[发明专利]通过应用程序数据访问分类进行的数据损失保护

权利要求书

1.一种计算机实现的通过应用程序数据访问分类进行数据损失保护的方 法，该方法包括：

通过计算设备的监测应用程序检测由所监测的应用程序引发的文件访问 事件；

标识在一时间间隔中所述文件访问事件的重复次数、所述文件访问事件 的读取区块尺寸以及所述文件访问事件的读取偏移量；

当在所述时间间隔中所述文件访问事件的所述重复次数超过阈值重复次 数、所述读取区块尺寸超过阈值区块尺寸或者所述读取偏移量超过阈值读取 偏移量中的至少一个发生时，将所述文件访问事件分类为文件数据读取模 式；

当在所述时间间隔中所述文件访问事件的所述重复次数低于所述阈值重 复次数、所述读取区块尺寸低于所述阈值区块尺寸并且所述读取偏移量低于 所述阈值读取偏移量时，将所述文件访问事件分类为元数据读取模式；

当所述文件访问事件被分类为所述文件数据读取模式时，执行至少一个 动作以防止所述文件中机密数据的损失；以及

当所述文件访问事件被分类为所述元数据读取模式时，允许所述文件访 问事件继续。

2.如权利要求1所述的方法，其中所监测的应用程序是光盘(CD)烧制 应用程序、数字化视频光盘(DVD)烧制应用程序、数据压缩应用程序、浏 览器应用程序及云存储应用程序中的任意一种。

3.如权利要求1所述的方法，进一步包括：

从过滤驱动器或嗅探网络流量的基于网络的应用程序处接收所述文件访 问事件。

4.如权利要求1所述的方法，其中：

所述文件访问事件标识所述文件并指定所述读取区块尺寸；并且

所述文件访问事件指定所述读取偏移量。

5.如权利要求1所述的方法，其中所述文件数据读取模式包括通过修改 所述文件数据、复制所述文件数据或显示所述文件数据中的至少一种来操纵 所述文件数据。

6.如权利要求1所述的方法，其中防止所述机密数据损失的所述至少一 个动作包括：

扫描该文件数据以查找所述机密信息；及

检测到该文件中的所述机密信息之后，限制该文件读取请求。

7.一种通过应用程序数据访问分类进行数据损失保护的系统，该系统包 括：

用于检测由所监测的应用程序引发的文件访问事件的装置；

用于标识在一时间间隔中所述文件访问事件的重复次数、所述文件访问 事件的读取区块尺寸以及所述文件访问事件的读取偏移量的装置；

用于当在所述时间间隔中所述文件访问事件的所述重复次数超过阈值重 复次数、所述读取区块尺寸超过阈值区块尺寸或者所述读取偏移量超过阈值 读取偏移量中的至少一个发生时，将所述文件访问事件分类为文件数据读取 模式的装置；

用于当在所述时间间隔中所述文件访问事件的所述重复次数低于所述阈 值重复次数、所述读取区块尺寸低于所述阈值区块尺寸并且所述读取偏移量 低于所述阈值读取偏移量时，将所述文件访问事件分类为元数据读取模式的 装置；

用于当所述文件访问事件被分类为所述文件数据读取模式时，执行至少 一个动作以防止所述文件中机密数据的损失的装置；以及

用于当所述文件访问事件被分类为所述元数据读取模式时，允许所述文 件访问事件继续的装置。

8.如权利要求7所述的系统，其中：

所述文件访问事件标识所述文件，并指定所述读取区块尺寸并且可选地 指定所述读取偏移量。

9.如权利要求7所述的系统，其中防止所述机密数据损失的所述至少一 个动作包括：

扫描该文件数据以查找所述机密信息；及

检测到该文件中的所述机密信息之后，限制该文件读取请求。

10.如权利要求7所述的系统，其中该应用程序是光盘(CD)烧制应用 程序、数字化视频光盘(DVD)烧制应用程序、数据压缩应用程序、浏览器 应用程序及云存储应用程序中的任意一种。

11.如权利要求7所述的系统，进一步包括：

过滤驱动器，该过滤驱动器生成所述文件访问事件。