化鏡像。

5.根據權利要求4所述的方法，其特征在于，加密所述未加密的初始化鏡像包括：

使用密碼分組鏈接模式的對稱加密算法加密所述未加密的初始化鏡像。

6.根據權利要求1至5中任一項所述的方法，其特征在于，在加載所述系統內核和所述初始化鏡像之前，所述方法還包括：

將所述第一加密信息編譯到所述系統內核中，其中，所述第一加密信息包括：解密算法和解密密鑰。

7.一種文件系統掛載裝置，其特征在于包括：

第一加載模塊，用于在系統啟動的情況下，加載引導分區中的系統內核和加密的初始化鏡像；

解密模塊，用于根據所述系統內核中的第一加密信息，解密所述初始化鏡像；

獲取模塊，用于獲取解密的所述初始化鏡像中的第二加密信息；

處理模塊，用于根據所述第二加密信息將系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

8.根據權利要求7所述的裝置，其特征在于，

所述裝置還包括：第二加載模塊，用于根據解密的所述初始化鏡像加載驅動；

其中，所述處理模塊，用于通過所述驅動將所述系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

第三加載模塊，用于加載所述驅動；

打包模塊，用于打包并壓縮所述驅動和所述第二加密信息，得到未加密的初始化鏡像；

加密模塊，用于根據所述第一加密信息加密未加密的初始化鏡像，得到所述初始化鏡像。

10.根據權利要求7至9中任一項所述的裝置，其特征在于，所述裝置還包括：

編譯模塊，用于將所述第一加密信息編譯到所述系統內核中，其中，所述第一加密信息包括：解密算法和解密密鑰。