[发明专利]透明本地安全环境系统及其实现方法

摘要

本发明所述的透明本地安全环境系统及其实现方法，提供一种透明本地安全环境，客户端在本地安全环境下可以实现就监控进程透明化的操作。在本地安全环境中所有应用进程及其产生的文件均进行加密，但对于加入到本地安全环境中的被监控用户进程来说，则以明文显示和使用。从而保证在本地安全环境中被监控进程读取的文件一直以明文显示。非监控应用进程在读取被监控应用进程保存的文件时，则显示乱码。由此被监控应用进程之间可以进行任意操作，而非监控应用进程和被监控应用进程之间则不能相互复制、剪切或粘贴，既可始终保证本地安全环境之内一直是明文，而环境之外是密文，同时杜绝从安全环境之外到安全环境之内的安全隐患。

主权项

1、一种透明本地安全环境系统，其特征在于：包括有应用程序模块和底层过滤/加密驱动模块；应用程序模块，包括被监控应用进程模块、日志显示模块和系统守护程序模块；应用程序模块向用户界面提供接口，用户通过该接口可向本地安全环境中增加、删除或修改被监控进程，以及查看日志，同时启动底层过滤/加密驱动模块；底层过滤/加密驱动模块，包括文件监控驱动模块，复制、剪切、粘贴监控驱动模块和SOCKET监控模块；底层过滤/加密驱动模块，在内核模式下设置于最底层文件驱动和上层应用抽象层之间，对加入到本地安全环境的被监控应用进程进行监控，拦截被监控应用进程的所有请求，对请求操作实施处理后，再把请求转发给下一层作进一步处理，同时把日志信息通知给应用程序模块。