用于原位加密的系统和方法

摘要

本发明公开了用于执行原位加密的系统、方法和非临时性计算机可读存储介质。被配置用于实践该方法的系统接收来自用户的对计算装置的未加密卷加密的请求，并且识别、生成和/或随机选择卷密钥。然后，该系统将未加密的卷转换成被划分为多个部分的可加密格式。然后，该系统基于卷密钥来逐部分地加密可加密卷，以使得用户能够在加密期间使用计算装置。该系统能够保持加密进度状态并且显示加密进度状态。该系统能够监视对可加密卷的盘存取，并且当盘存取超过第一阈值时，应用回退算法以停止加密，直到盘存取降到第二阈值以下。因而，当加密在后台进行时能够使用计算装置。

主权项

一种用于加密的方法，包括：接收来自用户的对计算装置的未加密卷加密的请求；识别卷密钥；基于所述卷密钥逐部分地加密所述未加密卷，以使得所述用户在所述加密期间能够使用所述计算装置，其中所述加密包括：将所述未加密卷划分成多个部分，其中所述多个部分中的至少一个被指定为工作空间；反复地选择未加密部分，将所选择的未加密部分加密到所述工作空间内，并且在加密所述未加密部分之后指定先前选择的未加密部分作为所述工作空间；监视用户操作；以及当表示用户操作的数量的一个或多个值超过第一阈值时，应用回退算法以暂时停止加密，直到表示用户操作的数量的一个或多个值降到第二阈值以下。