[發明專利]硬盤加密方法和操作系統

在審

• 申請號: 201310468447.7
• 申請日: 2013-10-09
• 公開（公告）號: CN103530581A
• 公開（公告）日: 2014-01-22
• 發明（設計）人: 田新雪;袁曉靜
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: G06F21/80
• 分類號: G06F21/80;G06F21/62
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種硬盤加密方法，其特征在于，包括：

操作系統接收用戶態應用程序發送的用于對待寫入硬盤的文件進行加密的操作指令；

所述操作系統應用預存儲的密鑰對所述文件進行加密后寫入硬盤，并更新與所述硬盤中所存儲的文件對應的索引信息，其中，所述索引信息用于標記硬盤中的文件是否經過加密處理，以便所述用戶態應用程序從硬盤讀取文件時，根據所需文件標識信息查詢所述索引信息確定是否對所述文件進行解密。

2.根據權利要求1所述的硬盤加密方法，其特征在于，在所述接收用戶態應用程序發送的用于對待寫入硬盤的文件進行加密的操作指令之前，所述方法還包括：

所述操作系統向密鑰管理服務器發送包括用戶標識信息的密鑰獲取請求消息；

所述操作系統接收所述密鑰管理服務器返回的、根據存儲的用戶信息獲取的與所述用戶標識信息對應的密鑰并保存。

3.根據權利要求1所述的硬盤加密方法，其特征在于，所述操作系統應用預存儲的密鑰對所述文件進行加密后寫入硬盤具體包括：

所述操作系統調用核心態中的相應的系統代碼運行預設的密鑰獲取子程序獲取預存儲的密鑰；

所述操作系統應用所述密鑰對所述文件進行加密，并將加密后的文件傳遞到核心態，通過核心態對硬盤進行寫操作保存加密后的文件。

4.根據權利要求1所述的硬盤加密方法，其特征在于，所述用戶態應用程序從硬盤讀取文件時，根據所需文件標識信息查詢所述索引信息確定是否對所述文件進行解密具體包括：

所述操作系統接收所述用戶態應用程序發送的包括文件標識信息的查詢請求消息；

所述操作系統根據所述文件標識信息查詢所述索引信息，判斷與所述文件標識信息對應的文件是否經過加密處理，若是，則從所述硬盤讀取所述文件并應用所述密鑰進行解密處理后發送給所述用戶態應用程序，否則，從所述硬盤讀取所述文件直接發送給所述用戶態應用程序。

5.根據權利要求1-4任一所述的硬盤加密方法，其特征在于，

若所述操作系統出現故障且根據用戶信息通過第三方管理平臺的合法性驗證后，則根據所述操作系統的標識信息從所述第三方管理平臺獲取與所述操作系統對應的密鑰，并通過其他操作系統啟動計算機，應用所述密鑰對存儲在所述硬盤中經過加密的文件進行解密處理。

6.一種操作系統，其特征在于，包括：

接收模塊，用于接收用戶態應用程序發送的用于對待寫入硬盤的文件進行加密的操作指令；

處理模塊，用于應用預存儲的密鑰對所述文件進行加密后寫入硬盤，并更新與所述硬盤中所存儲的文件對應的索引信息，其中，所述索引信息用于標記硬盤中的文件是否經過加密處理，以便所述用戶態應用程序從硬盤讀取文件時，根據所需文件標識信息查詢所述索引信息確定是否對所述文件進行解密。

7.根據權利要求6所述的操作系統，其特征在于，在所述接收用戶態應用程序發送的用于對待寫入硬盤的文件進行加密的操作指令之前，

所述處理模塊，還用于向密鑰管理服務器發送包括用戶標識信息的密鑰獲取請求消息；

所述接收模塊，還用于接收所述密鑰管理服務器返回的、根據存儲的用戶信息獲取的與所述用戶標識信息對應的密鑰并保存。

8.根據權利要求6所述的操作系統，其特征在于，所述處理模塊具體用于：

調用核心態中的相應的系統代碼運行預設的密鑰獲取子程序獲取預存儲的密鑰；

應用所述密鑰對所述文件進行加密，并將加密后的文件傳遞到核心態，通過核心態對硬盤進行寫操作保存加密后的文件。

9.根據權利要求6所述的操作系統，其特征在于，

所述接收模塊，還用于接收所述用戶態應用程序發送的包括文件標識信息的查詢請求消息；

所述處理模塊，還用于根據所述文件標識信息查詢所述索引，判斷與所述文件標識信息對應的文件是否經過加密處理，若是，則從所述硬盤讀取所述文件并應用所述密鑰進行解密處理后發送給所述用戶態應用程序，否則，從所述硬盤讀取所述文件直接發送給所述用戶態應用程序。