[发明专利]用于应用程式档案输入及输出的安全性的方法及系统

摘要

本发明揭露一种用于应用程式档案输入及输出的安全性的方法及系统。在一安全性进程运行步骤中，执行应用程式和独立于该应用程式的主进程的安全性进程。所述安全性进程与过滤驱动器连接从而控制该过滤驱动器。在一事件产生步骤中，所述过滤驱动器检查经应用程式处理的事件，停止该事件的处理并将关于该事件的事件信息传送至安全性进程。在一控制策略检查步骤中，所述安全性进程比较事件信息与对应的安全性控制策略并将比较的决定传送至过滤驱动器。在一实施过程中，所述过滤驱动器符合安全性进程的所述决定继续进行所述对应事件的后续的处理。

主权项

一种用于应用程序档案输入及输出的安全性的方法，其特征在于，该方法包括：一安全性进程运行步骤，在该步骤中执行应用程序和独立于该应用程序的主进程的安全性进程，其中所述安全性进程与过滤驱动器连接从而控制该过滤驱动器；一事件产生步骤，在该步骤中所述过滤驱动器检查经应用程序处理的事件，停止该事件的处理并将关于该事件的事件信息传送至安全性进程；一控制策略检查步骤，在该步骤中所述安全性进程比较事件信息与对应的安全性控制策略并将比较的决定传送至该过滤驱动器；以及一实施步骤，在该步骤中所述过滤驱动器符合安全性进程的所述决定继续进行所述对应事件的后续的处理，其中：将安装有所述安全性进程和所述过滤驱动器的计算机的存储空间分割为安全性区域和一般区域，所述存储空间为实施数据的空间；所述控制策略检查步骤包括一区域检查步骤，在该步骤中确定由应用程序进行处理事件所在之处的区域是否为安全性区域或一般区域，并且，如果确定该对应区域为安全性区域，所述安全性进程将代表继续处理事件的决定传送至该过滤驱动器；以及所述实施步骤包括一事件处理步骤，在该步骤中所述过滤驱动器接收代表继续处理事件的决定并继续该事件的后续处理；所述控制策略检查步骤包括一事件类型检查步骤，如果在区域检查步骤中确定对应的区域为一般区域，则所述安全性进程确定事件的类型是否为存储数据或读取数据，且如果确定事件的类型为存储数据，则将代表创建虚拟档案的决定和原始数据的重新定义的路径传送至该过滤驱动器；以及所述实施步骤包括一虚拟档案创建步骤，在该步骤中所述过滤驱动器接收代表创建虚拟档案的决定并在用户指定的一般区域内创建对应的虚拟档案，一路径重新定义步骤，在该步骤中所述过滤驱动器接收代表路径重新定义的决定，重新定义原始数据的路径为安全性区域并存储该路径，以及一事件处理步骤，在该步骤中应用程序的对应事件在原始数据上执行，该原始数据的路径重新定义为安全性区域。