[发明专利]硬盘数据加密实现方法

权利要求书

1.一种硬盘数据加密实现方法，在系统中添加了虚拟磁盘驱动，文件系统过滤驱动和HID接口设备监控器。其特征在于：普通的系统核心服务程序，当该核心服务程序运行时，如果存在通过身份认证的USB Key，系统中会添加一个虚拟磁盘，这个磁盘被映射到受保护目录的存储空间，写入到该磁盘的文件数据被自动加密，从该磁盘读出的文件数据被自动解密；不受保护的磁盘目录空间数据不受影响；如果不存在通过身份认证的Key，受保护目录的空间和数据是不能访问的。

2.根据权利要求1所述的核心服务程序，其特征是：运行在核心层的服务程序，可以向系统中添加虚拟磁盘并实时监控HID接口USB Key的状态，可以过滤特定的文件操作请求。

3.根据权利要求1所述的核心服务程序，其特征是：支持所有类型的磁盘和文件系统，需要在磁盘上指定受保护目录的位置和受保护的空间大小，受保护目录在Key不存在时无法访问。

4.根据权利要求1所述的核心服务程序，其特征是：支持所有类型的磁盘和文件系统，需要在磁盘上指定保护目录的位置和受保护空间的大小，不受保护的磁盘目录空间不受任何影响，仍然可以作为一个普通的磁盘使用。

5.根据权利要求1所述的核心服务程序，其特征是：可以将受保护目录的空间映射成为虚拟磁盘供用户访问，虚拟磁盘支持所有文件系统。

6.根据权利要求1所述的核心服务程序，其特征是：可以对受保护目录的操作进行审核，并根据授权情况决定允许还是拒绝某些操作。

7.根据权利要求1所述的核心服务程序，其特征是：实时监控USB Key的状态，USB Key存在时提示用户进行身份认证，不存在时直接取消已有的虚拟磁盘映射，并禁止对受保护目录的访问。

8.根据权利要求1所述的核心服务程序，其特征是：使用的USB Key是HID接口，不需要另外提供驱动，Key用来进行密钥存储和身份认证。

9.根据权利要求1所述的核心服务程序，其特征是：以虚拟磁盘的方式提供用户对受保护数据的存取，不改变应用程序和用户访问数据的任何行为。

10.根据权利要求1所述的核心服务程序，其特征是：不提供额外的任何形式的库函数，不改变处理过的文件的大小和其他任何属性，可以动态的加载，完全运行在系统核心层。所有的数据转换和处理都是在核心层完成，不需要其他的支持程序。