[发明专利]基于FatFs的加密文件系统及其实现方法

说明书

技术领域

本发明涉及FatFs文件系统，尤其涉及在安卓终端中应用的FatFs文件系统。

背景技术

在安卓系统智能终端中应用FatFs文件系统来保存支付应用的资源、数据，参见图1，如果以明文方式存储，也就是说，FatFs模块11直接对存储设备12进行读写操作，这些数据在存储设备12中存在被窃取和篡改的风险。

发明内容

本发明要解决的技术问题在于，基于现有技术的上述缺陷，提出一种基于FatFs的加密文件系统及其实现方法，能够避免数据被篡改而引发的风险。

本发明解决其技术问题所采用的技术方案是：提供一种基于FatFs的加密文件系统的实现方法，其包括：使数据在存储的时候，经过加解密层加密，并计算加密数据的校验值，每个数据块对应一个校验值，将校验值与加密数据一并写入存储设备；使数据在读取的时候，从存储设备中取出加密数据，经过加解密层解密后得到明文。

在一些实施例中，还包括：使存储设备的数据域划分为数据区和校验区，其中，所有的数据块对应存放在该数据区，所有的校验值存放在该校验区。

在一些实施例中，每次数据块写入的时候，都要将计算得到的校验值写入到相应的校验区位置。

在一些实施例中，该校验区的大小根据数据块的数量可以静态调整。

在一些实施例中，每个校验值为4个字节。

在一些实施例中，还包括：文件系统加载之前会对存储设备中的加密数据进行一次校验，一旦校验不通过，则清空所有数据内容。

在一些实施例中，进行一次校验的过程包括：对保存在存储设备上的各个数据块进行校验值计算，并分别与保存在存储设备上的各个校验值进行匹配，匹配不合格的，判断为校验不通过。

在一些实施例中，该基于FatFs的加密文件系统是应用在安卓系统智能终端中。

本发明解决其技术问题所采用的技术方案还是：提供一种基于FatFs的加密文件系统，包括：FatFs模块和存储设备；还包括：数据加密单元，用于使来自该FatFs模块的数据在存储的时候，进行加密处理后才保存到该存储设备；计算校验值单元，用于计算加密数据的校验值并保存到该存储设备；以及数据解密单元，用于使数据在读取的时候，从存储设备中取出加密数据，进行解密处理后才以明文的形式传送给该FatFs模块。

在一些实施例中，该存储设备的数据域划分为数据区和校验区，其中，所有的数据块对应存放在该数据区，所有的校验值存放在该校验区。

本发明的有益效果在于，通过巧妙地在FatFs与存储设备之间设置加解密层，使得保存在存储设备上的数据为加密数据，并且，在写入数据块时，一并写入与其对应的校验值，能够避免数据被篡改而引发的风险。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为现有的FatFs文件系统的框图结构。

图2为本发明的基于FatFs的加密文件系统的框图结构。

图3为本发明的基于FatFs的加密文件系统中存储设备的划分结构。

图4为本发明的基于FatFs的加密文件系统的加载流程示意。

具体实施方式

现结合附图，对本发明的较佳实施例作详细说明。

本发明提出一种基于FatFs的加密文件系统的实现方法，其包括：使数据在存储的时候，经过加解密层加密，并计算加密数据的校验值，每个数据块对应一个校验值，将校验值与加密数据一并写入存储设备；使数据在读取的时候，从存储设备中取出加密数据，经过加解密层解密后得到明文；使存储设备的数据域划分为数据区和校验区，其中，所有的数据块对应存放在该数据区，所有的校验值存放在该校验区；以及文件系统加载之前会对存储设备中的加密数据进行一次校验，一旦校验不通过，则清空所有数据内容。

其中，进行一次校验的过程包括：对保存在存储设备上的各个数据块进行校验值计算，并分别与保存在存储设备上的各个校验值进行匹配，匹配不合格的，判断为校验不通过。每次数据块写入的时候，都要将计算得到的校验值写入到相应的校验区位置。