[发明专利]数据泄漏防止系统及数据泄漏防止方法

权利要求书

1.一种数据泄漏防止系统，控制进程对文件的访问及进程的网络通信，其特征在于，

包括处理器和存储装置；

上述存储装置保持：

第1文件，没有被加密或能够由上述处理器自动解密；

第2文件，不能由上述处理器自动解密；以及

进程信息，表示被许可对上述存储装置所保持的文件的访问的许可进程；

上述处理器进行以下处理：

受理上述进程的文件访问请求；

参照上述进程信息，判定上述进程是否是上述许可进程；

执行判定是否禁止上述进程的网络通信的判定处理；

在上述判定处理中，在判定为上述进程是上述许可进程、并且上述文件访问请求中的访问对象是上述第1文件的情况下，禁止上述进程的网络通信，

上述处理器在判定为上述文件访问请求中的访问对象是上述第2文件的情况下，不论上述判定处理的判定结果如何，都许可上述进程的网络通信。

2.如权利要求1所述的数据泄漏防止系统，其特征在于，

上述处理器在判定为上述文件访问请求中的访问对象是上述第2文件的情况下，不论上述进程是否是上述许可进程，都许可上述进程对上述第2文件的访问。

3.如权利要求1所述的数据泄漏防止系统，其特征在于，

上述处理器受理上述进程的网络通信请求，在上述网络通信请求中的通信协议是规定的通信协议的情况下，不论上述判定处理的判定结果如何，都许可上述进程的网络通信。

4.如权利要求1所述的数据泄漏防止系统，其特征在于，

上述处理器在判定为在上述进程中没有由其他进程启动远程线程的情况下，不论上述判定处理的结果如何，都许可上述进程的网络通信。

5.如权利要求1所述的数据泄漏防止系统，其特征在于，

上述处理器从多个用户受理应用的指定，将由规定数以上的用户指定的应用的进程作为上述许可进程，向上述进程信息追加。

6.如权利要求1所述的数据泄漏防止系统，其特征在于，

上述存储装置还保持表示应用对上述存储装置所保持的文件的访问履历的文件访问日志；

上述文件访问日志表示执行了上述应用的用户权限；

上述处理器从上述文件访问日志取得上述用户权限，并基于所取得的上述用户权限与登录到上述数据泄漏防止系统中的用户的比较结果，变更上述进程信息中的许可进程。

7.如权利要求1所述的数据泄漏防止系统，其特征在于，

上述存储装置还保持表示应用对上述存储装置所保持的文件的访问履历的文件访问日志；

上述文件访问日志表示上述应用访问过的文件的路径数；

上述处理器从上述文件访问日志取得上述路径数，并基于所取得的上述路径数，变更上述进程信息中的许可进程。

8.如权利要求1所述的数据泄漏防止系统，其特征在于，

上述存储装置还保持表示应用所进行的网络通信次数的网络通信日志；

上述处理器从上述网络通信日志取得上述网络通信次数，并基于所取得的上述网络通信次数，变更上述进程信息中的许可进程。

9.一种数据泄漏防止方法，其是数据泄漏防止系统控制进程对文件的访问及进程的网络通信的数据泄漏防止方法，其特征在于，

数据泄漏防止系统保持：

第1文件，没有被加密或能够由上述数据泄漏防止系统自动解密；

第2文件，不能由上述数据泄漏防止系统自动解密；以及

进程信息，表示被许可对上述数据泄漏防止系统所保持的文件的访问的许可进程；

在上述数据泄漏防止方法中，

上述数据泄漏防止系统进行以下处理：

受理上述进程的文件访问请求；

参照上述进程信息，判定上述进程是否是上述许可进程；

执行判定是否禁止上述进程的网络通信的判定处理；

在上述判定处理中，在判定为上述进程是上述许可进程、并且上述文件访问请求中的访问对象是上述第1文件的情况下，禁止上述进程的网络通信，

上述数据泄漏防止系统在判定为上述文件访问请求中的访问对象是上述第2文件的情况下，不论上述判定处理的判定结果如何，都许可上述进程的网络通信。