[发明专利]一种数据访问控制方法

权利要求书

1、一种数据访问控制方法，有一系统，有若干进程，有一数据存储区域，有若干数据进出口管道，其特征在于包括：

数据存储区域分为受控制访问区和非受控制访问区；

系统具有一进程访问管理器；

系统具有一进程访问管理列表，在进程访问管理列表中的进程为受监控进程，不在进程访问管理列表中的进程为非受监控进程；

系统还具有一访问规则列表，包括若干访问规则；

进程访问管理器根据进程访问管理列表的受监控进程和非受监控进程，以及根据访问规则列表的规则，管理进程对数据存储区域的受控制访问区和非受控制访问区数据读、写访问，以及管理进程对数据进出口管道的数据读、写访问。

2、如权利要求1所述的方法，其中，系统的进程访问管理器监控进程对数据存储区域的访问请求；

当进程访问受控制访问区，系统自动将该进程在进程访问管理列表中注册成为受监控进程；当该进程结束时，系统自动将该进程从进程访问管理列表中注销；

根据系统的访问规则列表中的访问规则，系统的进程访问管理器管理进程对数据存储区域和数据进出口管道的数据读、写访问。

3、如权利要求1或2所述，其中数据存储区域中的数据根据数据访问索引目录进行存储管理；

受控制访问区为系统数据访问索引目录中一子集所管理的数据存储区；

非受控制访问区为除受控制访问区之外的其他的数据存储区；

当进程访问的数据的索引标识在受控制访问区的系统数据访问索引目录中，则进程访问受控制访问区。

4、如权利要求3所述，其中数据访问索引目录为文件目录；数据的索引标识为一个或多个包括目录的文件名。

5、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器允许受监控进程对受控制访问区进行数据读访问、数据写访问。

6、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器允许受监控进程对非受控制访问区进行数据读访问。

7、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器禁止受监控进程对非受控制访问区进行数据写访问。

8、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器允许受监控进程对进出口管道进行数据读访问。

9、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器禁止受监控进程对进出口管道进行数据写访问。

10、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器允许非受监控进程对非受控制访问区进行数据读访问、数据写访问。

11、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器允许非受监控进程对受控制访问区进行数据读访问、数据写访问；访问后，系统自动将该非受监控进程在进程访问管理列表中注册成为受监控进程。

12、如权利要求1或2所述，其中系统的访问规则列表的规则包括，进程访问管理器允许非受监控进程对进出口管道进行数据读访问、数据写访问。

13、如权利要求1所述的方法，其中，进程访问管理列表为一预定义的受监控进程列表，进程访问管理器根据进程访问管理列表中预定义的受监控进程，管理系统中的进程对受控制访问区和非受控制访问区的数据读、写访问；

14、如权利要求1或13所述的方法，其中系统还具有访问受控状态和访问非受控状态。

15、如权利要求1、13或14所述，其中系统的访问规则列表的规则包括，在访问受控状态下：

在进程访问管理列表中的受监控进程可以对受控制访问区进行数据读访问、数据写访问；

在进程访问管理列表中的受监控进程可以对非受控制访问区进行数据读访问，不可以进行数据写访问；

在进程访问管理列表中的受监控进程可以对进出口管道进行数据读访问，不可以对进出口管道进行数据写访问。