[发明专利]一种基于文件虚拟盘的数据保护方法及系统

说明书

本发明实施例提供了一种基于文件虚拟盘的数据保护方法及系统，该方法包括：当接收到对预设数据的访问请求，将所述预设数据映射至虚拟盘中，并将所述访问请求重定向至所述虚拟盘中的预设数据；接收对所述虚拟盘中的预设数据的编辑操作，并对编辑后的所述预设数据加密或解密。本发明实施例能够在接收到用户对预设数据的访问请求后，将预设数据直接映射到虚拟盘中，然后在虚拟盘中进行编辑操作，并不需要用户手动将该数据拖入至对应的保护位置中加密或解密操作，提高了用户体验，并且能够在虚拟盘中对预设数据加密或解密，其中，虚拟盘的数据并不向外部显示，因此可以保证虚拟盘中的预设数据不会泄露，提高了数据的安全性。

技术领域

本发明涉及数据安全技术领域，特别是涉及一种基于文件虚拟盘的数据保护方法及系统。

背景技术

随着信息技术的发展与大数据时代的到来，数据流通成为释放数据红利与价值的主要手段和途径。

在数据流通过程中，具有价值的数据，存在“内部泄漏、外部窃取”的内在驱动力，处于容易泄漏和滥用的高风险状态。为了数据面临的威胁，需要对数据进行有效的保护。

在先技术中，使用“文件保险箱”类技术对数据加密或解密，其中，“文件保险箱”对数据的保护方式参照图1，具体为：当用户需要对数据加密或解密时，如该数据为文件数据，当用户需要对该文件数据进行读取和修改时，将该文件数据拖入到“文件保险箱”内进行读取和修改，确保文件数据只能在“文件保险箱”中被读取与修改，防止文件数据被他人窥视或利用。

上述“文件保险箱”虽然在一定程度可以保护文件数据的安全，但是需用户手动将文件数据拖入到“文件保险箱”进行操作，影响用户体验，另一方面，当用户想要窥探对应文件数据时，就可以将该文件数据拖入到对应的“文件保险箱”获取数据，可见该技术依旧存在保密性较弱的问题。

发明内容

鉴于上述问题，本发明实施例提供一种基于文件虚拟盘的数据保护方法，以解决现有的“文件保险箱”存在的用户体验差，保密性弱的问题。

相应的，本发明实施例还提供了一种数据保护系统，用以保证上述方法的实现及应用。

为了解决上述问题，本发明实施例公开了一种基于文件虚拟盘的数据保护方法，包括：当接收到对预设数据的访问请求，将所述预设数据映射至虚拟盘中，并将所述访问请求重定向至所述虚拟盘中的预设数据；

接收对所述虚拟盘中的预设数据的编辑操作，并对编辑后的所述预设数据加密或解密。

可选地，所述当接收到对预设数据的访问请求，将所述预设数据映射至虚拟盘中，并将所述访问请求重定向至所述虚拟盘中的预设数据之前，还包括：

创建所述虚拟盘，并向所述虚拟盘设置配置策略信息。

可选地，所述当接收到对预设数据的访问请求，将所述预设数据映射至虚拟盘中，并将所述访问请求重定向至所述虚拟盘中的预设数据，包括：

当接收到对预设数据的访问请求，根据所述配置策略信息判断所述预设数据是否为受控文件；

当所述预设数据为受控文件时，将所述预设数据映射至虚拟盘中，并将所述访问请求重定向至所述虚拟盘中的预设数据。

可选地，所述接收对所述虚拟盘中的预设数据的编辑操作，并对编辑后的所述预设数据加密或解密，包括：

当所述编辑操作为写操作时，通过第一预设密钥，对用户针对所述虚拟盘中的预设数据的修改数据进行加密；

当所述编辑操作为读操作时，通过第二预设密钥，对所述虚拟盘中的预设数据的数据进行解密，以供用户读取。

可选地，所述创建所述虚拟盘，向所述虚拟盘设置配置策略信息之前，还包括：

验证用户的身份信息；