CN105095784A - 终端数据写入、读取的方法及装置 - Google Patents

Abstract

本发明公开了一种终端数据写入的方法，该方法包括步骤：当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；在所述第一标识信息与所述第二标识信息一致时，对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备。本发明还公开了一种终端数据写入的方法、终端数据读取的方法及装置，实现数据与终端的一一对应，防止终端数据被拷贝至其他终端或保存数据的存储设备被拔除放到其他终端导致数据泄露的技术问题，进而提高终端数据的安全性。

Description

终端数据写入、读取的方法及装置

技术领域

本发明涉及终端数据处理的技术领域，尤其涉及终端数据写入、读取的方法及装置。

背景技术

随着科学技术的不断发展，越来越多的电子终端进入人们的日常生活、工作当中。人们可以通过电子终端与外界交互，在交互的过程当中，会在电子终端产生并保留一些数据。当这些数据所在的文件被拷贝到其他终端或者非法用户将该电子终端上的存储设备直接拆除到其他终端时，这些数据可以被直接读取，导致了用户隐私的泄露。

目前终端上数据的保护主要是通过以下两种方式进行：A、对终端设置访问权限的方式；B、通过加密软件对目标文件进行手动加密的方式。

上述两种方式都存在不同程度的缺陷，A方式的缺陷在于：A1、无法保护将终端上的数据所在的文件，直接拷贝到其他终端上的情况；A2、也无法保护将终端上的存储设备拆除下来放到其他终端上的情况。

B方式的缺陷在于：B1、由于这些加密软件都是通过应用层软件对文件本身进行加密，所以容易被破解，安全级别不够；B2、加密不能与特定终端绑定，无法满足终端与数据所在的文件的一一对应保护；B3、在终端使用第三方软件要读取加密过的文件时，还需要用户提前手工将待读取数据解密后才能被第三方软件访问，效率较低，操作不方便。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的为提供终端数据写入、读取的方法及装置，旨在实现数据与终端的一一对应，防止终端数据被拷贝至其他终端或保存数据的存储设备被拔除放到其他终端导致数据泄露的技术问题，进而提高终端数据的安全性。

为实现上述目的，本发明提供终端数据写入的方法，该方法包括步骤：

当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；

在所述第一标识信息与所述第二标识信息一致时，对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备。

优选地，所述获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息的步骤之后，该方法还包括步骤：

在所述第一标识信息与第二标识信息不一致时，判定所述第一标识信息为非法标识信息，提示用户数据写入失败。

优选地，所述当监控到数据的写入指令时，获取所述待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息的步骤之前，该方法还包括步骤：

根据所述第二标识信息创建加密模块，将创建的加密模块添加至内核层。

本发明还提供一种终端数据读取的方法，该方法包括步骤：

当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取数据的第四标识信息；

在所述第三标识信息与所述第四标识信息一致时，对待读取数据进行解密，并显示解密后的所述待读取数据。

优选地，所述当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取存储设备的第四标识信息的步骤之后，该方法还包括步骤：

在所述第三标识信息与所述第四标识信息不一致时，判定所述第三标识信息为非法标识信息，提示用户数据读取失败。

本发明还提出一种终端数据写入的装置，该装置包括：

第一获取模块，用于当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；

加密模块，用于在所述第一标识信息与所述第二标识信息一致时，对所述待写入数据进行加密；

写入模块，用于将加密后的所述待写入数据写入所述待写入存储设备。

优选地，该装置还包括：第一提示模块，

所述第一提示模块，用于在所述第一标识信息与第二标识信息不一致时，判定所述第一标识信息为非法标识信息，提示用户数据写入失败。

优选地，该装置还包括第一创建模块，

所述第一创建模块，用于根据所述第二标识信息创建加密模块，将创建的加密模块添加至内核层。

本发明还提出一种终端数据读取的装置，该装置包括：

第二获取模块，用于当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取存储设备的第四标识信息；

解密模块，用于在所述第三标识信息与所述第四标识信息一致时，对待读取数据进行解密；

读取模块，用于显示解密后的所述待读取数据。

优选地，该装置还包括第二提示模块，

所述第二提示模块，用于在所述第三标识信息与所述第四标识信息不一致时，判定所述第三标识信息为非法标识信息，提示用户数据读取失败。

相对现有技术，本发明通过在写入数据时，对待写入的数据的标识信息进行合法性判定，在待写入数据的标识信息合法时，授权所述待写入数据的写入，并自动对所述待写入数据加密。实现数据与终端的一一对应，防止终端数据被拷贝至其他终端或保存数据的存储设备被拔除放到其他终端导致数据泄露的技术问题，进而提高终端数据的安全性。

附图说明

图1为本发明终端数据写入的方法较佳实施例的流程示意图；

图2为本发明终端数据读取的方法较佳实施例的流程示意图；

图3为本发明终端数据写入的装置较佳实施例的功能模块示意图；

图4为本发明终端数据读取的装置较佳实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，为本发明终端数据写入的方法较佳实施例的流程示意图。

需要强调的是：图1所示流程图仅为一个较佳实施例，本领域的技术人员当知，任何围绕本发明思想构建的实施例都不应脱离于如下技术方案涵盖的范围：

当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；在所述第一标识信息与所述第二标识信息一致时，对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备。

以下是本实施例逐步实现读取终端用户数据的具体步骤：

步骤S10，当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；

人们可以通过电子终端与外界交互，在交互的过程当中，会在电子终端产生并保留一些用户数据。这些用户数据对终端用户来说，属于比较隐私的数据，需要采取安全保护，以防止其他用户进行这些数据的读取、写入等操作。在本发明实施例中，为了保证用户数据的安全性，先为终端的存储设备设置一个第二标识信息，所述第二标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。所述终端的存储设备可以是终端自带的硬盘或者移动连接的U盘、移动硬盘等存储介质。根据所述第二标识信息创建加密模块，即将终端的标识信息加入到加密模块里面去，在启动加密模块之前，会先对所述第二标识信息进行验证，即对终端的标识信息进行验证，在所述第二标识信息验证通过后，才调用加密模块进行数据的加密操作。将创建的加密模块添加至内核层，以通过创建的加密模块对用户写入的数据进行加密操作。通过在加密模块中添加所述第二标识信息，例如，终端的ID等，在将用户数据拷贝至其他终端进行读取、修改时，因用户通过其他终端读取、修改时，携带的只能是自身的标识信息，无法携带所述第二标识信息，因此在读取过程中，其他终端无法读取拷贝至其存储设备上保存的用户数据。

为了能实现终端数据的安全保护，用户在通过终端向终端的存储设备写入数据时，需携带所述终端的标识信息，即第一标识信息，即为待写入数据设置了所述第一标识信息。所述第一标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。对用户写入数据的事件进行监控，当监控到用户数据的写入指令时，获取所述写入指令携带的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息。

步骤S20，判断所述第一标识信息是否与所述第二标识信息一致；若是，则执行步骤S30，若否，则执行步骤S40。

步骤S30，对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备；

步骤S40，判定所述第一标识信息为非法标识信息，提示用户数据写入失败。

在所述第一标识信息与所述第二标识信息一致时，判定所述第一标识信息为合法的标识信息，对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备。具体的，对所述待写入数据进行的过程为：调用内核层的加密模块对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备，例如，写入终端的硬盘或者与终端移动连接的U盘、移动硬盘上。可以理解的是，用户可以通过应用层软件在所述待写入存储设备写入数据，例如，通过应用层的Word软件、Text软件或PDF软件等在所述待写入存储设备写入数据。

在所述第一标识信息与所述第二标识信息不一致时，判定所述第一标识信息为非法的标识信息，此时，用户无法通过应用层软件在所述待写入存储设备写入数据，提示用户所述待写入数据写入失败。例如，在用户通过与终端通信连接的其他终端远程在所述终端上写入数据时，因其他终端携带的标识信息与所述终端的标识信息不一致，因此，无法再所述终端中写入数据。再例如，在用户将其他终端拷贝至所述终端上时，因其他终端的数据中包括的标识信息与所述终端的存储设备中包括的信息不一致，因此，拷贝的数据写入不到所述终端上。所述待写入数据的写入包括新数据的写入，也可以包括对保存的数据的修改写入。

本发明实施例通过在写入数据时，对待写入的数据的标识信息进行合法性判定，在待写入数据的标识信息合法时，授权所述待写入数据的写入，并自动对所述待写入数据加密。实现数据与终端的一一对应，防止终端数据被拷贝至其他终端或保存数据的存储设备被拔除放到其他终端导致数据泄露的技术问题，进而提高终端数据的安全性。

如图2所示，为本发明终端数据读取的方法较佳实施例的流程示意图。基于上述终端数据写入的方法，该终端数据读取的方法包括步骤：

步骤S50，当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取数据的第四标识信息；

在对写入待存储设备的数据按照上述终端数据写入的方法进行写入之后，对用户读取数据的事件进行监控，当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取数据的第四标识信息。即获取所述读取指令携带的第三标识信息，及待读取存储设备中的待读取数据的第四标识信息。所述第三、第四标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。

步骤S60，判断所述第三标识信息是否与所述第四标识信息一致；若是则执行步骤S70，若否，则执行步骤S80。

步骤S70，对待读取数据进行解密，并显示解密后的所述待读取数据；

步骤S80，判定所述第三标识信息为非法标识信息，提示用户数据读取失败。

在所述第三标识信息与所述第四标识信息一致时，判定所述第三标识信息为合法的标识信息，对所述待读取数据进行解密，并显示解密后的所述待读取数据。具体的，对所述待读取数据进行解密的过程为：调用内核层的解密模块对所述待读取数据进行解密。从终端的硬盘或者移动连接的U盘、移动硬盘中读取所述待读取数据，且是在终端上通过应用层的第三方软件进行所述待读取数据的读取。例如，通过应用层的Word软件、Text软件或PDF软件等在所述待读取存储设备中读取所述待读取数据。

在所述第三标识信息与所述第四标识信息不一致时，判定所述第三标识信息为非法的标识信息，此时，用户无法通过应用层软件读取所述待读取数据，提示用户所述待读取数据读取失败。

在本发明其他实施例中，为了保证终端数据的安全性，也还可以是获取所述待读取数据所在的待读取存储设备的第五标识信息，判断所述第三标识信息与所述第五标识信息是否一致；在所述第三标识信息与所述第三标识信息一致时，对所述待读取数据进行解密，并显示解密后的所述待读取数据；在所述第三标识信息与所述第五标识信息不一致时，提示用户读取数据失败。即这种情况为将一个终端上的硬盘或者移动连接的U盘、移动硬盘拔除至其他终端进行读取的过程。所述第五标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。

本发明实施例通过在读取数据时，对待读取数据的标识信息进行合法性判定，在待读取数据的标识信息合法时，授权所述待读取数据的读取，并自动对所述待读取数据解密。实现数据与终端的一一对应，防止终端数据被拷贝至其他终端或保存数据的存储设备被拔除放到其他终端导致数据泄露的技术问题，进而提高终端数据的安全性。

如图3所示，为本发明终端数据写入的装置较佳实施例的功能模块示意图。该装置包括第一获取模块100、加密模块200、写入模块300及第一提示模块400。

所述第一获取模块100，用于当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；

人们可以通过电子终端与外界交互，在交互的过程当中，会在电子终端产生并保留一些用户数据。这些用户数据对终端用户来说，属于比较隐私的数据，需要采取安全保护，以防止其他用户进行这些数据的读取、写入等操作。在本发明实施例中，为了保证用户数据的安全性，先为终端的存储设备设置一个第二标识信息，所述第二标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。所述终端的存储设备可以是终端自带的硬盘或者移动连接的U盘、移动硬盘等存储介质。根据所述第二标识信息创建加密模块，即将终端的标识信息加入到加密模块里面去，在启动加密模块之前，会先对所述第二标识信息进行验证，即对终端的标识信息进行验证，在所述第二标识信息验证通过后，才调用加密模块进行数据的加密操作。将创建的加密模块添加至内核层，以通过创建的加密模块对用户写入的数据进行加密操作。通过在加密模块中添加所述第二标识信息，例如，终端的ID等，在将用户数据拷贝至其他终端进行读取、修改时，因用户通过其他终端读取、修改时，携带的只能是自身的标识信息，无法携带所述第二标识信息，因此在读取过程中，其他终端无法读取拷贝至其存储设备上保存的用户数据。

为了能实现终端数据的安全保护，用户在通过终端向终端的存储设备写入数据时，需携带所述终端的标识信息，即第一标识信息，即为待写入数据设置了所述第一标识信息。所述第一标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。对用户写入数据的事件进行监控，当监控到用户数据的写入指令时，第一获取模块100获取所述写入指令携带的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息。

所述加密模块200，用于在所述第一标识信息与所述第二标识信息一致时，对所述待写入数据进行加密；

所述写入模块300，用于将加密后的所述待写入数据写入所述待写入存储设备；

所述第一提示模块400，用于在所述第一标识信息与第二标识信息不一致时，判定所述第一标识信息为非法标识信息，提示用户数据写入失败。

在所述第一标识信息与所述第二标识信息一致时，判定所述第一标识信息为合法的标识信息，加密模块200对所述待写入数据进行加密，并通过写入模块300将加密后的所述待写入数据写入所述待写入存储设备。具体的，写入模块300对所述待写入数据进行的过程为：写入模块300调用内核层的加密模块对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备，例如，写入终端的硬盘或者与终端移动连接的U盘、移动硬盘上。可以理解的是，用户可以通过应用层软件在所述待写入存储设备写入数据，例如，通过应用层的Word软件、Text软件或PDF软件等在所述待写入存储设备写入数据。

在所述第一标识信息与所述第二标识信息不一致时，第一提示模块400判定所述第一标识信息为非法的标识信息，此时，用户无法通过应用层软件在所述待写入存储设备写入数据，第一提示模块400提示用户所述待写入数据写入失败。例如，在用户通过与终端通信连接的其他终端远程在所述终端上写入数据时，因其他终端携带的标识信息与所述终端的标识信息不一致，因此，无法再所述终端中写入数据。再例如，在用户将其他终端拷贝至所述终端上时，因其他终端的数据中包括的标识信息与所述终端的存储设备中包括的信息不一致，因此，拷贝的数据写入不到所述终端上。所述待写入数据的写入包括新数据的写入，也可以包括对保存的数据的修改写入。

本发明实施例通过在写入数据时，对待写入的数据的标识信息进行合法性判定，在待写入数据的标识信息合法时，授权所述待写入数据的写入，并自动对所述待写入数据加密。实现数据与终端的一一对应，防止终端数据被拷贝至其他终端或保存数据的存储设备被拔除放到其他终端导致数据泄露的技术问题，进而提高终端数据的安全性。

如图4所示，为本发明终端数据读取的装置较佳实施例的功能模块示意图。该装置包括：第二获取模块500、解密密模块600、读取模块700及第二提示模块800。

所述第二获取模块500，用于当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取数据的第四标识信息；

在对写入待存储设备的数据按照上述终端数据写入的方法进行写入之后，对用户读取数据的事件进行监控，当监控到数据的读取指令时，第二获取模块500获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取数据的第四标识信息。即获取所述读取指令携带的第三标识信息，及待读取存储设备中的待读取数据的第四标识信息。所述第三、第四标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。

所述解密模块600，用于在所述第三标识信息与所述第四标识信息一致时，对待读取数据进行解密；

所述读取模块700，用于显示解密后的所述待读取数据；

所述第二提示模块800，用于在所述第三标识信息与所述第四标识信息不一致时，判定所述第三标识信息为非法标识信息，提示用户数据读取失败。

在所述第三标识信息与所述第四标识信息一致时，判定所述第三标识信息为合法的标识信息，解密模块600对所述待读取数据进行解密，并通过读取模块700显示解密后的所述待读取数据。具体的，解密模块600对所述待读取数据进行解密的过程为：解密模块600调用内核层的解密模块对所述待读取数据进行解密。从终端的硬盘或者移动连接的U盘、移动硬盘中读取所述待读取数据，且读取模块700是在终端上通过应用层的第三方软件进行所述待读取数据的读取。例如，通过应用层的Word软件、Text软件或PDF软件等在所述待读取存储设备中读取所述待读取数据。

在所述第三标识信息与所述第四标识信息不一致时，第二提示模块800判定所述第三标识信息为非法的标识信息，此时，用户无法通过应用层软件读取所述待读取数据，第二提示模块800提示用户所述待读取数据读取失败。

在本发明其他实施例中，为了保证终端数据的安全性，也还可以是获取所述待读取数据所在的待读取存储设备的第五标识信息，判断所述第三标识信息与所述第五标识信息是否一致；在所述第三标识信息与所述第三标识信息一致时，解密模块600对所述待读取数据进行解密，并通过读取模块700显示解密后的所述待读取数据；在所述第三标识信息与所述第五标识信息不一致时，第二提示模块800提示用户读取数据失败。即这种情况为将一个终端上的硬盘或者移动连接的U盘、移动硬盘拔除至其他终端进行读取的过程。所述第五标识信息可以是终端ID，例如，手机的IMEI码、台式机/笔记本电脑的IP地址等能将所述终端与其他终端区分出来的标识信息。在本发明其他实施例中，也可以是存在一个终端数据读取、写入的装置，该装置具有一个获取模块、加密模块、写入模块、解密模块、读取模块和提示模块，所述获取模块为与第一获取模块和第二获取模块的功能相同的模块，所述提示模块为与第一提示模块和第二提示模块的功能相同的模块、在进行数据写入操作时，调用获取模块、加密模块、写入模块和提示模块执行数据写入的操作，各模块实现分别与上述终端数据写入的装置中的各个模块对应；在进行数据读取操作时，调用获取模块、解密模块、读取模块和提示模块执行数据读取的操作，各模块实现分别与上述终端数据读取的装置中的各个模块对应。

本发明实施例通过在读取数据时，对待读取数据的标识信息进行合法性判定，在待读取数据的标识信息合法时，授权所述待读取数据的读取，并自动对所述待读取数据解密。实现数据与终端的一一对应，防止终端数据被拷贝至其他终端或保存数据的存储设备被拔除放到其他终端导致数据泄露的技术问题，进而提高终端数据的安全性。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种终端数据写入的方法，其特征在于，该方法包括步骤：

当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；

在所述第一标识信息与所述第二标识信息一致时，对所述待写入数据进行加密，并将加密后的所述待写入数据写入所述待写入存储设备。

2.如权利要求1所述的终端数据写入的方法，其特征在于，所述获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息的步骤之后，该方法还包括步骤：

在所述第一标识信息与第二标识信息不一致时，判定所述第一标识信息为非法标识信息，提示用户数据写入失败。

3.如权利要求1或2所述的终端数据读取的方法，其特征在于，所述当监控到数据的写入指令时，获取所述待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息的步骤之前，该方法还包括步骤：

根据所述第二标识信息创建加密模块，将创建的加密模块添加至内核层。

4.一种终端数据读取的方法，其特征在于，该方法包括步骤：

当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取存储设备的第四标识信息；

在所述第三标识信息与所述第四标识信息一致时，对待读取数据进行解密，并显示解密后的所述待读取数据。

5.如权利要求4所述的终端数据读取的方法，其特征在于，所述当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取存储设备的第四标识信息的步骤之后，该方法还包括步骤：

在所述第三标识信息与所述第四标识信息不一致时，判定所述第三标识信息为非法标识信息，提示用户数据读取失败。

6.一种终端数据写入的装置，其特征在于，该装置包括：

第一获取模块，用于当监控到数据的写入指令时，获取待写入数据的第一标识信息及与所述写入指令对应的待写入存储设备的第二标识信息；

加密模块，用于在所述第一标识信息与所述第二标识信息一致时，对所述待写入数据进行加密；

写入模块，用于将加密后的所述待写入数据写入所述待写入存储设备。

7.如权利要求6所述的终端数据写入的装置，其特征在于，该装置还包括：第一提示模块，

所述第一提示模块，用于在所述第一标识信息与第二标识信息不一致时，判定所述第一标识信息为非法标识信息，提示用户数据写入失败。

8.如权利要求6或7所述的终端数据读取的装置，其特征在于，该装置还包括第一创建模块，

所述第一创建模块，用于根据所述第二标识信息创建加密模块，将创建的加密模块添加至内核层。

9.一种终端数据读取的装置，其特征在于，该装置包括：

第二获取模块，用于当监控到数据的读取指令时，获取所述读取指令对应的第三标识信息及与所述读取指令对应的待读取存储设备的第四标识信息；

解密模块，用于在所述第三标识信息与所述第四标识信息一致时，对待读取数据进行解密；

读取模块，用于显示解密后的所述待读取数据。

10.如权利要求9所述的终端用户数据读取的装置，其特征在于，该装置还包括第二提示模块，

所述第二提示模块，用于在所述第三标识信息与所述第四标识信息不一致时，判定所述第三标识信息为非法标识信息，提示用户数据读取失败。