一种存储块加解密方法、系统、终端及存储介质技术方案

本发明专利技术提供一种存储块加解密方法、系统、终端及存储介质，包括：在用户空间部署文件系统并将所述文件系统划分为多个加密块组；根据输入的密码串生成密钥；在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密。本发明专利技术利用Linux系统提供的fuse(用户空间文件系统)功能，实现了一种在用户空间对磁盘进行自定义加密的方式，该方式相对DmCrypt内核层方案，对系统版本依赖较小，且开发难度相对较低。

【技术实现步骤摘要】
一种存储块加解密方法、系统、终端及存储介质
本专利技术涉及存储
，具体涉及一种存储块加解密方法、系统、终端及存储介质。
技术介绍
Linux系统下一般有两种加密文件的方法，一种是目录级别的加密，例如使用Linux下的EncFS工具对特定文件夹的文件加密；另外一种是整盘加密，最常见的是用DmCrypt磁盘加密方案对整个磁盘进行加密。目录级别的加密方式较为简单，但因为仅仅对特定文件夹加密，不适用于对块设备(硬盘、U盘等)进行整体加密。现有的DmCrypt方案的加密是在Linux内核中实现的，仅支持国际通用的算法(DES、AES等)，如果要实现自定义的整盘加密方式(如使用国密SM4算法)，则需要在内核DmCrypt上做修改，此种方案对Linux内核有比较强的依赖性，需要跟随Linux内核版本进行升级适配，适应性较差。
技术实现思路
针对现有技术的上述不足，本专利技术提供一种存储块加解密方法、系统、终端及存储介质，以解决上述技术问题。第一方面，本专利技术提供一种存储块加解密方法，包括：>在用户空间部署文件本文档来自技高网...

【技术保护点】
1.一种存储块加解密方法，其特征在于，包括：/n在用户空间部署文件系统并将所述文件系统划分为多个加密块组；/n根据输入的密码串生成密钥；/n在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密。/n

【技术特征摘要】
1.一种存储块加解密方法，其特征在于，包括：
在用户空间部署文件系统并将所述文件系统划分为多个加密块组；
根据输入的密码串生成密钥；
在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密。


2.根据权利要求1所述的方法，其特征在于，所述在用户空间部署文件系统并将所述文件系统划分为多个加密块组，包括：
利用用户空间文件系统在用户空间部署文件系统；
将所述文件系统划分为多个加密块组，所述加密块组包括超级块、组描述符存储块、数据位图存储块、索引节点位图存储块、索引节点表存储块和数据块。


3.根据权利要求1所述的方法，其特征在于，所述根据输入的密码串生成密钥，包括：
计算所述密码串的MD5值，将所述MD5值作为密钥。


4.根据权利要求1所述的方法，其特征在于，所述在所述文件系统格式化程序上设置加密程序，所述加密程序根据所述密钥对保存至加密块组的数据进行加密，包括：
构建加密结构体，并在所述加密结构体保存解密算法和所述密钥。


5.一种存储块加解密系统，其特征在于，包括：
系统划分单元，配置用于在用户空间部署文件系统并将所述文件系统划分为多个加密块组；
密钥生成单元，配...

【专利技术属性】
技术研发人员：王金国，苗功勋，崔新安，谷涛，张雷，
申请(专利权)人：中孚安全技术有限公司，中孚信息股份有限公司，北京中孚泰和科技发展股份有限公司，南京中孚信息技术有限公司，
类型：发明
国别省市：山东;37