[发明专利]防泄露装置、防泄露方法以及可读取的记录介质

权利要求书

1.一种防泄露装置，包括：

设想允许利用范围存储单元，存储预先规定的设想允许利用范围；

不可利用状态存储单元，存储通过加密而被设为了不可利用状态的信息资产；

可利用状态存储单元，存储通过解密而被设为了可利用状态的信息资产；

担忧泄露状态存储单元，存储被设为了担忧泄露状态的信息资产；

状态变化单元，若存在从与所述设想允许利用范围吻合的应用向处于不可利用状态的信息资产的利用请求，则对该信息资产进行解密而设为可利用状态，若所述应用对处于可利用状态的信息资产的利用结束，则对该信息资产进行加密而设为不可利用状态；以及

状态监视单元，若存在从与所述设想允许利用范围不吻合的应用向处于不可利用状态的信息资产的利用请求，则将该信息资产设为担忧泄露状态，将该信息资产存储到所述担忧泄露状态存储单元中。

2.如权利要求1所述的防泄露装置，其中，

所述状态监视单元累积将所述信息资产设为担忧泄露状态时的与所述利用请求有关的信息，作为操作履历。

3.如权利要求2所述的防泄露装置，其中，

还包含基于所述设想允许利用范围以及所述操作履历，优化所述设想允许利用范围的状态改善单元。

4.如权利要求1至3的任意一项所述的防泄露装置，其中，

所述状态变化单元使用将解密密钥在云上进行管理的云密钥管理型加密方式进行加密及解密。

5.如权利要求1至3的任意一项所述的防泄露装置，其中，

所述状态变化单元及所述状态监视单元对文件输入输出以及系统日志的至少一方进行监视，从而判定对所述信息资产的利用请求是否与所述设想允许利用范围吻合。

6.一种防泄露方法，其中，

在设想允许利用范围存储单元中存储预先规定的设想允许利用范围，

在不可利用状态存储单元中存储通过加密而被设为了不可利用状态的信息资产，

所述防泄露方法包含：

解密步骤，若存在从与所述设想允许利用范围吻合的应用向处于不可利用状态的信息资产的利用请求，则状态变化单元对该信息资产进行解密而设为可利用状态，存储在可利用状态存储单元中；

加密步骤，若所述应用对处于可利用状态的信息资产的利用结束，则所述状态变化单元对该信息资产进行加密而设为不可利用状态，存储在所述不可利用状态存储单元中；以及

状态监视步骤，若存在从与所述设想允许利用范围不吻合的应用向处于不可利用状态的信息资产的利用请求，则状态监视单元将该信息资产设为担忧泄露状态，存储在担忧泄露状态存储单元中。

7.一种程序，用于使计算机作为权利要求1至5的任意一项所述的防泄露装置发挥功能。