[发明专利]数据加密方法和装置、移动终端以及计算机可读介质

权利要求书

1.一种数据加密方法，包括：

在Linux系统中归档应用数据，并对归档的所述应用数据进行加密；

将加密后的所述应用数据传送到安卓操作系统中；

在所述安卓操作系统的内核中自定义系统调用，所述系统调用对挂载的数据进行挂载点隔离，并挂载到随机存取存储器文件系统中；其中，所述挂载点隔离的数据对其它应用或进程不可见，要隔离的数据所在的挂载命名空间被隔离；

在所述内核中对所述应用数据执行所述系统调用，将所述应用数据以挂载点隔离的方式挂载到所述随机存取存储器文件系统中，在隔离完成后，将所述应用数据所在的目录挂载到所述随机存取存储器文件系统中，并对挂载到所述随机存取存储器文件系统中的应用数据进行解密。

2.如权利要求1所述的数据加密方法，其特征在于，采用AES加密算法对归档的所述应用数据进行加密。

3.如权利要求1所述的数据加密方法，其特征在于，将加密后的所述应用数据传送到安卓操作系统中的步骤包括：以有线连接或无线连接的方式同步所述应用数据至所述安卓操作系统中。

4.如权利要求1所述的数据加密方法，其特征在于，所述系统调用还包括对挂载的数据进行校验。

5.如权利要求1所述的数据加密方法，其特征在于，还包括对解密之后的应用数据进行解压。

6.一种数据加密装置，包括：

归档加密单元，在Linux系统中归档应用数据，并对归档的所述应用数据进行加密；

传送单元，将加密后的所述应用数据传送到安卓操作系统中；

自定义单元，在所述安卓操作系统的内核中自定义系统调用，所述系统调用对挂载的数据进行挂载点隔离，并挂载到随机存取存储器文件系统中；其中，所述挂载点隔离的数据对其它应用或进程不可见，要隔离的数据所在的挂载命名空间被隔离；

执行单元，在所述内核中对所述应用数据执行所述系统调用，使得所述应用数据被命名空间隔离，并被挂载到所述随机存取存储器文件系统中，在隔离完成后，将所述应用数据所在的目录挂载到所述随机存取存储器文件系统中。

7.如权利要求6所述的数据加密装置，其特征在于，所述归档加密单元采用AES加密算法对归档的所述应用数据进行加密。

8.如权利要求6所述的数据加密装置，其特征在于，所述传送单元以有线连接或无线连接的方式同步所述应用数据至所述安卓操作系统中。

9.如权利要求6所述的数据加密装置，其特征在于，所述自定义单元还包括校验模块，所述校验模块对挂载的数据进行校验。

10.如权利要求6所述的数据加密装置，其特征在于，还包括解压模块，所述解压模块对解密之后的应用数据进行解压。

11.一种移动终端，包括：

存储器，用于存储可由处理器执行的指令；

处理器，用于执行所述指令以实现如权利要求1-5任一项所述的方法。

12.一种计算机可读介质，其上存储有计算机指令，其中当计算机指令被处理器执行时，执行如权利要求1-5任一项所述的方法。