[发明专利]一种基于内核过滤驱动的数据安全隔离方法

摘要

本发明属于计算机信息安全技术领域，特别涉及电子文档加解密方法。一种基于内核过滤驱动的数据安全隔离方法，并执行以下步骤：当用户打开文件时，操作系统内核驱动程序及应用层程序对用户打开文件所使用的进程进行安全校验，如果不是安全进程，则拒绝打开文件；否则进一步判断用户要打开的文件是否为受加密保护的文件；如果不是则打开该文件，读取该文件数据；如果是受加密保护的文件，则进一步判断该进程是否具有使用文件数据的权限，确定打开该文件，读取该文件数据；或仅允许该进程打开文件，而不读取文件数据。本发明使非授权用户进程无法接触到受保护加密电子文档，从而克服了现有加解密方法的不足，提高了加密电子文档的安全性。

主权项

一种基于内核过滤驱动的数据安全隔离方法，它使用包括操作系统内核驱动程序、应用层程序的客户端程序，以及一个策略服务器，并执行以下步骤：A、当用户打开文件时，所述操作系统内核驱动程序获得用户打开文件的请求及所使用的进程，将该进程信息发送给所述应用层程序；B、所述应用层程序从所述策略服务器获取安全进程列表，对用户打开文件所使用的进程进行安全校验，并将校验结果返回给所述操作系统内核驱动程序；C、如果所述校验结果表明用户打开文件所使用的进程不是安全进程，则所述操作系统内核驱动程序拒绝该进程打开文件；否则执行D步骤；D、所述操作系统内核驱动程序进一步判断用户要打开的文件是否为受加密保护的文件；如果不是受加密保护的文件，则打开该文件，读取该文件数据，提供给用户；如果是受加密保护的文件，则执行E步骤；E、所述操作系统内核驱动程序将该信息返回给所述应用层程序，所述应用层程序通过所述策略服务器获取进程的权限列表，判断该进程是否具有使用文件数据的权限，并将判断结果返回给所述操作系统内核驱动程序；F、如果所述判断结果表明该进程具有使用文件数据的权限，则所述操作系统内核驱动程序将文件索引和文件数据进行映射，打开该文件，读取该文件数据，提供给用户；否则允许该进程打开文件，而不读取文件数据，仅向用户提供不包含任何文件数据的空白文件。