具体实施方式

：

下面结合附图与实施例对本发明作进一步说明。

应该指出，以下详细说明都是例示性的，旨在对本发明提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本发明所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本发明的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

如图1所示，提供一种通过操作系统内核层在文件打开的过程进行阻断，并对文件在内存中进行拷贝复制及实现加解密的操作方法，实现了编辑软件无感的打开、操作加密文件的功能。

本发明通过HOOK文件操作相关API，完成了加密文件的重定向、明文文件的回填等功能，实现了文件的快速加解密。使用者操作加密文件如同操作其他文件一样，不存在延迟、记忆加密密码等问题，同时该文件存储在硬盘上即使被窃取也无法打开，保证了数据的安全性，解决了当前电子文件存储、使用过程中难以被保护的难题。

1、编辑软件打开文件时，调用sys_open系统调用，并传入待操作文件的路径(如/home/user/test.txt)；

2、在“控制点”处，通过系统HOOK的方式拦截sys_open，调用“控制管理中心”的加解密服务模块，并将文件路径传给加解密服务；

3、加解密服务模块解密文件，将明文写入内存文件系统中，并将明文路径传回内核(如/home/ramfs/test.txt)；

4、在“控制点”处，HOOK模块使用明文路径调用原始sys_open，取得明文路径的句柄，返回给编辑软件；

在“控制点”处，通过系统HOOK的方式拦截sys_open，调用“控制管理中心”的加解密服务模块，“控制管理中心”在对文件进行加解密之前，会首先判断当前编辑软件及系统用户是否对当前文件有读写权限，如果有相关权限，会继续进行加解密，如果没有权限，会直接返回错误，阻断本次操作。

5、编辑软件后续使用该句柄，对文件进行读写操作。由于句柄对应的是内存文件系统中的明文文件，所以所有的读写操作都发生在内存文件系统中的明文文件上；

6、“控制管理中心”的行为监视服务检测到文件读写动作完成后，将明文文件的内容回填到加密文件上，至此完成加密文件的读写操作。

在检测到文件写完后，回写服务程序读取内存中的明文文件，并且通过加密算法进行加密，并将加密后的数据，写到加密文件中，以此完成内容回填。

文件的读、写动作的标准流程是：打开文件、读/写内容、关闭文件。行为监视服务模块以“关闭文件”这个动作，作为读写动作完成的标志，以此检测读写动作完成。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

上述虽然结合附图对本发明的具体实施方式进行了描述，但并非对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。