[发明专利]信息泄露防止装置和方法及其程序

摘要

提供了一种信息泄露防止装置，其在没有访问控制规则的条件下防止文件中的信息泄露。该信息泄露防止装置包括数据处理装置、文件存储装置和密钥存储装置。数据处理装置包括：执行检测单元，其采用访问标识符为启动应用程序的每个用户检测应用程序的执行，访问标识符是用于识别应用程序的标识符和用于识别启动应用程序的用户的标识符的组合；密钥确认单元，其确认对访问标识符唯一的加密密钥和解密密钥的组合是否在密钥存储装置中；密钥生成单元，其生成对访问标识符唯一的加密密钥和解密密钥，并将访问标识符以及加密密钥和解密密钥的组合作为关键字元存储在密钥存储装置中；访问检测单元，其为每个用户检测应用程序对文件的访问；和加密/解密单元，从密钥存储装置获取对访问标识符唯一的加密密钥和解密密钥，并采用加密密钥和解密密钥的组合对数据进行加密和解密。

主权项

一种信息泄露防止装置，包括：数据处理装置，所述数据处理装置为多个用户中的每一个执行多个应用程序；文件存储装置，所述文件存储装置存储与所述应用程序的执行相关联的文件；和密钥存储装置，所述密钥存储装置存储用于对所述文件的数据进行加密和解密的加密密钥和解密密钥的组合，所述数据处理装置包括：执行检测单元，所述执行检测单元采用访问标识符为启动所述应用程序的每个用户检测所述应用程序的执行，所述访问标识符是用于识别所述应用程序的标识符和用于识别启动所述应用程序的用户的标识符的组合；密钥确认单元，所述密钥确认单元确认对所述访问标识符唯一的加密密钥和解密密钥的组合是否在密钥存储装置中；密钥生成单元，当密钥确认单元确认对所述访问标识符唯一的加密密钥和解密密钥的组合不在密钥存储装置中时，所述密钥生成单元生成对所述访问标识符唯一的加密密钥和解密密钥，并将所述访问标识符以及加密密钥和解密密钥的组合作为关键字元存储在密钥存储装置中；访问检测单元，所述访问检测单元为每个用户检测所述应用程序对所述文件的访问；和加密/解密单元，所述加密/解密单元从密钥存储装置获取对所述访问标识符唯一的加密密钥和解密密钥的组合，并采用所获取的加密密钥和解密密钥的组合对数据进行加密和解密。