一种虚拟磁盘挂载方法及系统与流程

本申请实施例涉及信息安全技术领域，具体涉及一种虚拟磁盘挂载方法及系统。

背景技术：

数据存储在本机硬盘中是不安全的，比如硬盘遗失，会导致数据泄露；当用户电脑损坏时，用户办公可能会被中断，用户数据也有可能会丢失；当用户更换办公电脑时，需要将原电脑数据转移到新电脑上，为了保证数据安全，原电脑存储介质需要销毁等处理。

技术实现要素：

为此，本申请实施例提供一种虚拟磁盘挂载方法及系统，通过驱动、网络传输、加解密等技术，挂载虚拟磁盘，将用户的磁盘数据集中加密存储到服务器上，实现数据集中安全存储、本地不留存。

为了实现上述目的，本申请实施例提供如下技术方案：

根据本申请实施例的第一方面，提供了一种虚拟磁盘挂载方法，所述方法包括：

磁盘挂载程序启动后提示用户进行登录；

验证用户信息，获取用户磁盘信息；

根据所述用户磁盘信息进行磁盘挂载操作；

挂载完成后，根据用户指示对磁盘数据进行读取和/或写入。

可选地，所述根据用户指示对磁盘数据进行读取，包括：

用户触发读取磁盘数据段操作；

磁盘驱动收到读取数据段请求消息，将所述读取数据段请求消息发送至客户端；

所述客户端对所述读取数据段请求消息进行加密，发送给服务器；

所述服务器根据用户实际磁盘文件中读取对应数据段，返回给所述客户端；

所述客户端解密后将数据段返回给驱动模块；

所述驱动模块响应用户的读取数据段请求消息。

可选地，所述根据用户指示对磁盘数据进行写入，包括：

用户触发写入磁盘操作；

磁盘驱动收到写入数据段请求消息，将所述写入数据段请求消息发给客户端；

所述客户端对所述写入数据段请求消息加密后发送给服务器；

所述服务器将数据段加密写入所述用户实际的磁盘文件中，返回写入结果；

所述客户端将所述写入结果返回给驱动模块；

所述驱动模块响应用户的写入数据段请求消息。

根据本申请实施例的第二方面，提供了一种虚拟磁盘挂载系统，所述系统包括：

登录模块，用于磁盘挂载程序启动后提示用户进行登录；

磁盘信息获取模块，用于验证用户信息，获取用户磁盘信息；

磁盘挂载模块，用于根据所述用户磁盘信息进行磁盘挂载操作；

读写模块，用于挂载完成后，根据用户指示对磁盘数据进行读取和/或写入。

可选地，所述读写模块，具体用于：

用户触发读取磁盘数据段操作；

磁盘驱动收到读取数据段请求消息，将所述读取数据段请求消息发送至客户端；

所述客户端对所述读取数据段请求消息进行加密，发送给服务器；

所述服务器根据用户实际磁盘文件中读取对应数据段，返回给所述客户端；

所述客户端解密后将数据段返回给驱动模块；

所述驱动模块响应用户的读取数据段请求消息。

可选地，所述读写模块，具体用于：

用户触发写入磁盘操作；

磁盘驱动收到写入数据段请求消息，将所述写入数据段请求消息发给客户端；

所述客户端对所述写入数据段请求消息加密后发送给服务器；

所述服务器将数据段加密写入所述用户实际的磁盘文件中，返回写入结果；

所述客户端将所述写入结果返回给驱动模块；

所述驱动模块响应用户的写入数据段请求消息。

根据本申请实施例的第三方面，提供了一种设备，所述设备包括：数据采集装置、处理器和存储器；所述数据采集装置用于采集数据；所述存储器用于存储一个或多个程序指令；所述处理器，用于执行一个或多个程序指令，用以执行第一方面任一项所述的方法。

根据本申请实施例的第四方面，提供了一种计算机可读存储介质，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行如第一方面任一项所述的方法。

综上所述，本申请实施例提供了一种虚拟磁盘挂载方法及系统，通过磁盘挂载程序启动后提示用户进行登录；验证用户信息，获取用户磁盘信息；根据所述用户磁盘信息进行磁盘挂载操作；挂载完成后，根据用户指示对磁盘数据进行读取和/或写入。通过驱动、网络传输、加解密等技术，挂载虚拟磁盘，将用户的磁盘数据集中加密存储到服务器上，实现数据集中安全存储、本地不留存。

附图说明

为了更清楚地说明本发明的实施方式或现有技术中的技术方案，下面将对实施方式或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图引伸获得其它的实施附图。

本说明书所绘示的结构、比例、大小等，均仅用以配合说明书所揭示的内容，以供熟悉此技术的人士了解与阅读，并非用以限定本发明可实施的限定条件，故不具技术上的实质意义，任何结构的修饰、比例关系的改变或大小的调整，在不影响本发明所能产生的功效及所能达成的目的下，均应仍落在本发明所揭示的技术内容能涵盖的范围内。

图1为本申请实施例提供的虚拟磁盘挂载方法；

图2为本申请实施例提供的磁盘挂载流程；

图3为本申请实施例提供的磁盘数据读取流程；

图4为本申请实施例提供的磁盘数据写入流程；

图5为本申请实施例提供的虚拟磁盘挂载系统框图。

具体实施方式

以下由特定的具体实施例说明本发明的实施方式，熟悉此技术的人士可由本说明书所揭露的内容轻易地了解本发明的其他优点及功效，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了虚拟磁盘挂载方法，所述方法包括：

步骤101：磁盘挂载程序启动后提示用户进行登录；

步骤102：验证用户信息，获取用户磁盘信息；

步骤103：根据所述用户磁盘信息进行磁盘挂载操作；

步骤104：挂载完成后，根据用户指示对磁盘数据进行读取和/或写入。

在一种可能的实施方式中，所述根据用户指示对磁盘数据进行读取，包括：

用户触发读取磁盘数据段操作；磁盘驱动收到读取数据段请求消息，将所述读取数据段请求消息发送至客户端；所述客户端对所述读取数据段请求消息进行加密，发送给服务器；所述服务器根据用户实际磁盘文件中读取对应数据段，返回给所述客户端；所述客户端解密后将数据段返回给驱动模块；所述驱动模块响应用户的读取数据段请求消息。

在一种可能的实施方式中，所述根据用户指示对磁盘数据进行写入，包括：

用户触发写入磁盘操作；磁盘驱动收到写入数据段请求消息，将所述写入数据段请求消息发给客户端；所述客户端对所述写入数据段请求消息加密后发送给服务器；所述服务器将数据段加密写入所述用户实际的磁盘文件中，返回写入结果；所述客户端将所述写入结果返回给驱动模块；所述驱动模块响应用户的写入数据段请求消息。

本申请实施例使用驱动技术手段，截取和响应用户读取和写入磁盘数据段请求；使用网络传输技术，将用户请求信息发送给服务器；使用加解密技术，对网络数据加密传输；使用加解密技术，对磁盘数据加密存储。

图2示出了本申请实施例题提供的磁盘挂载流程，具体包括如下步骤：

步骤1：程序启动后提示用户登录；

步骤2：用户输入正确的用户信息进行登录，服务器获取该用户的磁盘信息并返回；

步骤3：根据返回的磁盘信息进行磁盘挂载操作；

步骤4：挂载完成后，等待用户对磁盘进行读/写。

图3示出了本申请实施例题提供的磁盘数据读取流程，具体包括如下步骤：

步骤1：用户触发读磁盘数据段操作；

步骤2：磁盘驱动收到读数据段请求，将用户读请求发给客户端；

步骤3：客户端对用户请求信息进行加密，发送给服务器；

步骤4：服务器收到用户的读取数据请求，从该用户实际磁盘文件中读取对应数据段，返回给客户端；

步骤5：客户端解密后将数据段返回给驱动模块；

步骤6：驱动响应用户的读取请求。

图4示出了本申请实施例题提供的磁盘数据写入流程，具体包括如下步骤：

步骤1：用户触发写磁盘操作；

步骤2：磁盘驱动收到写数据段请求，将用户写请求发给客户端；

步骤3：客户端对用户请求信息加密后发送给服务器；

步骤4：服务器收到用户的写入数据段请求，将数据段加密写入该用户实际的磁盘文件中，返回写入结果；

步骤5：客户端将结果返回给磁盘驱动；

步骤6：驱动响应用户的写入数据段请求。

可以看出，通过本申请实施例提供的方法，可以实现数据本地不留存，加密存储到服务器上，遇到硬盘丢失、电脑损坏、更换办公电脑等情况，不用担心数据会被泄露或丢失。同时，用户可以灵活地选择办公电脑，只要该电脑能够连接到服务器即可。

可以保障数据安全：数据集中加密存储到服务器上，本地不留存，使得数据存储更安全；登录灵活：用户可以选择网络中的任何一台电脑进行办公，只要该电脑能连上服务器即可。

综上所述，本申请实施例提供了一种虚拟磁盘挂载方法，通过磁盘挂载程序启动后提示用户进行登录；验证用户信息，获取用户磁盘信息；根据所述用户磁盘信息进行磁盘挂载操作；挂载完成后，根据用户指示对磁盘数据进行读取和/或写入。通过驱动、网络传输、加解密等技术，挂载虚拟磁盘，将用户的磁盘数据集中加密存储到服务器上，实现数据集中安全存储、本地不留存。

基于相同的技术构思，本申请实施例还提供了一种虚拟磁盘挂载系统，如图5所示，所述系统包括：

登录模块501，用于磁盘挂载程序启动后提示用户进行登录；

磁盘信息获取模块502，用于验证用户信息，获取用户磁盘信息；

磁盘挂载模块503，用于根据所述用户磁盘信息进行磁盘挂载操作；

读写模块504，用于挂载完成后，根据用户指示对磁盘数据进行读取和/或写入。

在一种可能的实施方式中，所述读写模块504，具体用于：

用户触发读取磁盘数据段操作；磁盘驱动收到读取数据段请求消息，将所述读取数据段请求消息发送至客户端；所述客户端对所述读取数据段请求消息进行加密，发送给服务器；所述服务器根据用户实际磁盘文件中读取对应数据段，返回给所述客户端；所述客户端解密后将数据段返回给驱动模块；所述驱动模块响应用户的读取数据段请求消息。

在一种可能的实施方式中，所述读写模块504，具体用于：

用户触发写入磁盘操作；磁盘驱动收到写入数据段请求消息，将所述写入数据段请求消息发给客户端；所述客户端对所述写入数据段请求消息加密后发送给服务器；所述服务器将数据段加密写入所述用户实际的磁盘文件中，返回写入结果；所述客户端将所述写入结果返回给驱动模块；所述驱动模块响应用户的写入数据段请求消息。

基于相同的技术构思，本申请实施例还提供了一种设备，所述设备包括：数据采集装置、处理器和存储器；所述数据采集装置用于采集数据；所述存储器用于存储一个或多个程序指令；所述处理器，用于执行一个或多个程序指令，用以执行所述的方法。

基于相同的技术构思，本申请实施例还提供了一种计算机可读存储介质，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行所述的方法。

本说明书中上述方法的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。相关之处参见方法实施例的部分说明即可。

需要说明的是，尽管在附图中以特定顺序描述了本发明方法的操作，但这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

虽然本申请提供了如实施例或流程图的方法操作步骤，但基于常规或者无创造性的手段可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境，甚至为分布式数据处理环境)。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、产品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、产品或者设备所固有的要素。在没有更多限制的情况下，并不排除在包括所述要素的过程、方法、产品或者设备中还存在另外的相同或等同要素。

上述实施例阐明的单元、装置或模块等，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本申请时可以把各模块的功能在同一个或多个软件和/或硬件中实现，也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内部包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构、类等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如rom/ram、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，移动终端，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例采用递进的方式描述，各个实施例之间相同或相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。本申请可用于众多通用或专用的计算机系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、基于微处理器的系统、置顶盒、可编程的电子设备、网络pc、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。

以上所述的具体实施例，对本申请的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本申请的具体实施例而已，并不用于限定本申请的保护范围，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。