Windows环境下基于光盘的硬盘加密方法

摘要

本发明涉及一种Windows环境下基于光盘的硬盘加密方法，属于计算机安全技术领域。计算机从光盘启动，光盘中具有一段存放在光盘0xA000到0xA7FF存储空间的加载程序，一段存放在光盘0x0000到0x7FFF存储空间的硬盘加密解密程序。当计算机从光盘启动时，BIOS将加载程序读入内存执行；加载程序通过修改INT13H中断服务程序来监控Windows操作系统通过INT13H中断读写目标硬盘，完成对目标硬盘数据的加密和解密。本发明设计新颖，不需要在计算机主板和硬盘之间增加额外的硬件设备；成本低，使用方便，光盘的序列号和目标硬盘的硬件序列号产生加密解密需要的密钥。该密钥将光盘和目标硬盘绑定为钥匙和锁的关系，插入匹配的光盘即可，不需要输入用户名和密码。

主权项

Windows环境下基于光盘的硬盘加密方法，其特征在于：计算机从光盘启动，所述光盘中具有一段存放在光盘0xA000到0xA7FF存储空间的加载程序，一段存放在光盘0x0000到0x7FFF存储空间的硬盘加密解密程序；当计算机从光盘启动时，BIOS将加载程序读入内存执行；加载程序通过修改INT13H中断服务程序来监控Windows操作系统通过INT13H中断读写目标硬盘，解密从目标硬盘读取的数据，加密写入目标硬盘的数据；在启动过程中，加载程序在内存中修改Windows引导程序读取的注册表信息和文件系统信息，让引导程序加载一个硬盘上并不存在的内核驱动程序，当引导程序通过INT13H来读取该内核驱动程序时，加载程序把读操作重定向到光盘，读取硬盘加密解密程序，从而把硬盘加密解密程序作为磁盘过滤驱动程序嵌入Windows操作系统；当Windows操作系统放弃使用INT13H中断改用驱动程序读写目标硬盘时，硬盘加密解密程序接管对目标硬盘数据的加密和解密；加载程序和硬盘加密解密程序获取光盘的序列号CID和目标硬盘的硬件序列号HID，通过函数f(CID，HID)计算出目标硬盘加密和解密需要的密钥。