[发明专利]安全对策应用的机密文件保护方法及机密文件保护装置

摘要

提供一种能够抑制安全对策应用的性能劣化并且能确实地保护机密文件的安全对策应用的机密文件保护方法。根据本发明的安全对策应用的机密文件的保护方法，其特征在于，包括：第1步骤，在进行请求访问机密文件的请求访问源的应用的认证的认证模块和安装在安全对策应用中的通信模块之间进行通信，如果从通信模块返回有效应答码，则认证为允许访问机密文件的应用，在管理表中登记认证完成的应用；第2步骤，上述认证模块针对向上述机密文件的访问请求，如果访问请求源的应用是登记在上述管理表中的认证完成的应用，就允许访问。

主权项

一种安全对策应用的机密文件的保护方法，保护安全对策应用的机密文件，其特征在于，包括：第1步骤，在进行请求访问机密文件的访问请求源的应用的认证的认证模块和安装在上述安全对策应用中的通信模块之间，通过询问·回答认证方式进行通信，如果上述认证模块对于发送给上述通信模块的询问码，从上述通信模块返回有效应答码，则将该安全对策应用认证为允许访问机密文件的应用，作为认证完成的应用登记在管理表中；第2步骤，上述认证模块针对向上述机密文件的访问请求，捕捉该访问请求，判定访问请求源的应用是不是登记在上述管理表中的认证完成的应用，如果不是认证完成的话，就禁止向机密文件的访问，如果认证完成，就允许访问；在上述第1步骤中，上述安全对策应用使用上述询问码进行无用数据值运算得到运算结果，上述通信模块将该运算结果作为应答码向上述认证模块发送，上述认证模块通过比较使用发送的上述询问码进行无用数据值运算得到的运算结果与接受的上述应答码，来判断从上述通信模块返回了有效应答码。