[发明专利]一种基于反截屏技术的文件数据保护方法

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及Windows系统安全产品中通过反截屏技术的文件数据保护方法。

背景技术

反截屏技术是一种防泄密辅助安全功能项，防止机密信息的屏幕显示画面被截取后以图像方式泄密。传统反截屏技术基本上可以通过以下的技术手段实现：禁用键盘，防止通过热键启动截屏功能；禁止运行所有运行的可执行文件，防止启动截屏软件；让自己运行的程序窗口最大化，防止截屏软件切换窗口截屏；使用获取应用程序接口技术或者图形驱动技术对屏幕截屏行为进行监控。

但是传统反截屏技术都存在着一定的缺陷，如禁用键盘不能禁止在软件窗口直接启动截屏功能；禁止运行所有非系统用户的可执行文件会造成用户不能进行其他操作行为；让自己运行的程序窗口最大化不能阻止自动后台截屏的行为；因截屏软件使用的应用程序接口也会被其它Windows操作使用，所以仅使用获取应用程序接口的技术对屏幕截屏行为进行监控不能保证监控的准确性，同时，一旦使用这种软件，所有的截屏行为都将被禁止，而实际应用中，并不是所有的截屏行为都是要被禁止的。

本发明将反截屏技术和进程技术相结合，有针对性的进行反截屏，主要是防止通过以截屏为手段带出机密信息，并不是以阻止用户截屏为目的。

发明内容

本发明的目的在于提出一种基于反截屏技术的文件数据保护方法，在不影响用户正常使用的前提下，将反截屏技术与进程技术相结合，对于特定的受保护进程打开的文件窗口反截屏，从而达到保护文件内容不被窃取的效果。

为达此目的，本发明采用以下技术方案：

一种基于反截屏技术的文件数据保护方法，包括以下步骤：

A、主动侦测应用程序的截屏动作，使用本发明的程序主动地监控当前计算机上运行的所有可执行应用程序，监控程序的动作，判断是否有截屏动作。

B、捕获截屏软件应用程序的截屏动作。

C、判断该截屏行为是否截全屏行为。通过应用程序接口等相关参数判断该截屏行为是否截全屏行为，如果该截屏行为是截全屏行为，转至步骤D，如果该截屏行为不是截全屏行为，而是截活动窗口的行为，转至步骤E。

D、枚举桌面中打开的文件窗口。

E、捕获截图软件所截的文件活动窗口。

F、获取打开文件窗口的进程。如果是截全屏行为，通过枚举桌面所有打开的文件窗口，获取所有打开窗口的进程，如果是截活动窗口行为，通过该活动窗口，进而获取打开窗口的进程。

G、是否有受保护进程打开窗口，判断获取到的进程是否受保护的进程。如果有受保护进程，转至步骤H，如果没有受保护进程，转至步骤I。

H、启动反截屏功能，禁止截屏。如果有受保护的进程，则启动反截屏功能，禁止截屏操作。

I、不启动反截屏功能，允许截屏。如果没有受保护的进程，则不启动反截屏功能，允许截屏操作。

采用了本发明的技术方案，将反截屏技术与进程技术相结合，准确判断打开文件窗口的进程是否受保护，有针对性的保护受保护进程打开的文件，通过反截屏技术保证文件内容不被以截屏的方式窃取。同时不对非受保护进程打开的文件窗口进行反截屏控制，不影响用户正常使用截屏软件。

附图说明

下图是本发明具体实施方式中对于截屏行为的控制流程图。

具体实施方式

下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。

本发明技术方案的主要思想是通过主动侦测应用程序的截图行为，结合应用程序接口相关特征等参数，判断该截图行为是截全屏或是截活动窗口行为。将获取应用程序接口与识别可信任进程两种技术手段相结合，判断全屏中的所有窗口或该活动窗口是否为受保护进程打开的窗口，如果是，反截屏功能启动，如果不是，可以正常截屏。

下图是本发明具体实施方式中对于截屏行为的控制流程图。如图所示，该控制流程包括以下步骤：

步骤1、程序开始。

步骤2、主动侦测应用程序的截屏动作，使用本发明的程序主动地监控当前计算机上运行的所有可执行应用程序，监控程序的动作，判断是否有截屏动作。

步骤3、捕获截屏软件应用程序的截屏动作。

步骤4、判断该截屏行为是否截全屏行为。通过应用程序接口等相关参数判断该截屏行为是否截全屏行为，如果该截屏行为是截全屏行为，转至步骤5，如果该截屏行为不是截全屏行为，而是截活动窗口的行为，转至步骤6。

步骤5、枚举桌面中打开的文件窗口。

步骤6、捕获截图软件所截的文件活动窗口。