[发明专利]一种基于磁盘加密的虚拟桌面数据防泄漏保护技术

权利要求书

1.一种基于磁盘加密的虚拟桌面数据防泄漏保护技术，其特征在于，通过在数据库中心与宿主虚拟桌面之间增加读拦截器、写拦截器、解密器、加密器及密码容器等五个单元模块，实现宿主虚拟桌面与数据库中心的数据密文及明文交换。

2.如权利要求1所述的一种基于磁盘加密的虚拟桌面数据防泄漏保护技术，其特征在于，所述的基于磁盘加密读写拦截器的虚拟桌面实现数据防泄漏的方法为：

当终端用户向数据库写入数据时，终端用户通过应用程序将明文传送给宿主虚拟桌面，宿主虚拟桌面将明文数据发送给写拦截器，写拦截器将明文转发给加密器，由加密器根据密码容器对明文进行加密，然后，加密器将加密的数据转发给写拦截器，由写拦截器将密文存储到数据库中心；

当终端用户向数据库读取数据时，终端用户通过写拦截器向数据库中心发其请求，数据库中心根据请求数据将相应密文数据发送给读拦截器，读拦截器密文发送给解密器，解密器根据密码容器对密文数据进行解密并将明文数据转发给读拦截器，然后读拦截器将明文经宿主虚拟卓明发送给终端用户的应用程序。

3.如权利要求1所述的一种基于磁盘加密的虚拟桌面数据防泄漏保护技术，其特征在于，所述的数据库中心的数据为加密数据，数据中心管理员不能对数据库中心的数据进行解密。

4.如权利要求1所述的一种基于磁盘加密的虚拟桌面数据防泄漏保护技术，其特征在于，所述的每个终端用户对应一个宿主虚拟桌面，所述的每个宿主虚拟桌面均分配有不同的全盘加密口令。