析所接收的虛擬加密磁盤管理策略并進(jìn)行相應(yīng)的創(chuàng)建、掛載、更改密碼或者刪除虛擬加密磁盤的操作。對(duì)重要文檔進(jìn)行保護(hù)，防止他人解除機(jī)主的敏感信息，對(duì)虛擬加密磁盤的操作對(duì)于用戶來(lái)說(shuō)完全透明。
[0026]對(duì)于智能移動(dòng)終端掛載好的虛擬加密磁盤，和其他類Linux系統(tǒng)路徑一樣訪問(wèn)掛載點(diǎn)進(jìn)行文件操作，用戶將需要保存的私密數(shù)據(jù)保存至該虛擬加密磁盤中，使用完成后再卸載該虛擬加密磁盤。
[0027]所述方法還包括，當(dāng)再次掛載訪問(wèn)時(shí)需要輸入密碼后才能進(jìn)行繼續(xù)訪問(wèn)。
[0028]用戶同樣能夠選擇將創(chuàng)建的虛擬加密磁盤拷出，并在其他支持本虛擬加密磁盤系統(tǒng)的平臺(tái)上進(jìn)行掛載訪問(wèn)，或者在Android終端上導(dǎo)入其他Android終端或者平臺(tái)創(chuàng)建的虛擬加密磁盤并訪問(wèn)。虛擬加密磁盤可復(fù)用性高，一個(gè)Android終端上創(chuàng)建的虛擬加密磁盤可以很方便的在另一臺(tái)終端上導(dǎo)入，甚至在其他裝了該虛擬加密磁盤管理程序的平臺(tái)(Windows、Linux)上進(jìn)行使用。
[0029]所述方法還包括，服務(wù)端將配置好的需要進(jìn)行數(shù)據(jù)保護(hù)的應(yīng)用保護(hù)列表安全應(yīng)用策略發(fā)送至受控范圍內(nèi)的智能移動(dòng)終端；每當(dāng)智能移動(dòng)終端有啟動(dòng)新應(yīng)用的請(qǐng)求時(shí)，就會(huì)截獲到該應(yīng)用的數(shù)據(jù)保護(hù)信息，判斷該應(yīng)用是否需要數(shù)據(jù)保護(hù)，是則將該安全應(yīng)用所有的文件操作重定向到打開(kāi)的虛擬加密磁盤中。對(duì)安全應(yīng)用產(chǎn)生數(shù)據(jù)的重定向?qū)τ谟脩魜?lái)說(shuō)完全透明。
[0030]根據(jù)策略，若用戶啟動(dòng)一個(gè)被定性為安全應(yīng)用的應(yīng)用，則打開(kāi)對(duì)應(yīng)的虛擬加密磁盤，并將該應(yīng)用產(chǎn)生的所有數(shù)據(jù)重定向至該虛擬加密磁盤中，對(duì)其私有數(shù)據(jù)進(jìn)行保護(hù)，而這整個(gè)重定向加密過(guò)程對(duì)于用戶來(lái)說(shuō)是完全透明的。而當(dāng)關(guān)掉該安全應(yīng)用后，相應(yīng)的虛擬加密磁盤也被卸載。
[0031]所述安全應(yīng)用策略中包含安全應(yīng)用的名稱及相應(yīng)的虛擬加密磁盤名稱，智能移動(dòng)終端啟動(dòng)該應(yīng)用時(shí)，將對(duì)應(yīng)的虛擬加密磁盤也掛載，調(diào)用虛擬加密磁盤驅(qū)動(dòng)模塊的接口進(jìn)行虛擬加密磁盤的切換動(dòng)作，同時(shí)將該應(yīng)用產(chǎn)生的所有數(shù)據(jù)及相關(guān)文件全部重定向至該虛擬加密磁盤中。
[0032]所述方法還包括，創(chuàng)建虛擬加密磁盤時(shí)，根據(jù)服務(wù)端下發(fā)的策略參數(shù)創(chuàng)建指定大小的空虛擬磁盤文件；掛載虛擬加密磁盤時(shí)，將虛擬磁盤文件以加密的方式映射到文件系統(tǒng)中的回環(huán)(loop)設(shè)備，然后將該回環(huán)設(shè)備格式化成ext4文件系統(tǒng)格式，再將該回環(huán)設(shè)備掛接至系統(tǒng)路徑下，這樣就可以像訪問(wèn)普通文件路徑一樣訪問(wèn)該掛載的虛擬加密磁盤；卸載虛擬加密磁盤時(shí)，卸載該掛載的回環(huán)設(shè)備，并解除磁盤文件和回環(huán)設(shè)備之間的映射關(guān)系。
【主權(quán)項(xiàng)】
1.一種基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)系統(tǒng)，包括服務(wù)端與智能移動(dòng)終端，其特征在于:所述服務(wù)端包括虛擬加密磁盤管理策略下發(fā)模塊，向智能移動(dòng)終端下發(fā)針對(duì)虛擬加密磁盤的創(chuàng)建、掛載、更改或刪除的管理策略； 所述智能移動(dòng)終端包括 策略處理模塊，接收服務(wù)端下發(fā)的虛擬加密磁盤管理策略，并進(jìn)行解析執(zhí)行； 虛擬加密磁盤驅(qū)動(dòng)模塊，針對(duì)虛擬加密磁盤進(jìn)行創(chuàng)建、掛載、卸載、更改密碼或刪除； 重定向模塊，根據(jù)系統(tǒng)調(diào)用，對(duì)系統(tǒng)下的部分系統(tǒng)調(diào)用進(jìn)行重定向，并操作虛擬加密磁盤和對(duì)應(yīng)用的文件操作進(jìn)行重定向。
2.根據(jù)權(quán)利要求1所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)系統(tǒng)，其特征在于，所述服務(wù)端還包括安全應(yīng)用策略下發(fā)模塊，下發(fā)應(yīng)用保護(hù)列表安全策略給策略處理模塊，并作為重定向模塊能否對(duì)某一應(yīng)用文件進(jìn)行重定向的判斷依據(jù)。
3.根據(jù)權(quán)利要求1或2所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)系統(tǒng)，其特征在于，所述虛擬加密磁盤管理策略下發(fā)模塊根據(jù)加密程度需求，向智能移動(dòng)終端下發(fā)針對(duì)虛擬加密磁盤的創(chuàng)建、掛載、更改或刪除的管理策略。
4.根據(jù)權(quán)利要求2所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)系統(tǒng)，其特征在于，所述安全應(yīng)用策略下發(fā)模塊根據(jù)安全級(jí)別需求，向智能移動(dòng)終端下發(fā)應(yīng)用保護(hù)列表安全策略。
5.一種智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)方法，服務(wù)端將配置好虛擬加密磁盤管理策略發(fā)送至其受控范圍內(nèi)的智能移動(dòng)終端；智能移動(dòng)終端解析所接收的策略并進(jìn)行相應(yīng)的創(chuàng)建、掛載、更改密碼或者刪除虛擬加密磁盤的操作。
6.根據(jù)權(quán)利要求5所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)方法，對(duì)于智能移動(dòng)終端掛載好的虛擬加密磁盤，用戶將需要保存的私密數(shù)據(jù)保存至該虛擬加密磁盤中，使用完成后卸載該虛擬加密磁盤。
7.根據(jù)權(quán)利要求6所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)方法，所述方法還包括，當(dāng)再次掛載訪問(wèn)時(shí)需要輸入密碼后才能進(jìn)行繼續(xù)訪問(wèn)。
8.根據(jù)權(quán)利要求5所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)方法，所述方法還包括，服務(wù)端將配置好的需要數(shù)據(jù)保護(hù)的應(yīng)用保護(hù)列表安全應(yīng)用策略發(fā)送至受控范圍內(nèi)的智能移動(dòng)終端；每當(dāng)智能移動(dòng)終端有啟動(dòng)新應(yīng)用的請(qǐng)求時(shí)，就會(huì)截獲到該應(yīng)用的數(shù)據(jù)保護(hù)信息，判斷該應(yīng)用是否需要數(shù)據(jù)保護(hù)，是則將該應(yīng)用所有的文件操作重定向到打開(kāi)的虛擬加密磁盤中。
9.根據(jù)權(quán)利要求8所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)方法，所述安全應(yīng)用策略中包含安全應(yīng)用的名稱及相應(yīng)的虛擬加密磁盤名稱，智能移動(dòng)終端啟動(dòng)該應(yīng)用時(shí)，將對(duì)應(yīng)的虛擬加密磁盤也掛載，該應(yīng)用產(chǎn)生的所有數(shù)據(jù)及相關(guān)文件全部重定向至該虛擬加密磁盤中。
10.根據(jù)權(quán)利要求5到9之一所述的基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)方法，所述方法還包括，創(chuàng)建虛擬加密磁盤時(shí)，根據(jù)服務(wù)端下發(fā)的策略參數(shù)創(chuàng)建指定大小的空虛擬磁盤文件；掛載虛擬加密磁盤時(shí)，將虛擬磁盤文件以加密的方式映射到文件系統(tǒng)中的回環(huán)設(shè)備，然后將該回環(huán)設(shè)備格式化成ext4文件系統(tǒng)格式，再將該回環(huán)設(shè)備掛接至系統(tǒng)路徑下，卸載虛擬加密磁盤時(shí)，卸載該掛載的回環(huán)設(shè)備，并解除磁盤文件和回環(huán)設(shè)備之間的映射關(guān)系O
【專利摘要】本發(fā)明提供了一種基于智能移動(dòng)終端的虛擬加密磁盤數(shù)據(jù)保護(hù)系統(tǒng)及方法。服務(wù)端將配置好虛擬加密磁盤管理策略發(fā)送至其受控范圍內(nèi)的智能移動(dòng)終端；智能移動(dòng)終端解析所接收的策略并進(jìn)行相應(yīng)的創(chuàng)建、掛載、更改密碼或者刪除虛擬加密磁盤的操作。對(duì)重要文檔進(jìn)行保護(hù)，防止他人解除機(jī)主的敏感信息，對(duì)虛擬加密磁盤的操作對(duì)于用戶來(lái)說(shuō)完全透明，對(duì)安全應(yīng)用產(chǎn)生數(shù)據(jù)的重定向?qū)τ谟脩魜?lái)說(shuō)也是完全透明。
【IPC分類】G06F21-62
【公開(kāi)號(hào)】CN104615946
【申請(qǐng)?zhí)枴緾N201510075859
【發(fā)明人】楊偉偉, 楊天平, 秦德強(qiáng)
【申請(qǐng)人】成都衛(wèi)士通信息安全技術(shù)有限公司
【公開(kāi)日】2015年5月13日
【申請(qǐng)日】2015年2月13日