CN101800811B

CN101800811B - 手机数据安全防护方法

Info

Publication number: CN101800811B
Application number: CN201010104291A
Authority: CN
Inventors: 马剑; 张志磊
Original assignee: CHINA SOFTWARE AND TECHNOLOGY SERVICE Co Ltd
Current assignee: CHINA SOFTWARE AND TECHNOLOGY SERVICE Co Ltd
Priority date: 2010-02-02
Filing date: 2010-02-02
Publication date: 2012-10-03
Anticipated expiration: 2030-02-02
Also published as: CN101800811A

Abstract

本发明公开了一种手机数据安全防护方法，属于信息安全和移动通信技术领域。本发明方法包括a)在手机上创建虚拟磁盘文件，其包括文件头部分和文件内容部分，文件头部分包括加密算法一和密钥一，文件内容部分用于储存数据；所述数据通过加密算法一和密钥一加密储存，文件头部分通过加密算法二和密钥二加密储存；b)在手机上加载虚拟磁盘文件，加载过程中通过算法二和密钥二解密文件头部分；c)虚拟磁盘文件加载后，读取文件内容部分储存的数据时，将被读取的数据解密后输出；向文件内容部分写入数据时，将被写入的数据加密后储存于文件内容部分；所述加解密通过加密算法一和密钥一进行。本发明可用于手机数据安全防护。

Description

手机数据安全防护方法

技术领域

本发明涉及手机，尤其涉及一种手机数据安全防护方法，属于信息安全和移动通信技术领域。

背景技术

对手机上的数据进行安全防护，越来越受到大家的关注。在已知的现有技术中，有许多对手机信息进行保护的方法，但一般都是对选定的文件或文件夹进行加密。例如专利发明“手机信息的保密处理方法”(200710172338)，就是在手机的文档目录树上选定文件或者文件夹节点设定加密或者解除加密，从而达到对手机信息的保密处理。

随着3G技术的推广和智能手机的普及，手机的功能也越来越强大，手机不再仅用于个人消费，也在越来越多地处理公务，如起草商务文件、收发公司邮件等。它的安全问题也不再仅局限于个人隐私范畴，而是越来越多地涉及到组织的信息安全。如何既能对手机中的各种数据文件进行安全防护，又能方便地进行读写，这些问题是针对手机而言需要迫切解决的问题。虽然有一些文件或文件夹加密的技术，但使用起来很不方便，加密时需要选择被加密的文件或文件夹，在使用的时候又需要对文件或文件夹解密。所以，提供一种通用的、不改变用户使用习惯的手机数据安全防护的方法具有重大而紧迫的现实意义。

发明内容

针对目前手机数据在安全防护方面存在的上述缺点和问题，本发明的目的在于提供一种手机数据安全防护方法。该方法将创建的普通文件采用特定格式进行格式化，以磁盘的形式进行加载，采用加密的方法来保护该磁盘中的所有数据。

根据本发明的目的，本发明主要基于以下构思：利用虚拟磁盘技术，采用磁盘级加密的方法，将保存在虚拟磁盘上的文件通过虚拟磁盘驱动程序进行加密。数据以密文形式存储在手机上，读写数据都需要先加载虚拟磁盘。在加载虚拟磁盘的过程中进行口令检查，如果口令不正确或者系统缺乏虚拟磁盘驱动程序则无法加载。在虚拟磁盘中的数据，都是以明文形式读出，以密文形式写入，从而确保手机数据的安全性和使用的便捷性，达到手机数据安全防护的目的。

为实现上述目的，本发明手机数据安全防护方法包括：

a)在手机上创建虚拟磁盘文件，其包括文件头部分和文件内容部分，文件头部分包括加密算法一和密钥一，文件内容部分用于储存数据；所述数据通过所述加密算法一和密钥一加密储存，文件头部分通过加密算法二和密钥二加密储存；虚拟磁盘文件的结构如图1所示；所述密钥一优选为随机生成的随机数；

b)在手机上加载所述虚拟磁盘文件，加载过程中通过所述算法二和密钥二解密所述文件头部分；所述密钥二优选和用户密码相关，比如等于用户密码或者是用户密码的函数，例如密钥二是用户密码的哈希值(比如MD5值)，在此情况下，手机上加载虚拟磁盘文件时，需要用户输入用户密码以获得该密钥二用于解密文件头部分；解密成功则加载虚拟磁盘文件，否则退出加载过程并作相应提示；

c)所述虚拟磁盘文件加载后，读取所述文件内容部分储存的数据时，将被读取的数据解密后输出；向所述文件内容部分写入数据时，将被写入的数据加密后储存于所述文件内容部分。所述加解密通过所述加密算法一和密钥一进行。由于步骤b的加载之后，文件头部分已被解密，因此文件头部分所包括的加密算法一和密钥一都处于可读状态，因此所述加解密操作不会存在障碍。除了上述读取和写入操作外，常见的数据操作还包括修改已有数据，但实际上修改操作可以看成是先读取后写入的组合，因此同样按上述要求进行。该加解密操作可以对用户透明，从而就用户的使用感受而言，在虚拟磁盘上的文件操作与在其他磁盘没有任何区别。

此外，所述文件头部分还可包括加载虚拟磁盘文件需要的一些额外信息，比如头标识、虚拟磁盘文件标识和存储名称等等。

在上述步骤中，所用的加密手段(加密算法一和加密算法二)都优选采用对称加密算法，包括：AES、3DES等。

和现有技术相比，本发明的技术优势在于：虚拟磁盘文件加载成功后，用户可以自由向磁盘读写数据，其中的加解密过程可以对用户透明。对于操作系统，虚拟磁盘中的数据是密文，而对于用户，虚拟磁盘中的数据是明文，既达到了保护数据的目的又达到了不改变用户使用习惯的目的。

附图说明

图1表示本发明虚拟磁盘文件结构的示意图；

图2表示本发明实施例虚拟磁盘文件结构的示意图；

图3表示本发明实施例虚拟磁盘文件创建过程的示意图；

图4表示本发明实施例虚拟磁盘文件加载过程的示意图。

具体实施方式

以下结合附图，通过具体的实施例详细描述本发明。

本实施例提供实现本发明方法的具体系统，其包括文件创建模块、文件加载模块和文件操作模块三大模块，其中，每个模块所包含的具体功能单元如下：

文件创建模块用于在手机上创建虚拟磁盘文件，并根据用户输入和选择的信息对创建的虚拟磁盘文件按照特定的格式进行格式化。文件创建模块包括文件头生成组件、文件内容生成组件和格式化组件。其中，文件头包括文件标识、存储名、密钥、加密算法等几部分信息。文件头生成组件根据用户输入或选择的信息生成文件头；文件内容生成组件生成并初始化文件内容；格式化单元则根据文件头中记录的密钥和加密算法加密并格式化文件内容，并使用另一密钥和相同的加密算法对文件头进行加密，最后将虚拟磁盘文件格式化成特定的格式并将文件头、文件内容写入虚拟磁盘文件中。

本实施例的虚拟磁盘文件格式如图2所示。虚拟磁盘文件由文件头和文件内容两部份组成，这两部分各自以密文的形式存储在手机上，其中文件头部分整体加密，文件内容部分中的各个数据则各自加密，因此文件内容部分可以形象地理解为各个加密数据的组合体。

文件加载模块用于加载虚拟磁盘文件，包括虚拟磁盘加载单元和虚拟磁盘驱动单元。虚拟磁盘加载单元用于提供界面供用户选择需要加载的虚拟磁盘文件并通知虚拟磁盘驱动单元；虚拟磁盘驱动单元用于检查磁盘加载单元传递的虚拟磁盘文件，并设置虚拟磁盘参数(比如虚拟磁盘的容量，虚拟磁盘的簇大小等等)，根据虚拟磁盘文件中的信息正常加载该虚拟磁盘。

文件操作模块用于根据用户对磁盘的操作类型分别对操作的数据进行透明加解密。即如果用户读取数据，该模块将文件内容部分储存的待读取数据解密传递给用户；如果用户向文件内容部分写入数据，该模块将被写入的数据加密后储存到文件内容部分中。

本实施例还提供上述系统的具体使用方法。

首先通过文件创建模块在手机上创建一个虚拟磁盘。虚拟磁盘创建过程如图3所示。按照创建过程，需要用户依次输入或者选择文件名、虚拟磁盘文件保存位置、加密算法和显示在手机上的存储名称，最后还需要两次输入加载此虚拟磁盘时需要的密码(第一次设定密码，第二次对设定的密码加以确认)，并随机生成加密密钥，按照图2的格式组成文件头信息，使用用户输入的密码经过MD5运算后的值作为密钥对文件头进行AES256加密。利用随机生成的密钥和选择的加密算法对文件内容部分中储存的各个数据进行加密。最后，利用上述步骤生成的文件头和文件内容，对虚拟磁盘文件进行格式化，形成虚拟磁盘文件。

在手机上，虚拟磁盘文件的加载过程如图4所示。首先需要用户输入加载密码并以该密码的MD5值作为密钥对文件头进行AES256解密，解密成功后，对虚拟磁盘文件头部标识进行验证，验证通过后，加载虚拟磁盘文件并配置虚拟磁盘文件参数。

虚拟磁盘加载成功后，用户对虚拟磁盘上的数据，更确切地说，对文件内容部分中储存的数据进行操作时，均利用文件头中记录的密钥和加密算法对被操作的数据进行加解密。该加解密过程对用户透明。

Claims

1.一种手机数据安全防护方法，其特征在于，包括：

a)在手机上创建虚拟磁盘文件，其包括文件头部分和文件内容部分，文件头部分包括加密算法一和密钥一，文件内容部分用于储存数据；所述数据通过所述加密算法一和密钥一加密储存，所述文件头部分通过加密算法二和密钥二加密储存；

b)在手机上加载所述虚拟磁盘文件，加载过程中通过所述算法二和密钥二解密所述文件头部分；

c)所述虚拟磁盘文件加载后，读取所述文件内容部分储存的数据时，将被读取的数据解密后输出；向所述文件内容部分写入数据时，将被写入的数据加密后储存于所述文件内容部分；所述加解密对用户透明，通过所述加密算法一和密钥一进行。

2.如权利要求1所述的手机数据安全防护方法，其特征在于，所述密钥二是用户密码的函数，加载所述虚拟磁盘文件时，用户输入所述用户密码。

3.如权利要求2所述的手机数据安全防护方法，其特征在于，所述密钥二是用户密码的哈希值。

4.如权利要求1所述的手机数据安全防护方法，其特征在于，所述文件头部分还包括头标识、虚拟磁盘文件标识和存储名称中的一个或多个。

5.如权利要求1所述的手机数据安全防护方法，其特征在于，所述密钥一是随机数。

6.如权利要求1所述的手机数据安全防护方法，其特征在于，所述加密算法一是对称加密算法。

7.如权利要求1所述的手机数据安全防护方法，其特征在于，所述加密算法二是对称加密算法。

8.如权利要求1-7任意一项所述的手机数据安全防护方法，其特征在于，所述加密算法一和加密算法二均为AES加密算法或3DES加密算法。