节中。
[0038] 通过上述步骤完成光盘的刻录工作，将选择的文件放到合适的分区域中，并为可 以访问该光盘的用户设置不同的权限。通过对光盘进行分区域，且对光盘不同的区域分配 了不同的用户权限，从而更有效的保证了光盘的安全性。
[0039] 如图2所示，本发明在文件刻录时为光盘进行分区域，所谓的光盘分区域，既是将 光盘分为两个区域：一个公开区域，一个加密区域。
[0040] 其中，公开区域存储的数据为非涉密数据，所有用户可直接读取。
[0041]当光盘接入光盘驱动器时，驱动程序会自动读取存储有公开区域文件名的公开文 件目录表，选中所需要打开的文件，对其进行操作，包括复制、读取等。
[0042] 安全区域存储涉密数据，需要用户输入正确的口令，才可以访问。光盘的加密分区 域是在添加刻录文件的时候选择设置的。
[0043] 其中，加密方法还包括解密过程，包括以下步骤：
[0044]当光盘接入光盘驱动器时，读取公开区域的公开文件目录表，此时，所有用户直接 读取所述公开区域的镜像文件，同时显现解密工具；
[0045]当打开解密工具时，解密工具读取所述标签；
[0046] 将所述标签与输入的口令比对通过后，显示加密区域，拥有所述口令的用户读取 所述加密区域的镜像文件。
[0047]当光盘接入光盘驱动器时，驱动程序会自动读取光盘中的解密工具。其中，解密工 具是独立的用于解密的可执行文件，优选地，为exe文件。此时，解密工具会提示用户输入 口令，用户输入口令，如果口令正确，则显示加密区域，此时加密区域的盘符与公开区域的 盘符有一定的区别。用户打开该盘内则显示加密文件目录表，然后用户就可以选中所需要 打开的文件，对其进行操作，包括复制、读取等。
[0048]为保证光盘使用安全，本发明还对所使用的光盘利用标签进行加密。使用加标签 技术对安全区域授权，分配可访问这个区域的用户权限。
[0049]其中，授权可以根据用户身份授权，即可以规定每个区域可由哪些用户访问；也可 以根据计算设备号授权，即可以规定每个区域可由哪些计算机访问。
[0050] 在刻盘时，在镜像文件的空隙处添加一定量的字段使其形成标签。该标签相对于 其他用户来说是透明的，利用相应的解密工具才能解读。在本发明的一个实施例中，标签的 具体格式如表1所示。
[0051]
【主权项】
1. 一种光盘分区加密方法，其特征在于包括以下步骤： 采集用户名和/或计算机硬件ID的信息，制成标签； 选择需要放置于公开区域和加密区域的文件，在所述文件的空隙处添加所述标签，生 成镜像文件； 根据光盘类型，选择相应的刻录引擎将所述镜像文件分别刻录到光盘的公开区域与加 密区域，同时将解密工具刻录到所述公开区域； 将加密区域的加密文件目录表进行处理，存放至所述解密工具的资源节中。
2. 如权利要求1所述的光盘分区加密方法，其特征在于还包括解密过程，所述解密过 程包括以下步骤： 当光盘接入光盘驱动器时，读取所述公开区域的公开文件目录表，此时，所有用户直接 读取所述公开区域的镜像文件，同时显现解密工具； 当打开解密工具时，所述解密工具读取所述标签； 将所述标签与输入的口令进行比对，通过后显示加密区域，拥有所述口令的用户读取 所述加密区域的镜像文件。
3. 如权利要求1所述的光盘分区加密方法，其特征在于， 所述标签包括用户名和/或计算机硬件ID，用于身份识别，确定用户的访问权限。
4. 如权利要求1~3中任意一项所述的光盘分区加密方法，其特征在于， 所述标签经过加密后进行存储。
5. 如权利要求1所述的光盘分区加密方法，其特征在于， 所述加密文件目录表经过加密处理后进行存储。
6. 如权利要求1或2所述的光盘分区加密方法，其特征在于， 所述解密工具是独立的用于解密的可执行文件。
7. 如权利要求6所述的光盘分区加密方法，其特征在于， 所述解密工具对所述标签进行解析，得到用户名和/或计算机硬件ID。
8. -种光盘分区加密系统，用于实现权利要求1~7中任意一项所述的光盘分区加密 方法，其特征在于包括：人机交互模块、通信模块、镜像模块、加密模块、用户信息采集模块 和刻录模块； 通过所述人机交互模块，登录后的用户将公用文件放置于公开区域内，将需要保密的 文件放置于保密区域内；所述通信模块将用户所选择的文件传输至所述加密模块，所述加 密模块对所述文件进行加密处理，并将加密后的文件传输至所述镜像模块，所述镜像模块 将加密后的文件转换成镜像文件，并传输至所述刻录模块；所述刻录模块将所述镜像文件 写入光盘。
9. 如权利要求8所述的光盘分区加密系统，其特征在于， 所述加密模块在处理所述文件时，制作标签并添加在所述文件之间的空隙中。
10. 如权利要求8所述的光盘分区加密系统，其特征在于， 所述人机交互模块的驱动程序读取解密工具，由所述解密工具对所述标签进行解析。
【专利摘要】本发明公开了一种光盘分区加密方法，包括以下步骤：采集用户名和/或计算机硬件ID的信息制成标签；选择需要放置于公开区域和加密区域的文件，在文件的空隙处添加标签，生成镜像文件；根据光盘类型，选择相应的刻录引擎将镜像文件分别刻录到光盘的公开区域与加密区域，同时将解密工具刻录到所述公开区域；将加密区域的加密文件目录表进行处理，存放至解密工具的资源节中。同时，本发明还公开了一种光盘分区加密系统。本发明对光盘文件进行分密级管理，提高保密效果；对于不同的用户或者根据计算机设置不同的使用权限，通过口令有效改善光盘文件的安全性。
【IPC分类】G11B20-00
【公开号】CN104778954
【申请号】CN201510065268
【发明人】林皓, 孙武波
【申请人】北京北信源软件股份有限公司
【公开日】2015年7月15日
【申请日】2015年2月6日