[發明專利]文件系統掛載方法和裝置

有效

• 申請號: 201310249782.8
• 申請日: 2013-06-21
• 公開（公告）號: CN103294969A
• 公開（公告）日: 2013-09-11
• 發明（設計）人: 許元進;陳元;吳慧明;陳勇川
• 申請（專利權）人: 福建伊時代信息科技股份有限公司
• 主分類號: G06F21/70
• 分類號: G06F21/70;G06F9/44
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 韓建偉;吳貴明

技術領域

本申請涉及系統安全領域，具體而言，涉及文件系統掛載方法和裝置。

背景技術

電子盤具有性能穩定、工作環境強、耗電低、壽命高、體積小等特點，它克服了機械硬盤的弊病，被廣泛用于工業控制、公共安全、電信、軍工、航空等高可靠性需求的數據領域，常作為專用機和工業控制機的操作系統存儲介質。

但普通的電子盤沒有加密保護措施，內部的操作系統可能被外部讀取，導致商業機密的泄露；如果用在政府、軍工、銀行等重要領域，一旦敏感信息被不非分子竊取，將會帶來不可預估的災難。

相關技術中采用了下列方法對電子盤的操作系統進行保護：

1、采用帶硬件加密功能的電子盤。這種帶硬件加密功能的電子盤價格昂貴，不利于企業壓縮成本，提高利潤；并且，還需要為操作系統安裝廠商專用驅動與管理軟件才能使用。

2、使用分區加密軟件。采用該方法需要在非加密分區中安裝加密軟件，存放加密密鑰，從而給黑客創造了破解的機會。

3、修改硬盤分區表信息，讓分區無法被正常識別到，只有對應的引導程序、驅動可以識別到。這種保護措施在有經驗的黑客面前形同虛設，對操作系統的保護效果十分有限。

4、不加密分區，而對整個文件系統的鏡像文件進行加密。這種系統多數只能用于只讀的環境中，而且操作系統的性能會有較大幅度的降低，并且采用該方法的升級維護比較復雜。

因此，提供一種通用的、安全的、不影響系統應用服務的電子盤系統保密方法具有重大而緊迫的現實意義。

針對相關技術中對電子盤的操作系統保護的安全性能低的問題，目前尚未提出有效的解決方案。

發明內容

本申請提供了一種文件系統掛載方法和裝置，以至少解決相關技術中存在的上述問題。

根據本申請的一個方面，提供了一種文件系統掛載方法，包括：在系統啟動時，加載引導分區中的系統內核和加密的初始化鏡像；根據所述系統內核中的第一加密信息，解密所述初始化鏡像；獲取解密的所述初始化鏡像中的第二加密信息；根據所述第二加密信息將系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

優選地，在加載所述系統內核和所述初始化鏡像之前，所述方法還包括：加載主引導記錄中的引導程序，其中，所述主引導記錄包括所述引導分區的信息和所述系統分區的信息；其中，加載所述系統內核和所述初始化鏡像包括：所述引導程序根據所述系統分區的信息加載所述系統內核和所述初始化鏡像。

優選地，在解密所述初始化鏡像之后，所述方法還包括：根據解密的所述初始化鏡像加載驅動；其中，將所述系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統包括：通過所述驅動將所述系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

優選地，在加載所述系統內核和所述初始化鏡像之前，所述方法還包括：加載所述驅動；打包并壓縮所述驅動和所述第二加密信息，得到未加密的初始化鏡像；根據所述第一加密信息加密未加密的初始化鏡像，得到所述初始化鏡像。

優選地，加密所述未加密的初始化鏡像包括：使用密碼分組鏈接模式的對稱加密算法加密所述未加密的初始化鏡像。

優選地，在加載所述系統內核和所述初始化鏡像之前，所述方法還包括：將所述第一加密信息編譯到所述系統內核中，其中，所述第一加密信息包括：解密算法和解密密鑰。

根據本申請的另一個方面，還提供了一種文件系統掛載裝置，包括：第一加載模塊，用于在系統啟動的情況下，加載引導分區中的系統內核和加密的初始化鏡像；解密模塊，用于根據所述系統內核中的第一加密信息，解密所述初始化鏡像；獲取模塊，用于獲取解密的所述初始化鏡像中的第二加密信息；處理模塊，用于根據所述第二加密信息將系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

優選地，所述裝置還包括：第二加載模塊，用于根據解密的所述初始化鏡像加載驅動；其中，所述處理模塊，用于通過所述驅動將所述系統分區映射為解密的虛擬分區，并將所述虛擬分區掛載為文件系統。

優選地，所述裝置還包括：第三加載模塊，用于加載所述驅動；打包模塊，用于打包并壓縮所述驅動和所述第二加密信息，得到未加密的初始化鏡像；加密模塊，用于根據所述第一加密信息加密未加密的初始化鏡像，得到所述初始化鏡像。

優選地，所述裝置還包括：編譯模塊，用于將所述第一加密信息編譯到所述系統內核中，其中，所述第一加密信息包括：解密算法和解密密鑰。