CN106980580A - 去中心化的移动硬盘加解密方法及系统 - Google Patents

Abstract

一种去中心化的移动硬盘加解密方法，其包括如下步骤：S1、在远程服务器配置存储移动硬盘对应的唯一识别编码，并在远程服务器中配置多套移动硬盘权限驱动加载程序以及硬盘运行基本驱动加载程序，配置每套权限驱动加载程序对应的文件打开权限；S2、在远程服务器中配置移动硬盘可信设备名单；S3、获取移动硬盘加载信息，将移动硬盘加载信息以及加载对应的设备信息发送到远程服务器；S4、远程服务器配置移动硬盘中合法用户对应的文件打开权限；S5、远程服务器根据设备信息判断是否处于配置的移动硬盘可信设备名单中。

Description

去中心化的移动硬盘加解密方法及系统

技术领域

本发明涉及磁盘加解密技术领域，特别涉及一种去中心化的移动硬盘加解密方法及系统。

背景技术

在计算机技术迅速发展的今天，硬盘数据的保护变得尤为重要。因此硬盘加密技术也成为了众多技术人员所研究的方向。硬盘加密技术是指将用户数据通过某些可逆的加密算法生成新的加密后数据后，保存到硬盘上的技术。该技术对客户资料，商业机密等重要数据信息进行的高安全性保护，防止了未授权的数据访问。即时硬盘被窃取，也很难读取到硬盘上的重要数据。

现有硬盘加密技术方法、装置及系统主要有如下三类：

1)在主机端使用加密软件，对用户写入硬盘的数据进行加密和用户认证；

2)占用硬盘的空间，增加额外的隐藏分区，将认证系统放入隐藏分区，通过从隐藏分区作为系统启动引导，来完成认证和加密；

3)使用硬件加解密数据，但是密钥和密码也存放于磁盘上；

但是现有的磁盘安全加密系统存在如下缺陷：第一，若通过纯软件加密，势必降低了系统的性能；第二，密钥和密码存放于磁盘上，增加了破解磁盘数据的可能性；第三，额外增加磁盘加密认证分区，降低了磁盘的利用率；第四，密钥具有唯一性，不利于授权多用户使用；第五，对主机系统存在一定的依赖性，只能支持某些特定架构或者操作系统的主机，如x86(微处理器)或者IA64(处理器)系统；第六，若需要自带操作系统及文件系统，涉及版权问题和兼容性问题。

综上可知，现有硬盘加密技术在实际使用上，显然存在不便与缺陷，所以有必要加以改进。

发明内容

有鉴于此，本发明提出一种去中心化的移动硬盘加解密方法及系统。

一种去中心化的移动硬盘加解密方法，其包括如下步骤：

S1、在远程服务器配置存储移动硬盘对应的唯一识别编码，并在远程服务器中配置多套移动硬盘权限驱动加载程序以及硬盘运行基本驱动加载程序，配置每套权限驱动加载程序对应的文件打开权限；

S2、在远程服务器中配置移动硬盘可信设备名单；

S3、获取移动硬盘加载信息，将移动硬盘加载信息以及加载对应的设备信息发送到远程服务器；

S4、远程服务器配置移动硬盘中合法用户对应的文件打开权限；

S5、远程服务器根据设备信息判断是否处于配置的移动硬盘可信设备名单中，不在可信设备名单中时，跳转到步骤S6；在可信设备名单中时，跳转到步骤S9；

S6、远程服务器向设备下发硬盘运行基本驱动加载程序，设备加载硬盘运行基本驱动加载程序后弹出硬盘运行基本驱动加载程序内置身份验证请求信息，获取用户输入的验证信息并发送给远程服务器，远程服务器对用户验证的验证信息进行验证，根据验证结果判断合法用户对应的文件打开权限，并跳转到步骤S7；

S7、根据合法用户对应的文件打开权限，远程服务器中搜索对应的移动硬盘权限驱动加载程序，并将移动硬盘权限驱动加载程序下发到设备；

S8、设备加载移动硬盘权限驱动加载程序后，根据移动硬盘权限驱动加载程序从移动硬盘中解密移动硬盘权限对应的数据，并且赋予用户相应的权限并结束；

S9、远程服务器在设备上显示设备对应的使用者名单，获取用户的对于使用者名单的选择信息；

S10、远程服务器根据用户选择的使用者名单，将验证信息发送到用户选择的使用者对应的移动终端上；

S11、移动终端对用户的请求进行验证，在验证通过后向远程服务器反馈验证通过信息；

S12、远程服务器根据判断合法用户对应的文件打开权限，并跳转到步骤S7。

在本发明所述的去中心化的移动硬盘加解密方法中，

预先将移动硬盘内数据进行置乱并加密，并配置不同情况下数据恢复规则；

所述步骤S1还包括：

根据配置每套权限驱动加载程序对应的文件打开权限，根据文件打开权限配置移动硬盘中相对应的数据的恢复规则；

所述步骤S8还包括：

根据文件打开权限配置移动硬盘中相对应的数据的恢复规则对相应数据进行解密并恢复。

在本发明所述的去中心化的移动硬盘加解密方法中，

所述步骤S11中根据移动终端内置指纹验证功能对用户的请求进行验证。

一种去中心化的移动硬盘加解密系统，其包括如下单元：

识别编码配置单元，用于在远程服务器配置存储移动硬盘对应的唯一识别编码，并在远程服务器中配置多套移动硬盘权限驱动加载程序以及硬盘运行基本驱动加载程序，配置每套权限驱动加载程序对应的文件打开权限；

可信设备配置单元，用于在远程服务器中配置移动硬盘可信设备名单；

加载信息获取单元，用于获取移动硬盘加载信息，将移动硬盘加载信息以及加载对应的设备信息发送到远程服务器；

打开权限配置单元，用于通过远程服务器配置移动硬盘中合法用户对应的文件打开权限；

可信设备判断单元，用于通过远程服务器根据设备信息判断是否处于配置的移动硬盘可信设备名单中，不在可信设备名单中时，跳转到步骤S6；在可信设备名单中时，跳转到选择信息确定单元；

权限判断单元，用于通过远程服务器向设备下发硬盘运行基本驱动加载程序，设备加载硬盘运行基本驱动加载程序后弹出硬盘运行基本驱动加载程序内置身份验证请求信息，获取用户输入的验证信息并发送给远程服务器，远程服务器对用户验证的验证信息进行验证，根据验证结果判断合法用户对应的文件打开权限，并跳转到程序加载单元；

程序加载单元，用于根据合法用户对应的文件打开权限，远程服务器中搜索对应的移动硬盘权限驱动加载程序，并将移动硬盘权限驱动加载程序下发到设备；

数据解密单元，用于在设备加载移动硬盘权限驱动加载程序后，根据移动硬盘权限驱动加载程序从移动硬盘中解密移动硬盘权限对应的数据，并且赋予用户相应的权限并结束；

选择信息确定单元，用于通过远程服务器在设备上显示设备对应的使用者名单，获取用户的对于使用者名单的选择信息；

信息发送单元，用于通过远程服务器根据用户选择的使用者名单，将验证信息发送到用户选择的使用者对应的移动终端上；

请求验证单元，用于通过移动终端对用户的请求进行验证，在验证通过后向远程服务器反馈验证通过信息；

跳转单元，用于通过远程服务器根据判断合法用户对应的文件打开权限，并跳转到程序加载单元。

在本发明所述的去中心化的移动硬盘加解密系统中，

预先将移动硬盘内数据进行置乱并加密，并配置不同情况下数据恢复规则；

所述识别编码配置单元还包括：

根据配置每套权限驱动加载程序对应的文件打开权限，根据文件打开权限配置移动硬盘中相对应的数据的恢复规则；

所述数据解密单元还包括：

根据文件打开权限配置移动硬盘中相对应的数据的恢复规则对相应数据进行解密并恢复。

在本发明所述的去中心化的移动硬盘加解密系统中，

所述请求验证单元中根据移动终端内置指纹验证功能对用户的请求进行验证。

本发明提供的去中心化的移动硬盘加解密方法及系统，相对于现有技术，能够实现将硬盘的验证放到可信的远端，避免了本地设备被破解后造成的硬盘数据泄密。

附图说明

图1是本发明实施例的去中心化的移动硬盘加解密系统结构框图。

具体实施方式

如图1所示，本发明实施例一种去中心化的移动硬盘加解密方法，其包括如下步骤：

S1、在远程服务器配置存储移动硬盘对应的唯一识别编码，并在远程服务器中配置多套移动硬盘权限驱动加载程序以及硬盘运行基本驱动加载程序，配置每套权限驱动加载程序对应的文件打开权限；

硬盘运行基本驱动加载程序只用于获取用户的验证信息；移动硬盘权限驱动加载程序用于在运行后对硬盘内数据进行恢复和加载。并在每次使用完之后自动销毁，通过移动硬盘权限驱动加载程序内置的定期器实现。由于将移动硬盘权限驱动加载程序放在云端，不在移动硬盘内部，也避免了移动硬盘本身被破解造成的数据泄密的风险。

S2、在远程服务器中配置移动硬盘可信设备名单；

S3、获取移动硬盘加载信息，将移动硬盘加载信息以及加载对应的设备信息发送到远程服务器；

S4、远程服务器配置移动硬盘中合法用户对应的文件打开权限；

S5、远程服务器根据设备信息判断是否处于配置的移动硬盘可信设备名单中，不在可信设备名单中时，跳转到步骤S6；在可信设备名单中时，跳转到步骤S9；

S6、远程服务器向设备下发硬盘运行基本驱动加载程序，设备加载硬盘运行基本驱动加载程序后弹出硬盘运行基本驱动加载程序内置身份验证请求信息，获取用户输入的验证信息并发送给远程服务器，远程服务器对用户验证的验证信息进行验证，根据验证结果判断合法用户对应的文件打开权限，并跳转到步骤S7；

S7、根据合法用户对应的文件打开权限，远程服务器中搜索对应的移动硬盘权限驱动加载程序，并将移动硬盘权限驱动加载程序下发到设备；

S8、设备加载移动硬盘权限驱动加载程序后，根据移动硬盘权限驱动加载程序从移动硬盘中解密移动硬盘权限对应的数据，并且赋予用户相应的权限并结束；

S9、远程服务器在设备上显示设备对应的使用者名单，获取用户的对于使用者名单的选择信息；

S10、远程服务器根据用户选择的使用者名单，将验证信息发送到用户选择的使用者对应的移动终端上；

S11、移动终端对用户的请求进行验证，在验证通过后向远程服务器反馈验证通过信息；

S12、远程服务器根据判断合法用户对应的文件打开权限，并跳转到步骤S7。

在本发明所述的去中心化的移动硬盘加解密方法中，

预先将移动硬盘内数据进行置乱并加密，并配置不同情况下数据恢复规则；

通过对移动硬盘内数据进行置乱并加密，避免了数据的丢失风险。

所述步骤S1还包括：

根据配置每套权限驱动加载程序对应的文件打开权限，根据文件打开权限配置移动硬盘中相对应的数据的恢复规则；

所述步骤S8还包括：

根据文件打开权限配置移动硬盘中相对应的数据的恢复规则对相应数据进行解密并恢复。

在本发明所述的去中心化的移动硬盘加解密方法中，

所述步骤S11中根据移动终端内置指纹验证功能对用户的请求进行验证。

一种去中心化的移动硬盘加解密系统，其包括如下单元：

识别编码配置单元，用于在远程服务器配置存储移动硬盘对应的唯一识别编码，并在远程服务器中配置多套移动硬盘权限驱动加载程序以及硬盘运行基本驱动加载程序，配置每套权限驱动加载程序对应的文件打开权限；

可信设备配置单元，用于在远程服务器中配置移动硬盘可信设备名单；

加载信息获取单元，用于获取移动硬盘加载信息，将移动硬盘加载信息以及加载对应的设备信息发送到远程服务器；

打开权限配置单元，用于通过远程服务器配置移动硬盘中合法用户对应的文件打开权限；

可信设备判断单元，用于通过远程服务器根据设备信息判断是否处于配置的移动硬盘可信设备名单中，不在可信设备名单中时，跳转到步骤S6；在可信设备名单中时，跳转到选择信息确定单元；

权限判断单元，用于通过远程服务器向设备下发硬盘运行基本驱动加载程序，设备加载硬盘运行基本驱动加载程序后弹出硬盘运行基本驱动加载程序内置身份验证请求信息，获取用户输入的验证信息并发送给远程服务器，远程服务器对用户验证的验证信息进行验证，根据验证结果判断合法用户对应的文件打开权限，并跳转到程序加载单元；

程序加载单元，用于根据合法用户对应的文件打开权限，远程服务器中搜索对应的移动硬盘权限驱动加载程序，并将移动硬盘权限驱动加载程序下发到设备；

数据解密单元，用于在设备加载移动硬盘权限驱动加载程序后，根据移动硬盘权限驱动加载程序从移动硬盘中解密移动硬盘权限对应的数据，并且赋予用户相应的权限并结束：

选择信息确定单元，用于通过远程服务器在设备上显示设备对应的使用者名单，获取用户的对于使用者名单的选择信息；

信息发送单元，用于通过远程服务器根据用户选择的使用者名单，将验证信息发送到用户选择的使用者对应的移动终端上；

请求验证单元，用于通过移动终端对用户的请求进行验证，在验证通过后向远程服务器反馈验证通过信息；

跳转单元，用于通过远程服务器根据判断合法用户对应的文件打开权限，并跳转到程序加载单元。

在本发明所述的去中心化的移动硬盘加解密系统中，

预先将移动硬盘内数据进行置乱并加密，并配置不同情况下数据恢复规则；

所述识别编码配置单元还包括：

根据配置每套权限驱动加载程序对应的文件打开权限，根据文件打开权限配置移动硬盘中相对应的数据的恢复规则；

所述数据解密单元还包括：

根据文件打开权限配置移动硬盘中相对应的数据的恢复规则对相应数据进行解密并恢复。

在本发明所述的去中心化的移动硬盘加解密系统中，

所述请求验证单元中根据移动终端内置指纹验证功能对用户的请求进行验证。

本发明提供的去中心化的移动硬盘加解密方法及系统，相对于现有技术，能够实现将硬盘的验证放到可信的远端，避免了本地设备被破解后造成的硬盘数据泄密。

结合本文中所公开的实施例描述的方法或算法的可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机储存器、内存、只读存储器、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其他形式的存储介质中。

可以理解的是，对于本领域的普通技术人员来说，可以根据本发明的技术构思做出其它各种相应的改变与变形，而所有这些改变与变形都应属于本发明权利要求的保护范围。

Claims (6)

1.一种去中心化的移动硬盘加解密方法，其特征在于，其包括如下步骤：

S1、在远程服务器配置存储移动硬盘对应的唯一识别编码，并在远程服务器中配置多套移动硬盘权限驱动加载程序以及硬盘运行基本驱动加载程序，配置每套权限驱动加载程序对应的文件打开权限；

S2、在远程服务器中配置移动硬盘可信设备名单；

S3、获取移动硬盘加载信息，将移动硬盘加载信息以及加载对应的设备信息发送到远程服务器；

S4、远程服务器配置移动硬盘中合法用户对应的文件打开权限；

S5、远程服务器根据设备信息判断是否处于配置的移动硬盘可信设备名单中，不在可信设备名单中时，跳转到步骤S6；在可信设备名单中时，跳转到步骤S9；

S6、远程服务器向设备下发硬盘运行基本驱动加载程序，设备加载硬盘运行基本驱动加载程序后弹出硬盘运行基本驱动加载程序内置身份验证请求信息，获取用户输入的验证信息并发送给远程服务器，远程服务器对用户验证的验证信息进行验证，根据验证结果判断合法用户对应的文件打开权限，并跳转到步骤S7；

S7、根据合法用户对应的文件打开权限，远程服务器中搜索对应的移动硬盘权限驱动加载程序，并将移动硬盘权限驱动加载程序下发到设备；

S8、设备加载移动硬盘权限驱动加载程序后，根据移动硬盘权限驱动加载程序从移动硬盘中解密移动硬盘权限对应的数据，并且赋予用户相应的权限并结束；

S9、远程服务器在设备上显示设备对应的使用者名单，获取用户的对于使用者名单的选择信息；

S10、远程服务器根据用户选择的使用者名单，将验证信息发送到用户选择的使用者对应的移动终端上；

S11、移动终端对用户的请求进行验证，在验证通过后向远程服务器反馈验证通过信息；

S12、远程服务器根据判断合法用户对应的文件打开权限，并跳转到步骤S7。

2.如权利要求1所述的去中心化的移动硬盘加解密方法，其特征在于，

预先将移动硬盘内数据进行置乱并加密，并配置不同情况下数据恢复规则；

所述步骤S1还包括：

根据配置每套权限驱动加载程序对应的文件打开权限，根据文件打开权限配置移动硬盘中相对应的数据的恢复规则；

所述步骤S8还包括：

根据文件打开权限配置移动硬盘中相对应的数据的恢复规则对相应数据进行解密并恢复。

3.如权利要求2所述的去中心化的移动硬盘加解密方法，其特征在于，

所述步骤S11中根据移动终端内置指纹验证功能对用户的请求进行验证。

4.一种去中心化的移动硬盘加解密系统，其特征在于，其包括如下单元：

识别编码配置单元，用于在远程服务器配置存储移动硬盘对应的唯一识别编码，并在远程服务器中配置多套移动硬盘权限驱动加载程序以及硬盘运行基本驱动加载程序，配置每套权限驱动加载程序对应的文件打开权限；

可信设备配置单元，用于在远程服务器中配置移动硬盘可信设备名单；

加载信息获取单元，用于获取移动硬盘加载信息，将移动硬盘加载信息以及加载对应的设备信息发送到远程服务器；

打开权限配置单元，用于通过远程服务器配置移动硬盘中合法用户对应的文件打开权限；

可信设备判断单元，用于通过远程服务器根据设备信息判断是否处于配置的移动硬盘可信设备名单中，不在可信设备名单中时，跳转到步骤S6；在可信设备名单中时，跳转到选择信息确定单元；

权限判断单元，用于通过远程服务器向设备下发硬盘运行基本驱动加载程序，设备加载硬盘运行基本驱动加载程序后弹出硬盘运行基本驱动加载程序内置身份验证请求信息，获取用户输入的验证信息并发送给远程服务器，远程服务器对用户验证的验证信息进行验证，根据验证结果判断合法用户对应的文件打开权限，并跳转到程序加载单元；

程序加载单元，用于根据合法用户对应的文件打开权限，远程服务器中搜索对应的移动硬盘权限驱动加载程序，并将移动硬盘权限驱动加载程序下发到设备；

数据解密单元，用于在设备加载移动硬盘权限驱动加载程序后，根据移动硬盘权限驱动加载程序从移动硬盘中解密移动硬盘权限对应的数据，并且赋予用户相应的权限并结束；

选择信息确定单元，用于通过远程服务器在设备上显示设备对应的使用者名单，获取用户的对于使用者名单的选择信息；

信息发送单元，用于通过远程服务器根据用户选择的使用者名单，将验证信息发送到用户选择的使用者对应的移动终端上；

请求验证单元，用于通过移动终端对用户的请求进行验证，在验证通过后向远程服务器反馈验证通过信息；

跳转单元，用于通过远程服务器根据判断合法用户对应的文件打开权限，并跳转到程序加载单元。

5.如权利要求4所述的去中心化的移动硬盘加解密系统，其特征在于，

预先将移动硬盘内数据进行置乱并加密，并配置不同情况下数据恢复规则；

所述识别编码配置单元还包括：

根据配置每套权限驱动加载程序对应的文件打开权限，根据文件打开权限配置移动硬盘中相对应的数据的恢复规则；

所述数据解密单元还包括：

根据文件打开权限配置移动硬盘中相对应的数据的恢复规则对相应数据进行解密并恢复。

6.如权利要求5所述的去中心化的移动硬盘加解密系统，其特征在于，

所述请求验证单元中根据移动终端内置指纹验证功能对用户的请求进行验证。