一种数据文件保护方法及装置

摘要

本发明公开了一种数据文件的保护方法及装置，属于信息安全领域。该装置包括写入设备和存储设备。本发明首先加壳可执行程序并向可执行程序写入标识信息，之后加密数据文件并向数据文件的文件头写入标识信息，将可执行程序和数据文件写入存储设备，使用时，打开可执行程序，然后通过可执行程序加载数据文件，通过判断是否具备匹配的标识信息来确认数据文件是否为加过密，如果是，解密后打开；如果不是，则直接打开数据文件。通过本发明提供的方法，可以防止存储设备的随意拷贝或木马病毒等原因造成的数据泄密，提高安全性。

主权项

一种数据文件保护的装置，所述装置包括写入设备和存储设备，其特征在于，所述写入设备，位于主机中，包括加密模块、加壳模块、存储模块和设置模块，其中，加密模块，用于通过用户选择或默认加密算法对数据文件进行加密处理，并向数据文件的文件头写入标识信息；加壳模块，用于给可执行程序加壳，并向壳代码中写入标识信息；存储模块，用于存储加密算法密钥信息、标识信息及其他使用信息；设置模块，用于将加壳后的可执行程序和加密后的数据文件写入存储设备中，和/或向存储设备中写入数据文件类型与关联应用程序映射表信息、加密密钥；所述存储设备，是具有存储功能的高容量移动硬件设备，通过接口与主机电性连接。