[發明專利]加密方法及裝置、內核加密數據的操作方法及裝置

在審

• 申請號: 201410284426.4
• 申請日: 2014-06-23
• 公開（公告）號: CN105243332A
• 公開（公告）日: 2016-01-13
• 發明（設計）人: 何偉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/73;G06F21/44
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 梁麗超;葉碧蓮

1.一種加密方法，其特征在于，包括：

獲取終端的設備標識；

根據所述設備標識，在系統內核生成內核加密算法；

在系統內核，調用所述內核加密算法對所述終端中指定的數據文件進行初始化加密。

2.根據權利要求1所述的方法，其特征在于，調用所述內核加密算法對所述終端中指定的數據文件進行初始化加密，包括：

根據設定的保護目錄、保護文件或保護存儲設備，調用所述內核加密算法，對所述終端中指定的保護目錄、保護文件或保護存儲設備的數據進行初始化加密。

3.根據權利要求1或2所述的方法，其特征在于，在系統內核生成內核加密算法之后，所述方法還包括：

在系統內核生成與所述內核加密算法對應的內核解密算法。

4.根據權利要求3所述的方法，其特征在于，調用所述內核加密算法對所述終端中指定的數據文件進行初始化加密之后，所述方法還包括：

在內核文件驅動上層監測對初始化加密后的所述數據文件進行讀或寫的操作請求；

在監測到所述操作請求時，根據執行所述操作請求的當前設備的設備標識，判斷所述當前設備是否為授權終端，如果不是，則拒絕所述操作請求，如果是，則執行所述操作請求。

5.根據權利要求4所述的方法，其特征在于，執行所述操作請求包括：

如果所述操作請求為文件讀取請求，則執行所述內核解密算法，對請求讀取的文件數據進行解密，將解密后的數據存儲在內核文件緩沖區；

如果所述操作請求為文件寫入請求，則調用所述內核加密算法對待寫入的文件數據進行加密，并將加密后的數據寫入文件。

6.一種內核加密數據的操作方法，其特征在于，包括：

在內核文件驅動上層監測對初始化加密后的數據進行讀或寫的操作請求；

在監測到所述操作請求時，根據執行所述操作請求的當前設備的設備標識，判斷所述當前設備是否為授權終端，如果不是，則拒絕所述操作請求，如果是，則執行所述操作請求。

7.根據權利要求6所述的方法，其特征在于，執行所述操作請求包括：

如果所述操作請求為文件寫入請求，則在系統內核調用內核加密算法對待寫入的數據進行加密，并將加密后的數據寫入文件，其中，所述內核加密算法為在對所述數據進行初始化加密時，根據存儲所述數據的終端的設備標識創建的；

如果所述操作請求為文件讀取請求，則執行內核解密算法，對請求讀取的數據進行解密，將解密后的數據存儲在內核文件緩沖區，其中，所述內核解密算法與所述內核加密算法對應。

8.根據權利要求6所述的方法，其特征在于，在內核文件驅動上層監測對初始化加密后的數據進行讀或寫的操作請求包括：

在系統內核設置所述初始化加密后的數據的寫事件及讀事件監控標識；

根據所述寫事件及讀事件監控標識，在系統文件驅動上層啟動寫請求或讀請求監控。

9.一種加密裝置，其特征在于，包括：

獲取模塊，用于獲取終端的設備標識；

生成模塊，用于根據所述設備標識，在系統內核生成內核加密算法；

加密模塊，用于在系統內核，調用所述內核加密算法對所述終端中指定的數據文件進行初始化加密。

10.根據權利要求9所述的裝置，其特征在于，所述生成模塊還用于在系統內核生成與所述內核加密算法對應的內核解密算法。

11.根據權利要求10所述的裝置，其特征在于，還包括：

監測模塊，用于在內核文件驅動上層監測對初始化加密后的所述數據文件進行讀或寫的操作請求；

判斷模塊，用于在監測到所述操作請求時，根據執行所述操作請求的當前設備的設備標識，判斷所述當前設備是否為授權終端；

拒絕模塊，用于在判斷所述當前設備不是授權終端時，拒絕所述操作請求；

執行模塊，用于在判斷所述當前設備是授權終端時，執行所述操作請求。