一种数据加密系统及方法

摘要

本发明涉及一种数据加密系统，包括系统内核模块、系统安全模块及数据库模块；系统内核模块定制成具有管理唯一系统资源的功能；系统安全模块随系统内核模块一起启动并运行，且独占系统内核模块管理的唯一系统资源；系统安全模块对预装在操作系统的应用程序中需要进行加密的隐私文件根据唯一系统资源标识进行加密，并将密码密文保存在数据库模块中；数据库模块与系统安全模块相连，并用于存储预装应用程序的标识及系统安全模块生成的密码密文。采用上述方案，应用程序需要调用唯一系统资源，则须由系统安全模块识别为合法应用程序并且释放系统资源的使用权限给它，非法应用程序无法获得系统唯一系统资源的使用权，因此无法对隐私文件进行非法解密。

主权项

一种数据加密系统，其特征在于，包括系统内核模块(10)、系统安全模块(20)及数据库模块(30)；其中，系统内核模块(10)定制成具有管理唯一系统资源的功能；系统安全模块(20)随系统内核模块(10)一起启动并运行，且独占系统内核模块(10)管理的唯一系统资源；系统安全模块(20)对预装在操作系统的应用程序中需要进行加密的隐私文件根据唯一系统资源标识进行加密，并将密码密文保存在数据库模块(30)中；数据库模块(30)与系统安全模块(20)相连，并用于存储预装应用程序的标识及系统安全模块(20)生成的密码密文。