[发明专利]机密信息泄漏防止系统和机密信息泄漏防止方法

权利要求书

1.一种机密信息泄漏防止系统，包括：

应用行为控制装置，用于控制要控制的对象应用的行为；

处理内容确定装置，用于确定从应用到设备的访问处理的内容；

受控对象确定装置，用于根据所述处理内容确定装置的确定结果来确定所述应用是否是要控制的所述对象应用；以及

访问控制装置，用于在作为所述受控对象确定装置的确定结果、所述应用不是要控制的所述对象应用时，不允许所述应用访问所述设备。

2.如权利要求1所述的机密信息泄漏防止系统，其中要控制的所述对象应用包括被启动程序激活的应用。

3.如权利要求2所述的机密信息泄漏防止系统，其中

所述启动程序向被所述启动程序激活的应用添加所述应用行为控制装置，并且

所述应用行为控制装置从访问机密信息存储区域的受控对象排除被所述启动程序激活的应用。

4.如权利要求2或3所述的机密信息泄漏防止系统，其中被所述启动程序激活的应用和不是要控制的对象的应用可以同时使用。

5.如权利要求1至4中的任一个所述的机密信息泄漏防止系统，其中所述应用行为控制装置用钩子函数调用用于打印、拷贝粘贴、网络传输、或者与正常应用的通信的应用行为的系统调用，并根据策略阻止所述系统调用的执行，或者用钩子函数调用用于文件访问的应用行为的系统调用并改变所述文件访问的文件路径。

6.如权利要求3至5中的任一个所述的机密信息泄漏防止系统，其中所述受控对象确定装置基于是否添加了所述应用行为控制装置来确定所述应用是否是要控制的所述对象应用。

7.如权利要求5所述的机密信息泄漏防止系统，其中所述应用行为控制装置在写入文件时改变所述文件路径以便改变所述文件到机密信息存储区域的写入目的地，在读取文件时从所述机密信息存储区域读取所述文件，并且在所述机密信息存储区域中没有文件时从正常信息存储区域读取文件。

8.如权利要求1至7中的任一个所述的机密信息泄漏防止系统，其中当作为所述受控对象确定装置的确定结果、所述应用是要控制的所述对象应用时，所述访问控制装置根据预定策略来确定是否允许所述应用访问所述设备。

9.一种信息处理设备，包括：

存储装置；

中央处理单元；

设备控制单元；以及

信息记录器，

其中所述存储装置存储激活处理机密信息的应用的启动程序、处理所述机密信息的机密应用、处理非机密信息的正常应用、定义对文件的访问权限的策略、管理所述信息处理设备的操作的操作系统、以及实现根据权利要求1至8中的任一个所述的机密信息泄漏防止系统的程序，

所述设备控制单元控制连接到所述信息处理设备的设备的操作，并且

所述信息记录器包括存储所述机密信息的机密信息存储区域和存储所述非机密信息的正常信息存储区域。

10.一种机密信息泄漏防止方法，包括：

第一步骤，确定从应用到设备的访问处理的内容；

第二步骤，根据所述第一步骤的确定结果指定已访问所述设备的应用，并确定所述应用是否是要控制的对象应用；以及

第三步骤，当作为所述第二步骤的确定结果、所述应用是要控制的所述对象应用时，不允许所述应用访问所述设备。

11.如权利要求10所述的机密信息泄漏防止方法，其中在所述第二步骤，基于所述应用是否是被启动程序激活的应用来确定所述应用是否是要控制的所述对象应用。

12.如权利要求11所述的机密信息泄漏防止方法，还包括从访问机密信息存储区域的受控对象排除被所述启动程序激活的应用的步骤。

13.如权利要求10至12中的任一个所述的机密信息泄漏防止方法，还包括用钩子函数调用用于打印、拷贝粘贴、网络传输、或者与正常应用的通信的对象应用的行为的系统调用，并根据策略阻止所述系统调用的执行的步骤。

14.如权利要求10至12中的任一个所述的机密信息泄漏防止方法，还包括用钩子函数调用用于文件访问的要控制的对象应用的行为的系统调用并改变所述文件访问的文件路径的步骤。