[發(fā)明專利]一種基于系統(tǒng)加密的數(shù)據(jù)保護(hù)方法與裝置

在審

• 申請?zhí)枺?/td>: 201710200519.8
• 申請日: 2017-03-29
• 公開（公告）號: CN107092836A
• 公開（公告）日: 2017-08-25
• 發(fā)明（設(shè)計）人: 闞志剛;陳彪;方寧;盧佐華;彭建芬
• 申請（專利權(quán)）人: 北京洋浦偉業(yè)科技發(fā)展有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/44
• 代理公司: 北京國昊天誠知識產(chǎn)權(quán)代理有限公司11315
• 代理人: 許志勇

1.一種基于系統(tǒng)加密的數(shù)據(jù)保護(hù)方法，其特征在于，所述方法包括：

接收用戶輸入的訪問密碼；

判斷所述用戶輸入的訪問密碼是否為終端設(shè)備的第一操作系統(tǒng)對應(yīng)的訪問密碼，其中，所述第一操作系統(tǒng)中未保存需要保護(hù)的本地數(shù)據(jù)；

若判斷出所述用戶輸入的訪問密碼為所述第一操作系統(tǒng)對應(yīng)的訪問密碼，則根據(jù)所述用戶輸入的訪問密碼，登錄所述第一操作系統(tǒng)；

若判斷出所述用戶輸入的訪問密碼不為所述第一操作系統(tǒng)對應(yīng)的訪問密碼，則判斷所述終端設(shè)備是否連接預(yù)設(shè)的硬件認(rèn)證設(shè)備，其中，所述預(yù)設(shè)的硬件認(rèn)證設(shè)備中包含認(rèn)證信息以及文件加解密信息；

若判斷出所述終端設(shè)備未連接所述預(yù)設(shè)的硬件認(rèn)證設(shè)備，則輸出用于提醒所述用戶輸入的訪問密碼錯誤的信息；

若判斷出所述終端設(shè)備連接所述預(yù)設(shè)的硬件認(rèn)證設(shè)備，則根據(jù)所述認(rèn)證信息，對所述預(yù)設(shè)的硬件認(rèn)證設(shè)備進(jìn)行身份認(rèn)證；

若身份認(rèn)證未通過，則輸出用于提醒所述用戶輸入的訪問密碼錯誤的信息；

若身份認(rèn)證通過，則根據(jù)所述文件加解密信息，對所述終端設(shè)備中的加密隱藏虛擬磁盤空間對應(yīng)的磁盤驅(qū)動文件進(jìn)行解密，獲取所述加密隱藏虛擬磁盤空間；

根據(jù)所述文件加解密信息，對所述加密隱藏虛擬磁盤空間進(jìn)行解密，登錄所述終端設(shè)備的第二操作系統(tǒng)，其中，所述第二操作系統(tǒng)安裝在所述加密隱藏虛擬磁盤空間中，所述第二操作系統(tǒng)中保存有需要保護(hù)的本地數(shù)據(jù)。

2.如權(quán)利要求1所述的方法，其特征在于，所述加密虛擬隱藏磁盤空間是通過下述方法創(chuàng)建的：

在所述終端設(shè)備中未安裝所述第一操作系統(tǒng)和第二操作系統(tǒng)時，登錄所述終端設(shè)備當(dāng)前安裝的第三操作系統(tǒng)，其中，所述第三操作系統(tǒng)安裝在系統(tǒng)磁盤空間；

判斷所述終端設(shè)備是否連接預(yù)設(shè)的硬件認(rèn)證設(shè)備；

若判斷出所述終端設(shè)備連接所述預(yù)設(shè)的硬件認(rèn)證設(shè)備，則根據(jù)所述認(rèn)證信息，對所述預(yù)設(shè)的硬件認(rèn)證設(shè)備進(jìn)行身份認(rèn)證；

若身份認(rèn)證通過，則在所述系統(tǒng)磁盤空間之外的任意一個本地磁盤空間中創(chuàng)建加密文件夾；

通過虛擬磁盤映射技術(shù)，將所述加密文件夾映射成加密虛擬磁盤空間；

根據(jù)所述文件加解密信息，對所述加密虛擬磁盤空間對應(yīng)的磁盤驅(qū)動文件進(jìn)行加密；

將加密后的所述磁盤驅(qū)動文件對應(yīng)的加密虛擬磁盤空間確定為所述加密虛擬隱藏磁盤空間。

3.如權(quán)利要求2所述的方法，其特征在于，所述第二操作系統(tǒng)是通過下述方法安裝的：

將加密后的所述磁盤驅(qū)動文件對應(yīng)的加密虛擬磁盤空間確定為所述加密虛擬隱藏磁盤空間之后，將所述第三操作系統(tǒng)對應(yīng)的第三操作系統(tǒng)安裝文件克隆至所述加密虛擬隱藏磁盤空間；

重啟所述終端設(shè)備，登錄所述第三操作系統(tǒng)；

判斷所述終端設(shè)備是否連接預(yù)設(shè)的硬件認(rèn)證設(shè)備；

若判斷出所述終端設(shè)備連接所述預(yù)設(shè)的硬件認(rèn)證設(shè)備，則根據(jù)所述認(rèn)證信息，對所述預(yù)設(shè)的硬件認(rèn)證設(shè)備進(jìn)行身份認(rèn)證；

若身份認(rèn)證通過，則根據(jù)所述文件加解密信息，對所述加密虛擬隱藏磁盤空間對應(yīng)的磁盤驅(qū)動文件進(jìn)行解密，獲取所述加密虛擬隱藏磁盤空間；

根據(jù)所述文件加解密信息，對所述加密虛擬隱藏磁盤空間進(jìn)行解密；

根據(jù)克隆至所述加密虛擬隱藏磁盤空間的所述第三操作系統(tǒng)安裝文件，在所述加密虛擬隱藏磁盤空間中安裝第四操作系統(tǒng)；

斷開所述終端設(shè)備與所述預(yù)設(shè)的硬件認(rèn)證設(shè)備的連接；

擦除所述第三操作系統(tǒng)；

將所述第四操作系統(tǒng)確定為所述第二操作系統(tǒng)。

4.如權(quán)利要求3所述的方法，其特征在于，所述第一操作系統(tǒng)是通過下述方法安裝的：

將所述第四操作系統(tǒng)確定為所述第二操作系統(tǒng)之后，重啟所述終端設(shè)備，判斷所述終端設(shè)備是否連接預(yù)設(shè)的硬件認(rèn)證設(shè)備；

若判斷出所述終端設(shè)備連接所述預(yù)設(shè)的硬件認(rèn)證設(shè)備，則根據(jù)所述認(rèn)證信息，對所述預(yù)設(shè)的硬件認(rèn)證設(shè)備進(jìn)行身份認(rèn)證；

若身份認(rèn)證通過，則根據(jù)所述文件加解密信息，對所述終端設(shè)備中的加密隱藏虛擬磁盤空間對應(yīng)的磁盤驅(qū)動文件進(jìn)行解密，獲取所述加密隱藏虛擬磁盤空間；

根據(jù)所述文件加解密信息，對所述加密隱藏虛擬磁盤空間進(jìn)行解密，登錄所述第二操作系統(tǒng)；

在所述系統(tǒng)磁盤空間中安裝第五操作系統(tǒng)；

將所述第五操作系統(tǒng)確定為所述第一操作系統(tǒng)。