[发明专利]一种基于身份认证的虚拟终端安全环境的保护方法及系统

摘要

本发明公开了一种基于身份认证的虚拟终端安全环境的保护方法及系统，该系统包括：智能存储监控层、存储服务层、核心安全层，其中，智能存储监控层包括存储访问重定向模块；智能监控层负责监控并分析应用程序的数据访问行为，根据配置规则执行动作，所述存储访问重定向模块根据访问控制规则将I/0访问转移；存储服务层负责对文件或数据进行加密或者解密操作，记录文件映射关系；核心安全层是整个架构的基础，提供密钥管理功能，为存储服务层提供加解密支撑，根据需求调度不同算法，通过本发明，可保护核心应用数据安全，防止数据泄密，实现环境内外数据隔离，互不影响，并且对用户操作习惯无影响。

主权项

一种基于身份认证的虚拟终端安全环境的保护系统，该系统包括：智能存储监控层、存储服务层、核心安全层；所述智能存储监控层包括应用数据访问监测模块、存储访问重定向模块和应用数据访问控制模块，应用程序对存储设备的读写请求会被所述应用数据访问监测模块捕获，然后将应用程序的读写请求发送到所述应用数据访问控制模块进行分析处理，所述应用数据访问控制模块根据配置好的访问控制规则，匹配应用程序的数据访问行为，针对需要处理的数据访问，通过所述存储访问重定向模块改变原有的下发路径，发送到所述存储服务层处理；所述存储服务层负责处理智能监控层传递下来的数据读写请求，向所述核心安全层发送文件或数据的加密或者解密操作请求，记录文件映射关系；所述核心安全层，为存储服务层提供加解密支撑，根据需求调度不同算法，其接收所述存储服务层传递过来的数据加密或解密请求，执行对数据的加密或解密操作，并将操作结果返回给所述存储服务层。