[发明专利]提供数据安全性的系统和方法

说明书

发明背景

1.发明领域

本发明是针对计算机中存储数据的保护，特别是对那些从外部源输入的数据的保护。

2.先有技术简述

数据可从多种数据源加载到计算机上，包括电子传输，如因特网和内部网(intranet)传输，从CD-ROM、软盘或其他输入/输出装置下载。一旦这些文件已被下载，则文件的发送者或创建者便没有办法保持对信息的控制。这种情况已变得特别重要，因为有更多的包括专有内容的秘密文件和材料正以这种方式传送。

考虑到上述情况并为了克服先有技术的缺陷，开发了本发明。

发明概要

本发明提供用于数据安全性的系统和方法，例如防止其后对文件的再传输或未授权的打开文件。

附图简述

图1是方框图，显示用于数据安全性的系统的方法的一个实施例。

图2是方框图，显示根据本发明的一个实施例的一个安全的数据传输系统的一部分。

图3是方框图，描绘根据本发明的一个实施例在应用程序接口部件与装置驱动器之间的交互作用。

图4A-C是根据本发明的一个实施例的注册表(registry)监视系统的流程图。

图5A-D是根据本发明的一个实施例的共享存储器封锁方法的流程图。

图6是根据本发明的背接通法(back-channeling)的一个实施例进行操作的计算机系统方框图。

图7是根据本发明的背接通法的一个实施例在存储库(memoryvault)系统中文件打开的流程图。

图8是根据本发明的背接通法的一个实施例在存储库系统中文件读/写的流程图。

图9是根据本发明的背接通法的一个实施例在存储库系统中的文件信息请求的流程图。

图10是根据本发明的背接通法的一个实施例在存储库系统中的文件改变请求的流程图。

图11是Windows9X操作系统的系统体系结构布局方框图。

图12是WindowsNT操作系统的系统体系结构布局方框图。

图13是说明本发明的堆栈定位法的一个实施例的流程图。

图14是说明本发明的堆栈定位法的再钩连(re-hooking)步骤的流程图。

图15是根据本发明的一个实施例监视系统时钟改变或修改的方法流程图。

图16是通过以预先确定的跟踪间隔校验系统时钟值来监视系统时钟改变或修改的方法流程图。

图17是根据本发明的端口封锁法的一个实施例进行操作的计算机系统示意图。

图18是根据本发明的端口封锁法的一个实施例进行操作的计算机系统中的端口请求流程图。

图19(a)是根据本发明的端口封锁法的一个实施例进行操作的计算机系统中的端口打开请求流程图。

图19(b)是根据本发明的端口封锁法的一个实施例进行操作的计算机系统中的端口关闭请求流程图。

图19(c)是根据本发明的端口封锁法的一个实施例进行操作的计算机系统中的安全检查流程图。

图20是根据本发明的网络封锁法的一个实施例进行操作的计算机系统示意图。

图21是根据本发明的网络封锁法的一个实施例进行操作的计算机系统中的网络请求流程图。

图22是根据本发明的原理为阻止来自文件系统的调用而插入的掩护器驱动器(cloaker driver)的图示。

图23是本发明的一个实施例的流程图，该实施例中调用处理是对从文件系统管理器下行到来的选定调用类型进行的，并向上返回到文件系统管理器。

图24是Windows95操作系统的文件系统逻辑层次图。

图25是在Windows95操作系统的文件系统逻辑层次内一个典型的文件系统请求链的图示。

图26A-26G是图2的处理调用5和返回例行程序的流程图。

图27是根据本发明的一个实施例传送一个信息包的系统的流程图。

图28A-28B是根据本发明的一个实施例传送一个电子包的方法流程图。

图29是Windows9X操作系统的系统体系结构布局图。

图30是WindowsNT操作系统的系统体系结构布局图。

图31是本发明的文件骗术(spoofing)法的一个实施例的流程图。

发明详述