基于虚拟磁盘的文件加密方法  

File encryption approach based on virtual disk

作　　者：李清俊[1] 甘萌[1] 

机构地区：[1]华北计算技术研究所,北京100083

出　　处：《计算机工程与设计》2006年第15期2835-2838,共4页Computer Engineering and Design

摘　　要：文件加密存储是保证机密数据不被窃取或篡改的有效方法。介绍了一种基于虚拟磁盘的文件加密方法,其思想是利用WindowsWDM设备驱动程序技术,创建虚拟磁盘分区,在响应虚拟磁盘的I/O请求的过程中,进行实时的数据加/解密,并采用USB智能卡进行用户身份认证及密钥管理,从而保证存储在虚拟磁盘中的文件的安全性。实验证明,该方法是一种安全、高效、易用的文件加密存储解决方案。The file cryptographic storage is an effective method to guarantee secret data from being stolen or tampered. A virtual disk based on file encryption approach is introduced which creates virtual disk partitions by using Windows WDM device driver technology, embeds real-time encryption and decryption of data stream in the process of responding to virtual disk＇s I/O request and identifies user＇s ID and manages secret key by USB smart card, thus ensures the security of the files stored in virtual disks. The experimental results show that this approach is a secure, effective, convenient solution of file cryptographic storage.

关 键 词：虚拟磁盘 文件加密 驱动程序 USB智能卡 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]