CN102722670A - 基于移动存储设备的文件保护方法、设备和系统 - Google Patents

Abstract

本发明提供一种基于移动存储设备的文件保护方法、设备和系统，其中，该方法包括：用户终端运行移动存储设备中的操作系统内核文件并获取密钥，密钥是对移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；用户终端接收用户发送的包括解密密钥的解密指令，并根据密钥验证解密密钥是否合法，若是，则进行解密处理以运行操作系统主文件启动操作系统并获取用户文件。通过本发明提供的基于移动存储设备的文件保护方法、设备和系统，实现了对移动存储设备中的操作系统文件和用户文件都进行了保护，提高了安全性，并且操作方便。

Description

基于移动存储设备的文件保护方法、设备和系统

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种基于移动存储设备的文件保护方法、设备和系统。

背景技术

随着计算机技术的快速发展，移动存储设备逐渐成为人们日常工作的必需品。移动存储设备中不仅可以存储用户文件，还可以存储操作系统文件，从而用户在外出工作时只需要携带存储有操作系统的移动存储设备而不需要携带笔记本电脑，只要把该移动存储设备连接到任意一台电脑上就可以直接使用，即使在所连接的电脑没有硬盘的情况下也可以正常工作，并且使用移动存储设备中的操作系统不会在别人的计算机上留下任何痕迹。

但是，移动存储设备上所保存的文件安全性较差，很容易在用户未授权的情况下被别人非法获取使用，而用户只能对移动存储设备中的用户文件进行加密，具有一定的局限性。

发明内容

针对现有技术的上述缺陷，本发明实施例提供一种基于移动存储设备的文件保护方法、设备和系统。

本发明一方面提供一种基于移动存储设备的文件保护方法，包括：

用户终端运行移动存储设备中的操作系统内核文件并获取密钥，所述密钥是对所述移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；

所述用户终端接收用户通过所述用户终端发送的包括解密密钥的解密指令，并根据所述密钥验证所述解密密钥是否合法，若是，则进行解密处理以运行所述操作系统主文件启动操作系统并获取所述用户文件。

本发明另一方面提供一种基于移动存储设备的文件保护方法，包括：

移动存储设备接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储；

所述移动存储设备接收所述移动存储设备管理服务器发送的操作系统内核文件并存储，所述操作系统内核文件包括对所述操作系统主文件和所述用户文件进行加密处理所用的密钥。

本发明再一方面提供一种用户终端，包括：

获取模块，用于运行移动存储设备中的操作系统内核文件并获取密钥，所述密钥是对所述移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；

接收模块，用于接收用户通过所述用户终端发送的包括解密密钥的解密指令；

验证模块，用于根据所述密钥验证所述解密密钥是否合法；

处理模块，用于若验证所述解密密钥合法，则进行解密处理以运行所述操作系统主文件启动操作系统并获取所述用户文件。

本发明又一方面提供一种移动存储设备，包括：

第一存储模块，用于接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储；

第二存储模块，用于接收所述移动存储设备管理服务器发送的操作系统内核文件并存储，所述操作系统内核文件包括对所述操作系统主文件和所述用户文件进行加密处理所用的密钥。

本发明又一方面提供一种基于移动存储设备的文件保护系统，包括上述的用户终端以及移动存储设备。

本发明实施例提供的基于移动存储设备的文件保护方法、设备和系统，通过预先对移动存储设备中的操作系统主文件和用户文件进行加密处理，并且把进行加密处理所用的密钥嵌入在操作系统内核文件中，当移动存储设备与用户终端连接上以后，用户终端通过运行操作系统内核文件获取密钥，若根据密钥验证用户通过用户终端发送的解密密钥合法，则通过解密处理后运行操作系统主文件以启动操作系统并获取用户文件，实现了对移动存储设备中的操作系统文件和用户文件都进行了保护，提高了安全性，并且操作方便。

附图说明

图1为本发明基于移动存储设备的文件保护方法一个实施例的流程图；

图2为本发明基于移动存储设备的文件保护方法另一实施例的流程图；

图3为本发明基于移动存储设备的文件保护方法又一实施例的流程图；

图4为本发明用户终端一个实施例的结构示意图；

图5为本发明用户终端另一实施例的结构示意图；

图6为本发明移动存储设备一个实施例的结构示意图；

图7为本发明基于移动存储设备的文件保护系统一个实施例的结构示意图。

具体实施方式

图1为本发明基于移动存储设备的文件保护方法一个实施例的流程图，如图1所示，该方法包括：

步骤100，用户终端运行移动存储设备中的操作系统内核文件并获取密钥，所述密钥是对所述移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；

移动存储设备中存储有操作系统文件和用户文件，需要说明的是，移动存储设备有很多，包括外挂硬盘、U盘等等，另外，由于操作系统包括：WINDOWS操作系统、UNIX操作系和Linux操作系统等，因此，对应的操作系统文件内容也不局限于一种，根据实际应用灵活配置。当移动存储设备与用户终端连接后，本领域普通技术人员可以理解的是具有连接移动存储设备和执行操作系统功能的用户终端都可以，用户终端可以加载移动存储设备中的操作系统文件启动操作系统进行工作，从而移动存储设备中的操作系统文件代替用户终端的操作系统文件。因此，存储操作系统文件的移动存储设备可以形成一个独立的随身操作系统应用环境，通过使用移动存储设备中的操作系统不会在别人的用户终端上留下任何痕迹，提高了数据的保密性。为了清楚的描述实施过程，本发明中所有实施例均以计算机和U盘的交互过程为例进行说明。

为了对U盘中的操作系统文件和用户文件都进行安全设置，首先移动存储设备管理服务器获取U盘中的操作系统文件和用户文件，值得注意的是，本领域技术人员可以理解的是在移动存储设备管理服务器获取U盘中操作系统文件和用户文件的过程中，如果文件较大，可以进行压缩处理。然后，移动存储设备管理服务器将操作系统文件中的操作系统主文件和用户文件进行整体的加密处理，并将加密处理所用的密钥嵌入在操作系统内核文件中，然后将处理后的文件发送给U盘，从而U盘接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储，还接收移动存储设备管理服务器发送的操作系统内核文件并存储，其中，该操作系统内核文件包括对操作系统主文件和用户文件进行加密处理所用的密钥。

把经过移动存储设备管理服务器进行加密处理后的U盘与计算机相连接，计算机将U盘中的操作系统内核文件加载到内存中，然后运行该操作系统内核文件并获取密钥，该密钥是移动存储设备管理服务器预先对U盘中的操作系统主文件和用户文件进行加密处理所用的密钥。

步骤101，所述用户终端接收用户通过所述用户终端发送的包括解密密钥的解密指令，并根据所述密钥验证所述解密密钥是否合法，若是，则进行解密处理以运行所述操作系统主文件启动操作系统并获取所述用户文件。

当计算机运行完该操作系统内核文件后，会通过界面提示用户输入解密密码，用户根据提示信息通过计算机输入解密密钥，从而计算机接收用户通过计算机发送的包括解密密钥的解密指令，该解密指令用于对预先经过加密处理的操作系统主文件和用户文件进行解密处理。计算机将获取的密钥与解密指令中的解密密钥进行比较以验证解密密钥是否合法，若比较结果一致，则说明解密密钥合法，计算机对操作系统主文件和用户文件进行解密处理进行解密处理，从而计算机从U盘中加载操作系统主文件到内存，然后运行操作系统主文件从而启动操作系统，操作系统启动后，计算机可以正常运行，并可以根据用户的需求获取用户文件。

本实施例提供的基于移动存储设备的文件保护方法，通过预先对移动存储设备中的操作系统主文件和用户文件进行加密处理，并且把进行加密处理所用的密钥嵌入在操作系统内核文件中，当移动存储设备与用户终端连接上以后，用户终端通过运行操作系统内核文件获取密钥，若根据密钥验证用户通过用户终端发送的解密密钥合法，则通过解密处理后运行操作系统主文件以启动操作系统并获取用户文件，实现了对移动存储设备中的操作系统文件和用户文件都进行了保护，提高了安全性，并且操作方便。

图2为本发明基于移动存储设备的文件保护方法另一实施例的流程图，如图2所示，该方法包括：

步骤200，用户终端接收移动存储设备启动指令；

为了对U盘中的操作系统文件和用户文件都进行安全设置，首先移动存储设备管理服务器获取U盘中的操作系统文件和用户文件，值得注意的是，本领域技术人员可以理解的是在移动存储设备管理服务器获取U盘中操作系统文件和用户文件的过程中，如果文件较大，可以进行压缩处理。然后，移动存储设备管理服务器通过添加壳程序对操作系统文件中的操作系统主文件和用户文件进行整体的加密处理，并将该壳程序嵌入在操作系统内核文件中比如称为“Ramdisk”壳程序，该壳程序包括获取密钥的子程序、解密子程序和加密子程序，其中，获取密钥的子程序用于获取对操作系统主文件和用户文件进行加密处理所用的密钥；解密子程序用于对操作系统主文件和用户文件进行解密的解密子程序；加密子程序用于应用对操作系统主文件和用户文件进行加密处理所用的密钥对待存储到U盘中的用户文件进行加密处理的加密子程序，然后移动存储设备管理服务器将处理后的文件发送给U盘，从而U盘接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储，还接收移动存储设备管理服务器发送的操作系统内核文件并存储，其中，该操作系统内核文件包括“Ramdisk”壳程序。

把经过移动存储设备管理服务器进行加密处理后的U盘与计算机相连接，计算机在接收到用户通过计算机发送的U盘启动指令后，通过加载U盘中的操作系统文件启动操作系统。需要说明的是，本领域普通技术人员可以理解的是U盘启动指令很多，比如：硬盘仿真模式USB-HDD启动指令，从而计算机从基本输入输出系统BIOS加载U盘中的操作系统文件。

步骤201，用户终端在运行操作系统内核文件的过程中跳转到预设的壳程序的入口点，并运行壳程序中用于获取密钥的子程序获取密钥，所述密钥是对移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；

计算机将U盘中的操作系统内核文件加载到内存中，然后运行该操作系统内核文件，计算机在运行该操作系统内核文件的过程中跳转到预设的壳程序的入口点，并运行壳程序中获取密钥的子程序获取密钥，所获取的密钥是是移动存储设备管理服务器预先对U盘中的操作系统主文件和用户文件进行加密处理所用的密钥。

步骤202，用户终端接收用户通过所述用户终端发送的包括解密密钥的解密指令，并根据所述密钥验证所述解密密钥是否合法，若是，则运行用于对所述操作系统主文件和所述用户文件进行解密的解密子程序以运行所述操作系统主文件启动操作系统并获取所述用户文件；

当计算机运行完该操作系统内核文件后，会通过界面提示用户输入解密密码，用户根据提示信息通过计算机输入解密密钥，从而计算机接收用户通过计算机发送的包括解密密钥的解密指令，该解密指令用于对预先经过加密处理的操作系统主文件和用户文件进行解密处理。计算机将获取的密钥与解密指令中的解密密钥进行比较以验证解密密钥是否合法，若比较结果一致，则说明解密密钥合法，计算机运行用于对操作系统主文件和用户文件进行解密的解密子程序，从而计算机从U盘中加载操作系统主文件到内存，然后运行操作系统主文件从而启动操作系统，操作系统启动后，计算机可以正常运行，并可以根据用户的需求获取用户文件。

步骤203，用户终端在所述启动操作系统之后，根据用户通过用户终端发送的存储指令，运行所述加密子程序应用所述密钥对待存储到所述移动存储设备中的用户文件进行加密处理。

当计算机从U盘中加载完操作系统主文件并启动操作系统后，用户可以通过计算机进行文件处理，当计算机接收到用户通过计算机发送的存储指令，该存储指令用于指示计算机将新的文件存储到该U盘中，计算机运行壳程序中的加密子程序，从而应用之前对操作系统主文件和用户文件进行加密处理所用的密钥对待存储到U盘中的用户文件进行加密处理后再存储到U盘中。

本实施例提供的基于移动存储设备的文件保护方法，通过预先对移动存储设备中的操作系统主文件和用户文件添加壳程序进行加密处理，并且把壳程序嵌入在操作系统内核文件中，当移动存储设备与用户终端连接上以后，用户终端通过运行操作系统内核文件中的壳程序获取密钥，若根据密钥验证用户通过用户终端发送的解密密钥合法，则通过运行壳程序中的解密子程序进行解密，以运行操作系统主文件启动操作系统并获取用户文件，并且可以通过运行壳程序中的加密子程序对待存储到移动存储设备中的文件进行加密处理。实现了对移动存储设备中的操作系统文件和用户文件都进行了保护，操作方便，进一步地提高与移动存储设备进行交互的所有文件的安全性。

图3为本发明基于移动存储设备的文件保护方法又一实施例的流程图，如图3所示，该方法包括：

步骤300，移动存储设备接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储；

步骤301，所述移动存储设备接收所述移动存储设备管理服务器发送的操作系统内核文件并存储，所述操作系统内核文件包括对所述操作系统主文件和所述用户文件进行加密处理所用的密钥。

本实施例提供的基于移动存储设备的文件保护方法中的具体实施过程，可以参见上述图1所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

进一步地，移动存储设备管理服务器对移动存储设备的操作系统主文件和用户文件进行加密处理的过程具体为：为操作系统主文件和用户文件操作系统内核文件添加壳程序，并将该壳程序嵌入在操作系统内核文件中，该壳程序包括用于获取所述密钥的子程序、用于对操作系统主文件和用户文件进行解密的解密子程序；用于应用密钥对待存储到移动存储设备中的用户文件进行加密处理的加密子程序。

本实施例提供的基于移动存储设备的文件保护方法中的具体实施过程，可以参见上述图2所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图4为本发明用户终端一个实施例的结构示意图，如图4所示，该用户终端包括：获取模块11、接收模块12、验证模块13和处理模块14，其中，获取模块11用于运行移动存储设备中的操作系统内核文件并获取密钥，密钥是对移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；接收模块12用于接收用户通过用户终端发送的包括解密密钥的解密指令；验证模块13用于根据密钥验证解密密钥是否合法；处理模块14用于若验证解密密钥合法，则进行解密处理以运行操作系统主文件启动操作系统并获取用户文件。

本实施例提供的用户终端中各模块的功能和处理流程，可以参见上述图1所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图5为本发明用户终端另一实施例的结构示意图，如图5所示，基于图4所示实施例，用户终端还包括：加密模块15，操作系统内核文件中包括壳程序，壳程序包括用于获取密钥的子程序、用于对操作系统主文件和用户文件进行解密的解密子程序、用于应用密钥对待存储到移动存储设备中的用户文件进行加密处理的加密子程序；

获取模块11具体用于：在运行操作系统内核文件的过程中跳转到预设的壳程序的入口点，运行壳程序中用于获取密钥的子程序获取密钥；处理模块14具体用于：若验证所述解密密钥合法，则运行用于对操作系统主文件和用户文件进行解密的解密子程序以运行操作系统主文件启动操作系统并获取用户文件；加密模块15用于根据用户通过所述用户终端发送的存储指令，运行加密子程序应用所述密钥对待存储到移动存储设备中的用户文件进行加密处理。

本实施例提供的用户终端中各模块的功能和处理流程，可以参见上述图2所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图6为本发明移动存储设备一个实施例的结构示意图，如图6所示，该移动存储设备包括：第一存储模块21和第二存储模块22，其中，第一存储模块21用于接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储；第二存储模块22用于接收移动存储设备管理服务器发送的操作系统内核文件并存储，操作系统内核文件包括对操作系统主文件和用户文件进行加密处理所用的密钥。

进一步地，基于图6所示实施例，操作系统内核文件中包括壳程序，所述壳程序包括用于获取密钥的子程序、用于对操作系统主文件和用户文件进行解密的解密子程序；用于应用密钥对待存储到移动存储设备中的用户文件进行加密处理的加密子程序。

本实施例提供的移动存储设备中各模块的功能和处理流程，可以参见上述图3所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图7为本发明基于移动存储设备的文件保护系统一个实施例的结构示意图，如图7所示，该系统包括：用户终端1以及移动存储设备2，其中，用户终端1可以采用本发明实施例所提供的用户终端，移动存储设备2可以采用本发明实施例所提供的移动存储设备。

本实施例提供的基于移动存储设备的文件保护系统中各模块的功能和处理流程，可以参见上述所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种基于移动存储设备的文件保护方法，其特征在于，包括：

用户终端运行移动存储设备中的操作系统内核文件并获取密钥，所述密钥是对所述移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；

所述用户终端接收用户通过所述用户终端发送的包括解密密钥的解密指令，并根据所述密钥验证所述解密密钥是否合法，若是，则进行解密处理以运行所述操作系统主文件启动操作系统并获取所述用户文件。

2.根据权利要求1所述的基于移动存储设备的文件保护方法，其特征在于，所述操作系统内核文件中包括壳程序，所述壳程序包括用于获取所述密钥的子程序和用于对所述操作系统主文件和所述用户文件进行解密的解密子程序；

所述用户终端运行移动存储设备中的操作系统内核文件并获取密钥包括：

所述用户终端在运行所述操作系统内核文件的过程中跳转到预设的所述壳程序的入口点；

所述用户终端运行所述壳程序中用于获取所述密钥的子程序获取所述密钥；

所述进行解密处理包括：

所述用户终端运行用于对所述操作系统主文件和所述用户文件进行解密的解密子程序。

3.根据权利要求2所述的基于移动存储设备的文件保护方法，其特征在于，所述壳程序还包括：加密子程序，所述加密子程序用于应用所述密钥对待存储到所述移动存储设备中的用户文件进行加密处理；

在所述启动操作系统之后，所述方法还包括：

所述用户终端根据所述用户通过所述用户终端发送的存储指令，运行所述加密子程序应用所述密钥对待存储到所述移动存储设备中的用户文件进行加密处理。

4.根据权利要求1-3任一所述的基于移动存储设备的文件保护方法，其特征在于，在所述用户终端运行移动存储设备中的操作系统内核文件之前，所述方法还包括：

所述用户终端接收移动存储设备启动指令，所述移动存储设备启动指令用于指示所述用户终端通过所述移动存储设备启动操作系统。

5.一种基于移动存储设备的文件保护方法，其特征在于，包括：

移动存储设备接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储；

所述移动存储设备接收所述移动存储设备管理服务器发送的操作系统内核文件并存储，所述操作系统内核文件包括对所述操作系统主文件和所述用户文件进行加密处理所用的密钥。

6.根据权利要求5所述的基于移动存储设备的文件保护方法，其特征在于，

所述操作系统内核文件中包括壳程序，所述壳程序包括用于获取所述密钥的子程序、用于对所述操作系统主文件和所述用户文件进行解密的解密子程序；用于应用所述密钥对待存储到所述移动存储设备中的用户文件进行加密处理的加密子程序。

7.一种用户终端，其特征在于，包括：

获取模块，用于运行移动存储设备中的操作系统内核文件并获取密钥，所述密钥是对所述移动存储设备中的操作系统主文件和用户文件进行加密处理所用的密钥；

接收模块，用于接收用户通过所述用户终端发送的包括解密密钥的解密指令；

验证模块，用于根据所述密钥验证所述解密密钥是否合法；

处理模块，用于若验证所述解密密钥合法，则进行解密处理以运行所述操作系统主文件启动操作系统并获取所述用户文件。

8.根据权利要求7所述的用户终端，其特征在于，所述操作系统内核文件中包括壳程序，所述壳程序包括用于获取所述密钥的子程序、用于对所述操作系统主文件和所述用户文件进行解密的解密子程序、用于应用所述密钥对待存储到所述移动存储设备中的用户文件进行加密处理的加密子程序；

所述获取模块具体用于：在运行所述操作系统内核文件的过程中跳转到预设的所述壳程序的入口点，运行所述壳程序中用于获取所述密钥的子程序获取所述密钥；

所述处理模块具体用于：若验证所述解密密钥合法，则运行用于对所述操作系统主文件和所述用户文件进行解密的解密子程序以运行所述操作系统主文件启动操作系统并获取所述用户文件；

所述用户终端还包括：

加密模块，用于根据所述用户通过所述用户终端发送的存储指令，运行所述加密子程序应用所述密钥对待存储到所述移动存储设备中的用户文件进行加密处理。

9.一种移动存储设备，其特征在于，包括：

第一存储模块，用于接收移动存储设备管理服务器发送的、经过加密处理的操作系统主文件和用户文件并存储；

第二存储模块，用于接收所述移动存储设备管理服务器发送的操作系统内核文件并存储，所述操作系统内核文件包括对所述操作系统主文件和所述用户文件进行加密处理所用的密钥。

10.一种基于移动存储设备的文件保护系统，其特征在于，包括如权利要求7或8所述的用户终端，以及如权利要求9所述的移动存储设备。

Images