[发明专利]一种实现访问控制的方法和装置有效
申请号: | 201110149068.2 | 申请日: | 2011-06-03 |
公开(公告)号: | CN102202062A | 公开(公告)日: | 2011-09-28 |
发明(设计)人: | 戴瑞 | 申请(专利权)人: | 苏州九州安华信息安全技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京市隆安律师事务所 11323 | 代理人: | 权鲜枝 |
地址: | 215347 江苏省苏州市昆山*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种实现访问控制的方法和装置,能够在网络信息共享过程中保证涉密信息的安全性,节省成本,提高现有系统的利用率。本发明实施例提供的实现访问控制的方法,包括:利用内核态下的客户端驱动程序捕获输入输出请求包;利用所述客户端驱动程序对所述输入输出请求包进行过滤,对过滤得到的输入输出请求包提取拦截信息,并将所述拦截信息打包发送至用户态下的客户端代理程序,由所述客户端代理程序将拦截信息发送至用户态下的服务器代理程序,并将服务器代理程序按照预定的安全策略得到的安全策略判断结果发送至客户端驱动程序;通过所述客户端驱动程序,根据所述安全策略判断结果控制所述过滤得到的输入输出请求包的执行。 | ||
搜索关键词: | 一种 实现 访问 控制 方法 装置 | ||
【主权项】:
一种实现访问控制的方法,其特征在于,所述方法包括:利用内核态下的客户端驱动程序捕获输入输出请求包;利用所述客户端驱动程序对所述输入输出请求包进行过滤,对过滤得到的输入输出请求包提取拦截信息,并将所述拦截信息打包发送至用户态下的客户端代理程序,由所述客户端代理程序将拦截信息发送至用户态下的服务器代理程序,并将服务器代理程序按照预定的安全策略得到的安全策略判断结果发送至客户端驱动程序;通过所述客户端驱动程序,根据所述安全策略判断结果控制所述过滤得到的输入输出请求包的执行。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于苏州九州安华信息安全技术有限公司,未经苏州九州安华信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110149068.2/,转载请声明来源钻瓜专利网。
- 上一篇:作为人上皮细胞免疫刺激活性增强剂的抑瘤素M
- 下一篇:非圆柱形岩心表面采集仪