[发明专利]数据泄漏防止系统及数据泄漏防止方法

说明书

本发明的数据泄漏防止系统即使在进行网络通信的进程的文件访问被许可的情况下，也防止未加密或能够自动解密的文件的不正当的取出。数据泄漏防止系统保持：第1文件，没有被加密或能够由数据泄漏防止系统自动解密；第2文件，不能由数据泄漏防止系统自动解密；以及进程信息，表示被许可对数据泄漏防止系统所保持的文件的访问的许可进程；受理进程的文件访问请求；参照进程信息，判定该进程是否是上述许可进程；在判定为该进程是许可进程、并且该文件访问请求中的访问对象是第1文件的情况下，禁止该进程的网络通信。

技术领域

本发明涉及数据泄漏防止系统及数据泄漏防止方法。

背景技术

作为本技术领域的背景技术，有特开2015－056090号公报(专利文献1)。在该公报中记载有：“对于保护对象的文件类别准备不加密的应用的列表，关于来自不在该列表中的应用的访问，进行加密后许可访问。此外，关于加密而保存的文件，自动解密。”(参照说明书摘要)。

专利文献1：特开2015－056090号公报

专利文献1所记载的技术对于登记在白名单列表中的应用的文件访问请求，不将文件加密而许可访问。但是，在专利文献1所记载的技术中，在白名单列表中登记的正规的应用感染了蠕虫等植入型恶意软件的情况下，感染了植入型恶意软件的正规的应用有可能将未加密的文件经由网络不正当地取出。

另外，在专利文献1所记载的技术中，如果进行网络通信的全部的应用是白名单列表登记外，则能够防止由感染了植入型恶意软件的正规的应用将未加密的文件不正当地取出。

但是，为了使进行网络通信的全部的应用为白名单列表登记外，用户需要知道哪个应用是否进行网络通信。因而，安全性有可能依赖于用户的知识。此外，白名单列表登记中的用户的方便性有可能下降。

发明内容

所以，本发明的一技术方案的目的是即使在进行网络通信的进程的文件访问被许可的情况下，也防止未加密或能够自动解密的文件的不正当的取出。

为了解决上述问题，本发明的一技术方案采用以下的结构。一种数据泄漏防止系统，控制进程对文件的访问及进程的网络通信，包括处理器和存储装置；上述存储装置保持：第1文件，没有被加密或能够由上述处理器自动解密；第2文件，不能由上述处理器自动解密；以及进程信息，表示被许可对上述存储装置所保持的文件的访问的许可进程；上述处理器进行以下处理：受理上述进程的文件访问请求；参照上述进程信息，判定上述进程是否是上述许可进程；执行判定是否禁止上述进程的网络通信的判定处理；在上述判定处理中，在判定为上述进程是上述许可进程、并且上述文件访问请求中的访问对象是上述第1文件的情况下，禁止上述进程的网络通信。

为了解决上述问题，本发明的一技术方案采用以下的结构。一种数据泄漏防止方法，其是数据泄漏防止系统控制进程对文件的访问及进程的网络通信的数据泄漏防止方法，数据泄漏防止系统保持：第1文件，没有被加密或能够由上述数据泄漏防止系统自动解密；第2文件，不能由上述数据泄漏防止系统自动解密；以及进程信息，表示被许可对上述数据泄漏防止系统所保持的文件的访问的许可进程；在上述数据泄漏防止方法中，上述数据泄漏防止系统进行以下处理：受理上述进程的文件访问请求；参照上述进程信息，判定上述进程是否是上述许可进程；执行判定是否禁止上述进程的网络通信的判定处理；在上述判定处理中，在判定为上述进程是上述许可进程、并且上述文件访问请求中的访问对象是上述第1文件的情况下，禁止上述进程的网络通信。

本发明的一技术方案即使在进行网络通信的进程的文件访问被许可的情况下，也能够防止未加密或能够自动解密的文件的不正当的取出。

上述以外的课题、结构及效果根据以下的实施方式的说明会变得清楚。

附图说明

图1A是表示实施例1的数据泄漏防止系统的结构例的框图。

图1B是表示实施例1的客户端的硬件结构例的框图。