[发明专利]通过监管进程访问加密数据实现数据保护的方法、系统及计算机程序产品

摘要

本文提供的实施方式涉及数据保护的方法、系统和计算机程序产品。基于加密数据文件管理、进程认证及授权，针对已授权进程的木马检测、加密密钥生成和缓存以及加密文件缓存管理方法而提出了基于进程的加密数据访问监管系统。所述基于进程的加密数据访问监管系统可以实现为一种内核级别文件系统过滤器和一种用户模式过滤配套应用，它监管着服务器系统或者终端计算机中的加密数据的读/写，并保护数据免受数据泄露和已知或未知攻击，包括勒索软件和/或网络钓鱼攻击。

主权项

1.一种通过安装在计算机系统上的数据保护模块管理访问多个数据文件的方法，所述多个数据文件存储在所述计算机系统中的至少一个数据模块上，所述方法包括：所述数据保护模块识别存储在所述至少一个数据模块上的所述多个数据文件中的多个受保护的数据文件，其中存储在所述至少一个数据模块上的所述多个数据文件包括所述多个受保的护数据文件和多个未受保护的数据文件，并且其中所述多个受保护的数据文件中的每个受保护的数据文件以加密格式存储在所述至少一个存储模块中；将存储在所述至少一个存储模块上的每个受保护的数据文件关联一个受保护文件标识符；所述数据保护模块接收来自运行在计算机系统上的请求进程实例的文件访问请求，其中文件访问请求包括与所述多个数据文件中的特定数据文件相对应的文件识别信息；所述数据保护模块从所述文件识别信息中识别出特定数据文件；所述数据保护模块通过识别关联的受保护文件标识符确定所述特定数据文件为受保护的数据文件之一；所述数据保护模块根据对应进程的进程授权级别确定请求进程实例的授权级别，所述对应进程的进程授权级别由通过访问存储在所述至少一个存储模块上的定义多个进程的授权级别的配置图确定；以及根据确定的请求进程实例的授权级别向请求进程实例提供特定数据文件的访问级别。