[发明专利]基于虚拟磁盘的数据加密移动存储管理方法

权利要求书

1.一种基于虚拟磁盘的数据加密移动存储管理方法，其特征在于实施步骤如下：

1）在普通移动存储设备的头部写入加密卷标识并创建虚拟磁盘加密卷得到加密移动存储设备，将所述虚拟磁盘加密卷的头部设置根据用户输入的挂载口令进行加密的虚拟磁盘加密卷信息头，所述虚拟磁盘加密卷信息头包含数据加解密密钥、管理策略信息和虚拟磁盘文件系统信息；

2）当移动存储设备插入指定的计算机时，检查移动存储设备的加密卷标识是否正确，如果加密卷标识不正确则判定插入普通移动存储设备；否则判定插入加密移动存储设备并跳转执行下一步；

3）获取用户输入的挂载口令，根据所述挂载口令解密加密移动存储设备中的虚拟磁盘加密卷信息头，并对解密后的虚拟磁盘加密卷信息头进行校验，如果校验通过则跳转执行下一步，否则返回执行步骤3）或者禁止挂载虚拟磁盘加密卷并退出；

4）挂载虚拟磁盘加密卷，根据解密虚拟磁盘加密卷信息头得到的数据加解密密钥配置主次密钥，调用所述指定的计算机中带有加解密模块的虚拟磁盘驱动程序根据用户的指令对虚拟磁盘加密卷进行读写，所述加解密模块使用主次密钥对读写虚拟磁盘加密卷的内容进行自动实时加解密，最终在卸载加密移动存储设备时自动卸载所述虚拟磁盘加密卷。

2.根据权利要求1所述的基于虚拟磁盘的数据加密移动存储管理方法，其特征在于，所述虚拟磁盘加密卷信息头还包含完整性校验值，所述管理策略信息中包括用于标识区别虚拟磁盘加密卷的标识位；所述步骤3）对解密后的虚拟磁盘加密卷信息头进行校验的详细步骤如下：

3.1）检测解密虚拟磁盘加密卷信息头后的标识位是否为指定的字符串，如果标识位为指定的字符串，则判定用户输入的挂载口令正确并跳转执行步骤3.2）；否则判定用户输入的挂载口令错误，记录口令错误的次数，当所述口令错误的次数小于预设值时返回执行步骤3），当所述口令错误的次数大于或等于预设值时禁止挂载虚拟磁盘加密卷并退出；

3.2）根据解密虚拟磁盘加密卷信息头得到的管理策略信息、虚拟磁盘文件系统信息、数据加解密密钥计算完整性校验值，将计算得到的完整性校验值和解密虚拟磁盘加密卷信息头得到的完整性校验值进行对比，如果两者相同则判定完整性校验通过并跳转执行步骤4）；否则判定完整性校验不通过，禁止挂载虚拟磁盘加密卷并退出。

3.根据权利要求2所述的基于虚拟磁盘的数据加密移动存储管理方法，其特征在于，所述管理策略信息还包含加密移动存储设备的设备编号和单位部门；步骤4）中挂载虚拟磁盘加密卷时还包括检查加密移动存储设备可用性的步骤，所述检查加密移动存储设备可用性的步骤如下：

4.1）获取所述指定的计算机对应的单位部门，获取解密虚拟磁盘加密卷信息头得到的加密移动存储设备的单位部门，比较所述指定的计算机对应的单位部门和加密移动存储设备的单位部门是否相同，如果不相同则判定所述加密移动存储设备为外来单位部门的加密移动存储设备，跳转执行步骤4.2）；否则判定所述加密移动存储设备为所述指定的计算机本单位部门的加密移动存储设备，跳转执行步骤4.3）；

4.2）根据所述指定的计算机对应的单位部门、加密移动存储设备的设备编号和单位部门从所述指定的计算机中读取加密移动存储设备访问控制权限，所述加密移动存储设备访问控制权限包含所述指定的计算机对应的单位部门是否允许所述加密移动存储设备访问、所述加密移动存储设备的单位部门是否允许所述加密移动存储设备访问所述指定的计算机；如果所述加密移动存储设备访问控制权限均为允许访问，则跳转执行步骤4.3）；否则禁止挂载虚拟磁盘加密卷；

4.3）获取解密虚拟磁盘加密卷信息头得到的加密移动存储设备的设备编号，从所述指定的计算机中读取所述加密移动存储设备对应的设备编号是否被锁定的控制规则，如果所述加密移动存储设备对应的设备编号被锁定，则禁止挂载虚拟磁盘加密卷，否则挂载虚拟磁盘加密卷。