[发明专利]机密文件保护方法以及机密文件保护系统

摘要

本发明提供一种机密文件保护方法，其可以按照安全策略可靠地保护业务上的机密文件。在本发明的机密文件保护方法中，许可对机密文件的访问的业务应用程序，预先在管理服务器中登记其信息，随时向各客户机分发已登记的应用程序信息。在业务应用程序中，当参照机密文件时，在业务应用程序启动时判断是否是预先登记在服务器中的应用程序(应用程序认证)，仅当通过了应用程序认证时，在I/O捕捉模块中登记自身的进程信息。在I/O捕捉模块中，仅许可与登记的进程信息一致的进程对机密信息进行访问，在除此以外的情况下拒绝访问。

主权项

1.一种对在业务上禁止不正当访问的机密文件进行保护的方法，其特征在于，具有以下步骤：第一步骤，将对所述机密文件的访问请求源的业务应用程序，登记在服务器计算机中运行的应用程序管理服务程序所保持的应用程序管理表中；第二步骤，在客户计算机中运行的应用程序认证服务程序与所述服务器计算机的应用程序管理服务程序进行通信，将所述应用程序管理表的内容高速缓冲存储到客户计算机内；第三步骤，若所述业务应用程序是已登记在通过所述应用程序认证服务程序被高速缓冲存储的应用程序认证信息中的业务应用程序，则该业务应用程序中安装的应用程序认证模块，将该业务应用程序的进程登记在客户计算机中运行的进程认证·文件I/O捕捉模块的进程管理表中；以及第四步骤，所述进程认证·文件I/O捕捉模块，捕捉针对所述机密文件的访问请求，判定访问请求源的进程是否是在所述进程管理表中登记的进程，若未登记则禁止对机密文件的访问，若已登记则许可访问。