[发明专利]一种隐私数据保护方法及系统

说明书

本发明提供一种隐私数据保护方法及系统，所述方法包括：S1、将隐藏卷挂载到预设的目录下，以供用户通过所述目录将隐私数据存储进所述隐藏卷中，所述隐藏卷为基于Linux内核的dm‑crypt技术创建的虚拟磁盘，映射在存储空间末端，且不占用所述存储空间显示容量的存储数据卷；S2、实时检测所述隐藏卷无操作时长和剩余存储空间，若所述隐藏卷无操作时长和/或剩余存储空间满足预设条件，则将所述隐藏卷从所述目录中卸载，以使所述隐藏卷不在所述目录下显示。本发明提供的隐私数据保护方法及系统，实现了对隐私数据的可否认加密。

技术领域

本发明涉及计算机领域，更具体地，涉及一种隐私数据保护方法及系统。

背景技术

随着科技的快速发展，智能手机的拥有量成井喷式增长。特别是半导体技术的快速发展，使得智能手机的计算能力和存储能力得到大幅的提高，用户可以在手机上执行一些过去只能在PC机上运行的程序。并且，随着移动应用市场的高速发展，智能手机已经成为人们生活中不可或缺的通讯和娱乐工具。这也导致智能手机内存储有大量的用户隐私数据。另外，随着移动互联网和云计算技术的快速发展，移动办公已经成为各大公司新的办公方式。这些方式都导致移动设备内存储有大量的敏感数据和商业秘密。因此，如何防止隐私泄露成为迫切需要解决的问题。

Android系统及大量的第三方应用程序提供了许多数据保护及加密功能，如数据加密和锁屏技术。这些工具及保护方法虽然对隐私数据的安全提供了强有力的保证，然而，由于智能手机的移动性和易失性，使得现有的保护措施不能很好的保护设备内存储的敏感信息。

例如，攻击者可以通过暴力破解、污点攻击等手段破解移动设备的锁屏密码，从而导致隐私泄露。特别在一些特殊情况下，移动设备拥有者被迫交出移动设备和相应的解锁密码，使得攻击者能够进入系统，获得用户的全部隐私数据。

发明内容

本发明提供一种克服上述问题或者至少部分地解决上述问题的一种隐私数据保护方法，包括：

S1、将隐藏卷挂载到预设的目录下，以供用户通过所述目录将隐私数据存储进所述隐藏卷中，所述隐藏卷为基于Linux内核的dm-crypt技术创建的虚拟磁盘，映射在存储空间末端，且不占用所述存储空间显示容量的存储数据卷；

S2、实时检测所述隐藏卷无操作时长和剩余存储空间，若所述隐藏卷无操作时长和/或剩余存储空间满足预设条件，则将所述隐藏卷从所述目录中卸载，以使所述隐藏卷不在所述目录下显示。

其中，步骤S1之前所述方法还包括：

基于Linux内核的device mapper技术，将第一虚拟设备映射在存储空间中，以构建外部卷，所述外部卷用于存储普通数据；

基于Linux内核的device mapper及dm-crypt技术，将第二虚拟设备映射在所述存储空间中，以构建所述隐藏卷，所述隐藏卷位于所述存储空间的末端。

其中，所述外部卷显示的空间大小等于所述存储空间的大小，所述外部卷的实际存储空间大小等于所述存储空间的大小减去所述隐藏卷的实际存储空间大小。

其中，所述方法还包括：

基于预设的交互接口，设置所述隐藏卷的控制口令，所述控制口令包括访问口令和恢复口令；

基于所述访问口令，读取所述隐藏卷中存储的隐私数据；

基于所述恢复口令，将已卸载的所述隐藏卷重新装载。

其中，步骤S2包括：

实时检测所述隐藏卷无操作时间，若所述无操作时长超过预设时间范围，则将所述隐藏卷从所述目录中卸载。

其中，步骤S2还包括：