[发明专利]沙盒文件转接方法及装置

说明书

本申请涉及一种沙盒文件转接方法及装置，属于计算机技术领域，该方法包括：通过界面操作模块接收用户将文件数据拖入预先创建的沙盒的用户操作；通过启动模块基于用户操作启动文件关联的二进制文件，对命令行指定相应的操作参数；通过服务模块通知驱动模块在驱动中调用系统的API对进程的启动和退出进行监控；在操作的文件在沙盒中时，通过服务模块将DLL模块中的DLL注入到目标进程；以使沙盒里的进程操作文件保存时进行文件转接，将文件被限制在沙盒中；既避免了透明加密修改了原始文件带来的副作用，又避免了虚拟机技术再建一套操作系统和相关环境所带来的资源消耗；完成沙盒内操作的文件始终被限制在沙盒之内，可以防止数据泄密。

【技术领域】

本申请涉及一种沙盒文件转接方法及装置，属于计算机技术领域。

【背景技术】

随着网络技术的发展，用户对数据的安全性要求逐渐提高。目前，对数据保护的方法通常的做法是透明加密或在主机系统中再建一套系统。透明加密是用户操作文件时对文件进行加密。虚拟机技术是在主机系统中再建立一套操作系统。

然而，透明加密会对原始数据做修改，会造成加密后的工程文件对应的集成开发环境(Integrated Development Environment，IDE)不能识别或者即使识别了编译也容易产生错误。虚拟机技术是在真实的系统中再装一套操作系统和相关环境，这会对机器资源造成浪费。

【发明内容】

本申请提供了一种沙盒文件转接方法及装置，可以解决透明加密容易出错、虚拟机技术浪费机器资源的问题。本申请提供如下技术方案：

一方面，一种沙盒文件转接方法，所述方法包括：

通过界面操作模块接收用户将文件数据拖入预先创建的沙盒的用户操作；

通过启动模块基于所述用户操作启动所述文件关联的二进制文件，对命令行指定相应的操作参数；

通过服务模块通知驱动模块在驱动中调用系统的API对进程的启动和退出进行监控；在操作的文件在所述沙盒中时，通过所述服务模块将DLL模块中的DLL注入到目标进程；以使所述沙盒里的进程操作文件保存时进行文件转接，将所述文件被限制在所述沙盒中。

可选地，所述界面操作模块采用采用QT界面库开发。

可选地，所述通过所述服务模块将DLL模块中的DLL注入到目标进程，包括：

使用Inline hook技术将DLL模块中的DLL注入到目标进程。

可选地，所述服务模块随系统一起启动，并在后台执行，所述服务模块的生命周期大于预设时长，以监控其它模块的请求。

可选地，所述服务模块采用windows服务技术开发。

可选地，所述驱动模块采用内核模式驱动，且所述驱动模块随系统一起启动；所述驱动模块从内核层面控制进程，以限制沙盒内的进程行为。

另一方面，提供一种沙盒文件转接装置，所述装置包括：

界面操作模块，用于接收用户将文件数据拖入预先创建的沙盒的用户操作；

启动模块，用于基于所述用户操作启动所述文件关联的二进制文件，对命令行指定相应的操作参数；

服务模块，用于通知驱动模块在驱动中调用系统的API对进程的启动和退出进行监控；在操作的文件在所述沙盒中时，通过所述服务模块将DLL模块中的DLL注入到目标进程；以使所述沙盒里的进程操作文件保存时进行文件转接，将所述文件被限制在所述沙盒中；

所述驱动模块，用于基于所述服务模块的通知在驱动中调用系统的API对进程的启动和退出进行监控，在操作的文件在所述沙盒中时，请求所述服务模块将DLL注入进程；