CN110598429A - 数据加密存储和读取的方法、终端设备及存储介质 - Google Patents

Abstract

本申请适用于通信技术领域，提供了一种数据加密存储和读取的方法、终端设备及存储介质，其中，数据加密存储的方法包括：获取文件写操作请求；将文件写操作请求转换为对应的数据块写请求；获取数据块写请求中明文数据块对应的密文数据块；将密文数据块存入实际存储区域。本申请实施例提供的数据加密存储的方法，通过设置虚拟存储区域，从而避免应用程序及文件系统直接访问实际存储区域，而是访问虚拟存储区域，这样能够使应用程序及文件系统本身并不知道实际存储区域中的数据是被加密后才存盘的，在不使用具备加解密功能的存储设备的前提下，实现了文件或数据的加密存储。

Description

数据加密存储和读取的方法、终端设备及存储介质

技术领域

本申请属于通信技术领域，尤其涉及一种数据加密存储和读取的方法、终端设备及存储介质。

背景技术

在对文件或数据进行加解密处理时，往往需要依赖于具备加解密功能的存储设备，例如加密安全盘，其对数据的加解密功能是集成在安全盘本身的。具备加解密功能的存储设备成本较高，并且不能同时支持云端和本地的加解密算法动态升级和安全存储策略的动态配置。

发明内容

有鉴于此，本申请实施例提供了一种数据加密存储和读取的方法、终端设备及存储介质，以解决目前文件或数据加密存储成本较高的问题。

根据第一方面，本申请实施例提供了一种数据加密存储的方法，包括：获取文件写操作请求；所述文件写操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域；将所述文件写操作请求转换为对应的数据块写请求；所述数据块写请求用于访问所述实际存储区域；获取所述数据块写请求中明文数据块对应的密文数据块；将所述密文数据块存入所述实际存储区域。

结合第一方面，在本申请的一些实施例中，所述获取所述数据块写请求中明文数据块对应的密文数据块，包括：提取并发送所述数据块写请求中的明文数据块；接收所述明文数据块对应的密文数据块；所述密文数据块为根据当前的加密算法和密钥对所述明文数据块进行加密处理后生成的密文数据块。

结合第一方面，在本申请的一些实施例中在获取文件写操作请求之前，所述数据加密存储的方法还包括：当所述实际存储区域中不含预设的标识时，对所述实际存储区域对应的终端设备进行认证；在所述终端设备认证通过后，根据所述终端设备对应的安全存储配置文件获取所述终端设备当前的加密算法和密钥。

结合第一方面，在本申请的一些实施例中，通过云端加解密服务器并根据当前的加密算法和密钥，对所述明文数据块进行加密处理，生成对应的密文数据块。

结合第一方面，在本申请的一些实施例中，通过本地的加解密服务程序并根据当前的加密算法和密钥，对所述明文数据块进行加密处理，生成对应的密文数据块。

根据第二方面，本申请实施例提供了一种数据解密读取的方法，包括：获取文件读操作请求；所述文件读操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域；将所述文件读操作请求转换为对应的数据块读请求并读取密文数据块；所述数据块读请求用于访问所述实际存储区域；所述密文数据块为如第一方面或第一方面任一实施方式所述数据加密存储的方法生成的密文数据块；获取所述密文数据块对应的明文数据块；将所述明文数据块存入所述虚拟存储区域，并通过所述虚拟存储区域读取所述明文数据块。

根据第三方面，本申请实施例提供一种终端设备，包括：第一输入单元，用于获取文件写操作请求，并将所述文件写操作请求转换为对应的数据块写请求；所述文件写操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域；加密单元，用于获取所述数据块写请求中明文数据块对应的密文数据块；密文存储单元，用于将所述密文数据块存入所述实际存储区域。

根据第四方面，本申请实施例提供一种终端设备，包括：第二输入单元，用于获取文件读操作请求，并将所述文件读操作请求转换为对应的数据块读请求并读取密文数据块；所述文件读操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域；所述密文数据块为如第一方面或第一方面任一实施方式所述数据加密存储的方法生成的密文数据块；解密单元，用于获取所述密文数据块对应的明文数据块；明文读取单元，用于将所述明文数据块存入所述虚拟存储区域，并通过所述虚拟存储区域读取所述明文数据块。

根据第五方面，本申请实施例提供一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如第一方面或第一方面任一实施方式所述数据加密存储的方法的步骤；或者，所述处理器执行所述计算机程序时实现如第二方面所述数据解密读取的方法的步骤。

根据第六方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面或第一方面任一实施方式所述数据加密存储的方法的步骤；或者，所述计算机程序被处理器执行时实现如第二方面所述数据解密读取的方法的步骤。

本申请实施例提供的数据加密存储的方法，通过设置虚拟存储区域，从而避免应用程序及文件系统直接访问实际存储区域，而是访问虚拟存储区域，这样能够使应用程序及文件系统本身并不知道实际存储区域中的数据是被加密后才存盘的，在不使用具备加解密功能的存储设备的前提下，不仅实现了文件或数据的加密存储，而且无需对应用程序及文件系统进行任何修改，保护存储设备上的数据安全的同时，提高了本申请实施例提供的数据加密存储方法的适用性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的数据加密存储的方法的一个具体示例的实现流程示意图；

图2是本申请实施例提供的数据加密存储的方法的另一个具体示例的实现流程示意图；

图3是本申请实施例提供的数据解密读取的方法的一个具体示例的实现流程示意图；

图4是本申请实施例提供的终端设备的一个具体示例的示意图；

图5是本申请实施例提供的终端设备的另一个具体示例的示意图；

图6是本申请实施例提供的终端设备的第三个具体示例的示意图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本申请实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本申请。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本申请的描述。

应用程序在访问存储设备时，一般需要通过操作系统中的各种文件系统实现数据访问。本申请实施例提供的数据加密存储方法通过软件的方式，虚拟存储设备分区或整个存储设备，完成1：1模拟真实存储设备分区或整个存储设备，从而使文件系统不能直接访问真实的存储设备，而是访问虚拟存储设备。这样，即使真实的存储设备中所存储的数据为加密数据，也不会对应用程序的正常运行造成障碍，实现了应用程序不需要做任何修改，但却达到了数据加解密存储的目的，同时兼容现有应用程序。

为了说明本申请所述的技术方案，下面通过具体实施例来进行说明。

本申请实施例提供了一种数据加密存储的方法，如图1所示，该数据加密存储的方法可以包括以下步骤：

步骤S101：获取文件写操作请求。

具体的，文件写操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域。

文件读/写操作请求是应用程序访问文件系统(操作系统中的某个部分)的操作。文件系统会将读/写操作请求转换为数据块读/写操作请求。数据块读/写操作请求是用来访问虚拟存储区域，以及访问后续的实际存储区域。在实际应用中，虚拟存储区域根据数据块读写请求来访问终端设备中的加解密服务程序，以及同步备份实际存储区域中的数据信息，供文件系统访问使用。实际存储区域仅用于存储密文数据块信息。

步骤S102：将文件写操作请求转换为对应的数据块写请求。

具体的，文件系统将文件读写操作请求转换为对应的数据块读写请求，用于访问虚拟存储区域。

步骤S103：获取数据块写请求中明文数据块对应的密文数据块。

在数据块写请求中，包含需要写入终端设备的明文数据块。为了提高数据使用的安全性，可以对明文数据块进行加密处理，从而生成与明文数据块对应的密文数据块。

在一具体实施方式中，可以通过以下几个子步骤实现步骤S103的过程：

步骤S1031：提取并发送数据块写请求中的明文数据块。

步骤S1032：接收明文数据块对应的密文数据块。具体的，密文数据块为根据当前的加密算法和密钥对明文数据块进行加密处理后生成的密文数据块。

在实际应用中，可以通过读取预设的安全配置信息获取加密算法和密钥。安全配置信息中包含了终端设备信息、实际存储区域标识、对应的加解密算法和密钥，可人为设置为各种类型的加解密算法和密钥。

在实际应用中，当终端设备处于联网状态下，可以通过云端加解密服务器并根据当前的加密算法和密钥，对接收到的明文数据块进行加密处理，生成对应的密文数据块。需要进行数据加解密处理的终端设备与云端加解密服务器之间，一般通过以太网、WIFI、3G或4G等通信网络进行通讯。

在联网状态下，终端设备将数据块写请求中的明文数据块发送至云端加解密服务器，云端加解密服务器根据当前的加密算法和密钥对明文数据块进行加密处理，生成对应的密文数据块，并通过通信网络将密文数据块回传至终端设备。

具体的，在联网状态下，第三方程序(例如本地的加解密服务程序)根据虚拟存储区域的访问请求，将明文数据发送到云端，完成加密过程，并将获取到的密文数据存储到实际存储区域。

当终端设备处于断网状态下，可以通过安装在终端设备上的本地的加解密服务程序并根据当前的加密算法和密钥，对明文数据块进行加密处理，生成对应的密文数据块。

具体的，在断网状态下，第三方程序(例如本地的加解密服务程序)根据虚拟存储区域的访问请求，读取明文数据并完成加密过程，而后将加密得到的密文数据存储到实际存储区域。

步骤S104：将密文数据块存入实际存储区域。

在获取与数据块写请求中的明文数据块对应的密文数据块后，直接将密文数据块写入终端设备的实际存储区域中，可以将数据以密文的形式保存下来，有利于提高数据存储的安全性。

可选的，如图2所示，还可以在步骤S101之前增设以下步骤：

步骤S201：判断实际存储区域中是否包含预设的标识。预设的标识可以用于对实际存储区域是否为首次使用进行标记。对于首次使用的终端设备，其实际存储区域并不包含预设的标识，需要对首次使用的终端设备进行认证。对于并非首次使用的终端设备，因其已经进行过认证，可以直接进行加密的数据写操作。

当实际存储区域中不含预设的标识时，执行步骤S202，从而对首次使用的终端设备进行认证；当实际存储区域中包含预设的标识时，可以跳转至步骤S101。

步骤S202：对实际存储区域对应的终端设备进行认证。

当终端设备处于联网状态下，可以将终端设备与云端加解密服务器进行双向身份认证。具体的，可以用双方各自的数字证书实现认证，也可以简单地使用RSA公私钥对一段信息进行数字签名来实现认证。以RSA公私钥数字签名认证为例，如果云端加解密服务器用RSA私钥对“身份”两个字进行数字签名，终端设备收到被数字签名的“身份”信息后，可以使用云端加解密服务器对应的公钥对数字签名的“身份”信息进行验签，如果验签通过，就证明所进行通讯的云端加解密服务器的身份是合法，反之亦然。在终端设备与云端加解密服务器进行双向身份认证并认证通过后，可以在终端设备及其实际存储区域上添加预设的标识，从而使终端设备及其实际存储区域在下一次使用时，可以不再进行认证而直接进入步骤S101。

需要说明的是，当终端设备处于断网状态下，由于无需使用云端加解密服务器进行文件或数据的加解密操作，因此可以省略步骤S202。这种情况下，当虚拟存储区域中不含预设的标识时，可以直接在终端设备中增设预设的标识；当虚拟存储区域中含有预设的标识时，可以跳转至步骤S101。

步骤S203：判断终端设备是否通过认证。当终端设备通过认证后，可以执行步骤S204；当终端设备未通过认证时，可以向终端设备反馈认证失败的消息。

步骤S204：根据终端设备对应的安全存储配置文件获取终端设备当前的加密算法和密钥。

当终端设备处于联网状态下，且终端设备与云端加解密服务器之间认证通过后，可以在终端设备与云端加解密服务器之间协商加解密算法。具体的，云端加解密服务器与终端设备双方交换自己所能支持的加密算法类型，由云端加解密服务器根据预设的安全存储配置文件来选定双向都能支持的加解密算法类型，并生成密钥。然后由云端加解密服务器把选定的算法类型与密钥传给终端设备，终端设备收到已选定的加解密算法类型和密钥后，在后续的各种通讯中，会使用选定的加解密算法类型和密钥对通讯内容进行加解密，云端加解密服务器也用同样的算法类型和密钥对数据通信进行加解密。

当终端设备处于断网状态下，终端设备可以根据预设的安全存储配置信息，选择对应的加解密算法和产生对应的密钥，并把选定的算法类型和密钥记录到安全配置文件中，以备后续步骤直接调用当前的加解密算法和对应的密钥。预设的安全配置信息中包含了终端设备信息、实际存储区域标识、对应的加解密算法和密钥，可人为设置为各种类型的加解密算法和密钥。

本申请实施例提供的数据加密存储的方法，通过设置虚拟存储区域，从而避免应用程序及文件系统直接访问实际存储区域，而是访问虚拟存储区域，这样能够使应用程序及文件系统本身并不知道实际存储区域中的数据是被加密后才存盘的，在不使用具备加解密功能的存储设备的前提下，不仅实现了文件或数据的加密存储，并且无需对应用程序及文件系统进行任何修改，提高了本申请实施例提供的数据加密存储方法的适用性。

本申请实施例还提供了一种数据解密读取的方法，如图3所示，该数据解密读取的方法可以包括以下步骤：

步骤S301：获取文件读操作请求。

具体的，文件读操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域。

步骤S302：将文件读操作请求转换为对应的数据块读请求。

在实际应用中，数据块读请求可以用于访问终端设备的实际存储区域。

步骤S303：读取密文数据块。

在实际应用中，密文数据块为采用如图1或图2所示的数据加密存储的方法，生成的密文数据块。

步骤S304：获取密文数据块对应的明文数据块。

当终端设备处于联网状态下，终端设备可以通过通信网络将需要进行解密处理的密文数据块发送至云端加解密服务器；由云端加解密服务器根据当前的加解密算法和密钥，对接收到的密文数据块进行解密处理，生成对应的明文数据块；最后，云端加解密服务器将解密获得的明文数据块发送至终端设备。

具体的，当终端设备处于联网状态下，第三方程序(例如本地的加解密服务程序)可以根据虚拟存储区域的访问请求，从实际存储区域中获取密文数据，发送到云端，完成解密过程，然后将解密后的明文数据返回给虚拟存储区域，从而使应用程序可以通过文件系统并根据读请求，从虚拟存储区域中获取明文数据。

当终端设备处于断网状态下，可以通过本地的加解密服务程序并根据当前的加解密算法和密钥，对密文数据块进行解密处理，生成对应的明文数据块。

具体的，当终端设备处于断网状态下，第三方程序(例如本地的加解密服务程序)可以根据虚拟存储区域的访问请求，从实际存储区域中获取密文数据并完成解密过程，然后将解密后的明文数据返回给虚拟存储区域，从而使应用程序可以通过文件系统并根据读请求，从虚拟存储区域中获取明文数据。

步骤S305：将明文数据块存入虚拟存储区域，并通过虚拟存储区域读取明文数据块。

在得到实际存储区域中存储的密文数据块相对应的明文数据块后，通过将明文数据块存入虚拟存储区域，可以使需要调用该明文数据块的应用程序通过访问虚拟存储区域得到该明文数据块。在对实际存储区域中存储的密文数据块进行解密操作的过程中，应用程序并未参与进来。因此，使用本申请实施例提供的文件加解密方法对文件或数据进行加密存储和解密读取时，无需对应用程序进行修改，能够普遍适用于现有的各种应用程序。

需要说明的是，在实际应用中可以在图3所示的数据解密读取的方法中，增设图2所示的步骤S201至步骤S204，具体的，可以将步骤S201至步骤S204添加到图3所示步骤S301之前，并且在终端设备中含有预设的标识时可以直接跳转至步骤S301。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本申请实施例还提供了一种终端设备，如图4所示，该终端设备可以包括：第一输入单元401、加密单元402和密文存储单元403。

其中，第一输入单元401用于获取文件写操作请求，并将文件写操作请求转换为对应的数据块写请求；文件写操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域；其对应的工作过程可参见上述方法实施例中步骤S101至步骤S102所示。

加密单元402用于获取数据块写请求中明文数据块对应的密文数据块；其对应的工作过程可参见上述方法实施例中步骤S103所示。

密文存储单元403用于将密文数据块存入实际存储区域；其对应的工作过程可参见上述方法实施例中步骤S104所示。

在一具体实施方式中，还可以在图4所示的终端设备中增设验证单元400。当实际存储区域中不含预设的标识时，验证单元400可以用于对实际存储区域对应的终端设备进行认证；在终端设备认证通过后，验证单元400还可以用于根据终端设备对应的安全存储配置文件获取终端设备当前的加密算法和密钥。验证单元400对应的工作过程可参见上述方法实施例中步骤S201至步骤S204所示。

本申请实施例还提供了另一种终端设备，如图5所示，该终端设备可以包括：第二输入单元501、解密单元502和明文读取单元503。

其中，第二输入单元501用于获取文件读操作请求，并将文件读操作请求转换为对应的数据块读请求并读取密文数据块；文件读操作请求用于访问终端设备的文件系统，终端设备设置有实际存储区域以及与实际存储区域相对应的预设的虚拟存储区域；密文数据块为如图1或图2所示的数据加密存储的方法生成的密文数据块；其对应的工作过程可参见上述方法实施例中步骤S301至步骤S303所示。

解密单元502用于获取密文数据块对应的明文数据块；其对应的工作过程可参见上述方法实施例中步骤S304所示。

明文读取单元503用于将明文数据块存入虚拟存储区域，并通过虚拟存储区域读取明文数据块；其对应的工作过程可参见上述方法实施例中步骤S305所示。

图6是本申请一实施例提供的第三种终端设备的示意图。如图6所示，该实施例的终端设备600包括：处理器601、存储器602以及存储在所述存储器602中并可在所述处理器601上运行的计算机程序603，例如数据加密存储的程序或数据解密读取的程序。所述处理器601执行所述计算机程序603时实现上述各个数据加密存储的方法实施例或数据解密读取的方法实施例中的步骤，例如图1所示的步骤S101至步骤S104，或者图3所示的步骤S301至步骤S305。或者，所述处理器601执行所述计算机程序603时实现上述各装置实施例中各模块/单元的功能，例如图4所示的第一输入单元401、加密单元402和密文存储单元403的功能，或者图5所示的第二输入单元501、解密单元502和明文读取单元503的功能。

所述计算机程序603可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器602中，并由所述处理器601执行，以完成本申请。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序603在所述终端设备600中的执行过程。例如，所述计算机程序603可以被分割成同步模块、汇总模块、获取模块、返回模块(虚拟装置中的模块)。

所述终端设备600可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述终端设备可包括，但不仅限于，处理器601、存储器602。本领域技术人员可以理解，图6仅仅是终端设备600的示例，并不构成对终端设备600的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述终端设备还可以包括输入输出设备、网络接入设备、总线等。

所称处理器601可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

所述存储器602可以是所述终端设备600的内部存储单元，例如终端设备600的硬盘或内存。所述存储器602也可以是所述终端设备600的外部存储设备，例如所述终端设备600上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(SecureDigital,SD)卡，闪存卡(Flash Card)等。进一步地，所述存储器602还可以既包括所述终端设备600的内部存储单元也包括外部存储设备。所述存储器602用于存储所述计算机程序以及所述终端设备所需的其他程序和数据。所述存储器602还可以用于暂时地存储已经输出或者将要输出的数据。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

在本申请所提供的实施例中，应该理解到，所揭露的装置/终端设备和方法，可以通过其它的方式实现。例如，以上所描述的装置/终端设备实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (10)

1.一种数据加密存储的方法，其特征在于，包括：

获取文件写操作请求；所述文件写操作请求用于访问终端设备的文件系统，所述终端设备设置有实际存储区域以及与所述实际存储区域相对应的预设的虚拟存储区域；

将所述文件写操作请求转换为对应的数据块写请求；所述数据块写请求用于访问所述虚拟存储区域；

获取所述数据块写请求中明文数据块对应的密文数据块；

将所述密文数据块存入所述实际存储区域。

2.如权利要求1所述的数据加密存储的方法，其特征在于，所述获取所述数据块写请求中明文数据块对应的密文数据块，包括：

提取并发送所述数据块写请求中的明文数据块；

接收所述明文数据块对应的密文数据块；所述密文数据块为根据当前的加密算法和密钥对所述明文数据块进行加密处理后生成的密文数据块。

3.如权利要求2所述的数据加密存储的方法，其特征在于，在获取文件写操作请求之前，所述数据加密存储的方法还包括：

当所述实际存储区域中不含预设的标识时，对所述实际存储区域对应的终端设备进行认证；

在所述终端设备认证通过后，根据所述终端设备对应的安全存储配置文件获取所述终端设备当前的加密算法和密钥。

4.如权利要求3所述的数据加密存储的方法，其特征在于，通过云端加解密服务器并根据当前的加密算法和密钥，对所述明文数据块进行加密处理，生成对应的密文数据块。

5.如权利要求3所述的数据加密存储的方法，其特征在于，通过本地的加解密服务程序并根据当前的加密算法和密钥，对所述明文数据块进行加密处理，生成对应的密文数据块。

6.一种数据解密读取的方法，其特征在于，包括：

获取文件读操作请求；所述文件读操作请求用于访问终端设备的文件系统，所述终端设备设置有实际存储区域以及与所述实际存储区域相对应的预设的虚拟存储区域；

将所述文件读操作请求转换为对应的数据块读请求并读取密文数据块；所述数据块读请求用于访问所述虚拟存储区域；所述密文数据块为如权利要求1至5中任一项所述的数据加密存储的方法生成的密文数据块；

获取所述密文数据块对应的明文数据块；

将所述明文数据块存入所述虚拟存储区域，并通过所述虚拟存储区域读取所述明文数据块。

7.一种终端设备，其特征在于，包括：

第一输入单元，用于获取文件写操作请求，并将所述文件写操作请求转换为对应的数据块写请求；所述文件写操作请求用于访问终端设备的文件系统，所述终端设备设置有实际存储区域以及与所述实际存储区域相对应的预设的虚拟存储区域；

加密单元，用于获取所述数据块写请求中明文数据块对应的密文数据块；

密文存储单元，用于将所述密文数据块存入所述实际存储区域。

8.一种终端设备，其特征在于，包括：

第二输入单元，用于获取文件读操作请求，并将所述文件读操作请求转换为对应的数据块读请求并读取密文数据块；所述文件读操作请求用于访问终端设备的文件系统，所述终端设备设置有实际存储区域以及与所述实际存储区域相对应的预设的虚拟存储区域；所述数据块读请求用于访问所述虚拟存储区域；所述密文数据块为如权利要求1至5中任一项所述的数据加密存储的方法生成的密文数据块；

解密单元，用于获取所述密文数据块对应的明文数据块；

明文读取单元，用于将所述明文数据块存入所述虚拟存储区域，并通过所述虚拟存储区域读取所述明文数据块。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述的数据加密存储的方法的步骤；或者，所述处理器执行所述计算机程序时实现如权利要求6所述的数据解密读取的方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述的数据加密存储的方法的步骤；或者，所述计算机程序被处理器执行时实现如权利要求6所述的数据解密读取的方法的步骤。