[发明专利]基于私密数据的网络安全共享方法及通信终端

权利要求书

1.一种基于私密数据的网络安全共享方法，其特征在于，应用于通信终端，所述方法包括步骤有：

将文件虚拟为虚拟磁盘文件；

通过预定的驱动和协议将所述虚拟磁盘文件存放到服务器；

在通信终端对私密数据自动加密后，将加密的所述私密数据通过网络传输到所述服务器，再将加密的所述私密数据写入所述虚拟磁盘文件；

从所述服务器的所述虚拟磁盘文件中读取加密的所述私密数据，将加密的所述私密数据通过所述网络传输到所述通信终端，再将加密的所述私密数据自动解密后传送给应用程序。

2.根据权利要求1所述的网络安全共享方法，其特征在于，所述驱动是文件重定向器驱动，所述协议是服务器信息块协议。

3.根据权利要求1或2所述的网络安全共享方法，其特征在于，还包括：

通过身份认证对所述虚拟磁盘文件进行访问控制。

4.根据权利要求3所述的网络安全共享方法，其特征在于，所述通过身份认证对所述虚拟磁盘文件进行访问控制的步骤还包括：

通过所述身份认证并结合应用程序接口内联HOOK和可二次开发的插件技术，对所述虚拟磁盘文件进行细粒度访问控制。

5.根据权利要求3所述的网络安全共享方法，其特征在于，所述身份认证为USB Key的双因素认证。

6.一种通信终端，其特征在于，包括有：

虚拟磁盘模块，用于将文件虚拟为虚拟磁盘文件；

文件存放模块，用于通过预定的驱动和协议将所述虚拟磁盘文件存放到服务器；

数据写入模块，用于在通信终端对私密数据自动加密后，将加密的所述私密数据通过网络传输到所述服务器，再将加密的所述私密数据写入所述虚拟磁盘文件；

数据读取模块，用于从所述服务器的所述虚拟磁盘文件中读取加密的所述私密数据，将加密的所述私密数据通过所述网络传输到所述通信终端，再将加密的所述私密数据自动解密后传送给应用程序。

7.根据权利要求6所述的通信终端，其特征在于，所述驱动是文件重定向器驱动，所述协议是服务器信息块协议。

8.根据权利要求6或7所述的通信终端，其特征在于，还包括：访问控制模块，用于通过身份认证对所述虚拟磁盘文件进行访问控制。

9.根据权利要求8所述的通信终端，其特征在于，所述访问控制模块还用于通过所述身份认证并结合应用程序接口内联HOOK和可二次开发的插件技术，对所述虚拟磁盘文件进行细粒度访问控制。

10.根据权利要求8所述的通信终端，其特征在于，所述身份认证为USB Key的双因素认证。