[发明专利]一种进程间数据通讯控制方法和系统

权利要求书

1、一种进程间数据通讯控制方法，有一系统，若干进程，一文件存储区，其特征在于包括：

具有一文件访问管理表，文件存储区中受访问控制保护的文件目录以及文件名存储在文件访问管理表中，归属于文件访问管理表的文件为受保护文件，不归属于文件访问管理表的文件为非受保护文件；

具有一进程访问管理表，在进程访问管理表中的进程为受监控进程，不在进程访问管理列表中的进程为非受监控进程；

具有一进程访问管理器；

进程访问管理器根据文件访问管理表的受保护文件和非受保护文件，进程访问管理表的受监控进程和非受监控进程，控制系统中进程与进程间的数据通讯。

2、如权利要求1所述的方法，进程访问管理器捕获进程发出打开文件访问请求，提取该访问请求的文件名以及路径名，如果该文件包含在文件访问管理表的文件目录或文件名中，进程访问管理器将进程标识记录在进程访问管理表中。

3、如权利要求1或2所述的方法，其中进程访问管理器捕获进程访问文件请求，进一步包括当该进程发出关闭打开的文件访问请求，进程访问管理器捕获该访问请求，进程访问管理器将进程标识从进程访问管理表中删除；或当该进程结束时，进程访问管理器将该进程从进程访问管理表中删除。

4、如权利要求1所述的方法，在进程访问管理表中存储预定义的受监控进程信息；

当进程发出打开文件访问请求，进程访问管理器捕获该访问请求，提取该访问请求的文件名以及路径名，如果该文件包含在文件访问管理表的文件目录或文件名中，且该进程在进程访问管理表中，则进程访问管理器允许该进程执行打开文件访问请求；

如果该文件包含在文件访问管理表的文件目录或文件名中，且该进程不在进程访问管理表中，则进程访问管理器阻断该进程执行打开文件访问请求。

5、如权利要求1至4所述的方法，其中进程访问管理器控制进程间的数据通讯，进一步包括允许在进程访问管理表中的进程的数据流向在进程访问管理表中的其他进程。

6、如权利要求1至4所述的方法，其中进程访问管理器控制进程间的数据通讯，进一步包括允许不在进程访问管理表中的进程的数据流向在进程访问管理表中的进程。

7、如权利要求1至4所述的方法，其中进程访问管理器控制进程间的数据通讯，进一步包括允许不在进程访问管理表中的进程的数据流向其他不在进程访问管理表中的进程。

8、如权利要求1至4所述的方法，其中进程访问管理器控制进程间的数据通讯，进一步包括禁止在进程访问管理表中的进程的数据流向不在进程访问管理表中的其他进程。

9、一种具有进程间数据通讯控制方法的系统，系统具有一中央处理器，一文件存储区，一操作系统，若干进程，其特征在于：

系统具有文件访问管理表，存储受保护访问控制的文件目录以及文件的名字；

系统具有进程访问管理表，存储受监控的访问进程信息，包括进程标识；

系统具有一进程访问管理器，控制系统中进程访问管理表中的进程与其他进程间的数据通讯。

10、如权利要求9所述的系统，系统中的进程在用户触发下发出打开文件访问请求，进程访问管理器捕获该访问请求，自动提取该访问请求的文件名以及路径名，如果该文件包含在文件访问管理表的文件目录或文件名字中，进程访问管理器将进程标识记录到进程访问管理表中。

11、如权利要求9、10所述的系统，其中系统的进程访问管理器捕获进程访问文件请求，进一步包括当该进程发出关闭打开的文件访问请求，进程访问管理器捕获该访问请求，进程访问管理器将进程标识从进程访问管理表中删除；或当该进程结束时，进程访问管理器将该进程从进程访问管理表中删除。

12、如权利要求9所述的系统，其中进一步包括系统的进程访问管理表中存储预定义的受监控进程信息；

系统的进程发出打开文件访问请求，进程访问管理器捕获该访问请求，提取该访问请求的文件名以及路径名，如果该文件包含在文件访问管理表的文件目录或文件名字中，且该进程在进程访问管理表中，则进程访问管理器允许该进程执行打开文件访问请求；

如果该文件包含在文件访问管理表的文件目录或文件名字中，且该进程不在进程访问管理表中，则进程访问管理器阻断该进程执行打开文件访问请求。