[发明专利]用于访问安全的文件服务器的文件的方法和装置

权利要求书

1.用于访问安全的文件服务器的文件的方法，

－其中，对用户或进程进行认证；

－其中，通过所述安全的文件服务器的加密模块进行对所述安全的文件服务器的文件的访问，

－其中，所述加密模块从集中的安全应用程序获得加密协定；

－其中，在考虑所述加密协定的情况下进行已认证的用户或进程对所述安全的文件服务器的访问。

2.按照权利要求1所述的方法，其中，根据下面的角色模型控制用户的访问：

－如果是有权限的用户，则所述文件被所述安全的文件服务器的加密模块加密和/或解密；

－如果是管理员，则允许访问，但所述文件既不被加密，也不被解密；

－如果是无权限的用户，则阻止访问。

3.按照前述权利要求之任一项所述的方法，其中，在考虑所述加密协定的情况下通过加密的连接进行已认证的用户或进程对所述安全的文件服务器的访问。

4.按照前述权利要求之任一项所述的方法，其中，借助于用户的用户标识或通过所述进程的签名来认证所述用户。

5.按照权利要求4所述的方法，其中，所述用户通过一个工作站计算机以其用户标识来认证，并且其中在所述工作站计算机与所述安全的文件服务器之间实施所述文件的加密传输。

6.按照权利要求5所述的方法，其中，在所述工作站计算机与所述安全的文件服务器之间的加密传输借助于IPSec协议来进行。

7.按照前述权利要求之任一项所述的方法，其中，保存和/或监控对所述安全的文件服务器的访问或试图访问。

8.按照前述权利要求之任一项所述的方法，其中，所述进程由所述集中的安全应用程序来认证。

9.按照权利要求8所述的方法，其中，所述进程由所述文件服务器，特别是由所述文件服务器的加密模块借助于签名来认证。

10.按照前述权利要求之任一项所述的方法，其中，按照所述进程的类型，借助于所述加密协定来控制对所述安全的文件服务器的文件的访问。

11.按照前述权利要求之任一项所述的方法，其中，所述进程是杀毒程序，该杀毒程序借助于所述加密协定而获得对所述安全的文件服务器的文件的完全的访问。

12.按照前述权利要求之任一项所述的方法，其中，文件内容被所述加密模块加密，而文件的元数据不被加密。

13.按照前述权利要求之任一项所述的方法，其中，所述安全的文件服务器的文件必要时与常规的文件服务器的文件一起在一存储介质上受到保护。

14.用于提供文件的装置，包括：

－加密模块，其中，所述加密模块从一集中的安全应用程序获得加密协定，

－处理单元，所述处理单元如此设置，使得

－能够对用户或进程进行认证；

－通过所述加密模块进行对所述文件的访问，

－在考虑所述加密协定的情况下进行已认证的用户或进程的访问。

15.按照权利要求14所述的装置，其中，所述装置是在计算机网络中的安全的文件服务器。

16.计算机网络，所述计算机网络包含至少一个根据权利要求14或15所述的装置。