[發明專利]一種數據文件保護方法及裝置

有效

• 申請號: 201310599294.X
• 申請日: 2013-11-25
• 公開（公告）號: CN103617401A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 孫吉平;韓勇
• 申請（專利權）人: 北京深思數盾科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據文件保護的裝置，所述裝置包括寫入設備和存儲設備，其特征在于，

所述寫入設備，位于主機中，包括加密模塊、加殼模塊、存儲模塊和設置模塊，其中，

加密模塊，用于通過用戶選擇或默認加密算法對數據文件進行加密處理，并向數據文件的文件頭寫入標識信息；

加殼模塊，用于給可執行程序加殼，并向殼代碼中寫入標識信息；

存儲模塊，用于存儲加密算法密鑰信息、標識信息及其他使用信息；

設置模塊，用于將加殼后的可執行程序和加密后的數據文件寫入存儲設備中，和/或向存儲設備中寫入數據文件類型與關聯應用程序映射表信息、加密密鑰；

所述存儲設備，是具有存儲功能的高容量移動硬件設備，通過接口與主機電性連接。

2.一種數據文件的保護裝置，所述裝置包括寫入設備和存儲設備，其特征在于，

所述寫入設備，位于主機中，包括加密模塊、加殼模塊、存儲模塊和設置模塊，其中，

加密模塊，用于通過用戶選擇或默認加密算法對數據文件進行加密處理，并向數據文件的文件頭寫入標識信息；

加殼模塊，用于給可執行程序加殼，并向殼代碼中寫入標識信息；

存儲模塊，用于存儲加密算法密鑰信息、標識信息及其他使用信息；

設置模塊，用于將加殼后的可執行程序和加密后的數據文件寫入存儲設備中，和/或向存儲設備中寫入數據文件類型與關聯應用程序映射表信息、加密密鑰；

所述存儲設備，是具有存儲功能的高容量移動硬件設備，通過接口與主機電性連接，實現即插即用功能；

其中，所述裝置還包括執行設備，所述執行設備內置于存儲設備中，用于監控存儲設備中的數據文件雙擊或Enter鍵打開動作，并根據文件關聯應用程序信息查找可執行程序，以調試器方式運行可執行程序。

3.根據權利要求1或2所述的數據文件的保護裝置，其特征在于，所述存儲設備中的可執行程序和數據文件是一對多的關系。

4.根據權利要求2所述的數據文件的保護裝置，其特征在于，所述執行設備為自動運行狀態，即存儲設備與主機連接時，執行設備就自動運行。

5.根據權利要求1或2所述的數據文件的保護裝置，其特征在于，所述加密模塊加密數據文件的加密算法是對稱算法或非對稱算法，所述對稱算法包括AES、DES、TDES；所述非對稱算法包括RSA、ECC。

6.一種數據文件的保護方法，其特征在于，包括：

步驟1：?通過寫入設備從主機中選擇或下載要使用的可執行程序，加殼可執行程序；

步驟2：通過寫入設備選擇要保護的數據文件及要使用的加密方案加密數據文件；?

步驟3：將加殼后的可執行程序和加密后的數據文件寫入存儲設備；

步驟4：使用時，將設置好的存儲設備和主機連接；

步驟5：通過雙擊或Enter鍵打開存儲設備中的加殼后的可執行程序；

步驟6：通過可執行程序選擇要加載的數據文件；

步驟7：可執行程序判斷加載的數據文件是否為支持處理的文件類型，如果是，執行步驟8，否則，提示用于該文件類型與可執行程序不匹配；

步驟8：可執行程序判斷數據文件是否具有與可執行程序內部存儲的一致的標識信息，如果是，執行步驟9，否則，執行步驟11；

步驟9：可執行程序解密數據文件；

步驟10：可執行程序打開解密后的數據文件；

步驟11：直接打開數據文件。

7.根據權利要求6所述的一種數據文件的保護方法，其特征在于，可執行程序加殼后直接寫入存儲設備。

8.根據權利要求6所述的一種數據文件的保護方法，其特征在于，所述存儲設備包括U盤、U盤加密鎖及其他存儲設備。

9.根據權利要求6所述的一種數據文件的保護方法，其特征在于，向可執行程序寫入標識信息，包括一個可執行程序包括多個標識信息的情況;其中，當用戶自定義可執行程序關聯文件類型時，默認可選的文件類型各自有一個獨立的標識信息，如果為可執行程序選擇特定的文件類型，則在加殼時將所述特定的文件類型對應的標識信息同時寫入所述可執行程序。