[發明專利]一種系統分區隱藏方法

有效

• 申請號: 201410204526.1
• 申請日: 2014-05-14
• 公開（公告）號: CN103984910A
• 公開（公告）日: 2014-08-13
• 發明（設計）人: 程雪岷;馬建設;覃冠杰;繆華;林家用
• 申請（專利權）人: 清華大學深圳研究生院;廈門鑫大智電子科技有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 深圳新創友知識產權代理有限公司 44223
• 代理人: 王震宇

技術領域

本發明涉及硬盤加密技術，特別是涉及一種系統分區隱藏方法。

背景技術

移動硬盤的數據安全對于使用者有著重要的意義，為了對數據進行保護，可以采用軟件加密的方法對移動硬盤上的分區進行加密。目前，國內外的開源硬盤加密軟件的成熟度較高，利用虛擬磁盤技術，可以將選定區域的數據利用虛擬磁盤驅動加載成硬盤分區，并將加解密模塊內置在虛擬磁盤驅動中，實現面向用戶層的透明加解密。一些現有的硬盤加密軟件具有系統分區加密功能，能在硬盤的保留扇區區域寫入自帶的啟動程序，接管系統的啟動加載過程。但是，現有的硬盤加密軟件在對移動硬盤的系統分區進行加密時，沒有對加密分區實施隱藏保護的功能，當移動硬盤插入已經運行操作系統的主機時，加密分區的數據無法被文件系統識別，從而彈出格式化分區的要求，用戶一旦執行操作，就會對加密數據造成破壞。

發明內容

本發明的主要目的在于克服現有技術的不足，提供一種系統分區隱藏方法。

為實現上述目的，本發明采用以下技術方案：

一種系統分區隱藏方法，包括以下步驟：

a.在內存中將待加密系統分區的文件系統類型標識改為隱藏值，再寫到硬盤的保留扇區中，并經加密后，使硬盤上加密系統分區的文件系統類型標識為隱藏值；

b.在啟動程序讀到主引導扇區時，如果涉及到分區表內容，則在內存中改寫分區表，將相應加密系統分區的文件類型標識改回正常值后讀出；

c.在分區引導代碼載入之前，讀寫主引導扇區，將硬盤上相應加密系統分區的文件類型標識暫時改回正常值；

d.在加解密主線程初始化階段，讀寫主引導扇區，將硬盤上相應加密系統分區的文件類型標識改回隱藏值；

e.系統運行狀態下，對硬盤分區表讀操作時，在內存緩沖區中將相應加密系統分區的文件系統類型標識改為正常值后再讀出；對硬盤分區表寫操作時，申請一段內存空間，將待寫數據復制到申請的內存緩沖區中，并將內存緩沖區中相應加密系統分區的文件系統類型標識改為隱藏值，再寫到硬盤上。

進一步地：

隱藏值為17h或12h。

步驟a-e中各自包括：判斷對加密系統分區和啟動分區是否為同一分區，如果判斷為同一分區，只對加密系統分區的文件系統類型標識進行相應的改為隱藏值或改為正常值操作；如果判斷為不同分區，同時對加密系統分區和啟動分區的文件系統類型標識進行相應的改為隱藏值或改為正常值操作。

根據分區表中第一主分區的大小來判斷加密系統分區和啟動分區是否為同一個分區：如果第一主分區的大小小于閾值，將認為加密系統分區和啟動分區是分離的，否則將認為加密系統分區和啟動分區是同一個分區。

所述硬盤為移動硬盤。

本發明的有益效果：

本發明通過對移動硬盤分區表進行操作，將加密分區的文件系統類型標識改成隱藏標識，有效避免了誤格式化的操作，系統也不會為加密分區分配盤符，增強了加密分區的隱蔽性。同時，利用內存過濾的方式，使得加密軟件的虛擬磁盤驅動在讀分區表時加以修改，將加密分區的文件系統類型標識在內存中變為原本的值。從而,當移動硬盤作為引導設備時，加密分區的操作系統能夠從隱藏分區中啟動并運行。本發明的分區隱藏方法實用性強，有效范圍廣，無需用戶手動進行額外的操作，提高了移動硬盤系統分區加密的隱蔽性和安全性，克服了現有的基于虛擬磁盤驅動的加密軟件的不足，適用但不限于MBR型分區表和32位Windows?xp、Windows?Vista、Windows7、Windows8操作系統。

附圖說明

圖1為本發明系統分區隱藏方法實施例的流程意圖；

圖2是本發明實施例中步驟a的具體流程圖；

圖3是本發明實施例中步驟b的具體流程圖；

圖4是本發明實施例中步驟c的具體流程圖；

圖5是本發明實施例中步驟d的具體流程圖；

圖6是本發明實施例中步驟e的具體流程圖。

具體實施方式

以下結合附圖對本發明的實施例作詳細說明。應該強調的是，下述說明僅僅是示例性的，而不是為了限制本發明的范圍及其應用。