[发明专利]一种基于身份认证的数据保护方法与装置

权利要求书

1.一种基于身份认证的数据保护方法，其特征在于，所述方法包括：

监测终端设备是否连接预设的硬件认证设备，所述预设的硬件认证设备中包含认证信息及文件加解密信息；

若监测到所述终端设备连接所述预设的硬件认证设备，则根据所述认证信息，对所述预设的硬件认证设备进行身份认证；

若身份认证通过，则根据所述文件加解密信息显示对应的本地加密空间，所述本地加密空间用于存储需要保护的本地数据，所述需要保护的本地数据为加密后的需要保护的本地数据。

2.如权利要求1所述的方法，其特征在于，身份认证通过后，根据所述文件加解密信息显示并打开对应的本地加密空间前，所述方法还包括：

采集所述终端设备的当前使用者的人脸信息，和/或指纹信息，和/或音频信息；

确定出采集到的所述终端设备的当前使用者的人脸信息与所述终端设备中预存的人脸信息的人脸相似度大于第一预设相似度阈值，和/或确定出采集到的所述指纹信息与所述终端设备中预存的指纹信息的指纹相似度大于第二预设相似度阈值，和/或确定出采集到的所述终端设备的当前使用者的音频信息对应的音频特征与所述终端设备中预存的音频特征相同。

3.如权利要求1所述的方法，其特征在于，根据所述文件加解密信息显示对应的本地加密空间，包括：

根据所述文件加解密信息，对加密的磁盘驱动文件进行解密，得到解密后的磁盘驱动文件；

根据所述解密后的磁盘驱动文件，显示对应的虚拟磁盘空间。

4.如权利要求1所述的方法，其特征在于，所述本地加密空间是通过下述方法创建的：

监测终端设备是否连接预设的硬件认证设备；

若监测到所述终端设备连接所述预设的硬件认证设备，则根据所述认证信息，对所述预设的硬件认证设备进行身份认证；

若身份认证通过，则在本地已有磁盘中创建加密文件夹；

通过虚拟磁盘映射技术，将所述加密文件夹映射成加密虚拟磁盘空间；

根据所述文件加解密信息，对所述虚拟磁盘空间对应的磁盘驱动文件进行加密；

将所述加密虚拟磁盘空间确定为所述本地加密空间。

5.如权利要求1所述的方法，其特征在于，所述预设的硬件设备为USB Key。

6.如权利要求1所述的方法，其特征在于，所述加密后的需要保护的本地数据是通过下述方法获取的：

根据所述文件加解密信息中包括的加密算法，对所述本地加密空间中存储的需要保护的本地数据进行加密。

7.如权利要求1所述的方法，其特征在于，所述本地加密空间的大小为用户指定大小。

8.一种基于身份认证的数据保护装置，其特征在于，所述装置包括：

监测模块，用于监测终端设备是否连接预设的硬件认证设备，所述预设的硬件认证设备中包含认证信息及文件加解密信息；

身份认证模块，用于所述监测模块在监测到所述终端设备连接所述预设的硬件认证设备时，根据所述认证信息，对所述预设的硬件认证设备进行身份认证；

显示模块，用于在所述身份认证模块获取到身份认证通过的结果时，根据所述文件加解密信息显示对应的本地加密空间，所述本地加密空间用于存储需要保护的本地数据，所述需要保护的本地数据为加密后的需要保护的本地数据。

9.如权利要求8所述的装置，其特征在于，所述装置还包括：

采集模块，用于所述身份认证模块获取到身份认证通过的结果后，在显示模块根据所述文件加解密信息显示并打开对应的本地加密空间前，采集所述终端设备的当前使用者的人脸信息，和/或指纹信息，和/或音频信息；则

所述装置还包括：

确定模块，用于确定出采集到的所述终端设备的当前使用者的人脸信息与所述终端设备中预存的人脸信息的人脸相似度大于第一预设相似度阈值，和/或确定出采集到的所述指纹信息与所述终端设备中预存的指纹信息的指纹相似度大于第二预设相似度阈值，和/或确定出采集到的所述终端设备的当前使用者的音频信息对应的音频特征与所述终端设备中预存的音频特征相同。

10.如权利要求8所述的装置，其特征在于，所述显示模块，用于：

根据所述文件加解密信息，对加密的磁盘驱动文件进行解密，得到解密后的磁盘驱动文件；

根据所述解密后的磁盘驱动文件，显示对应的虚拟磁盘空间。