一种实现访问控制的方法和装置

基本信息

申请号 CN201110149068.2 申请日 -
公开(公告)号 CN102202062B 公开(公告)日 2013-12-25
申请公布号 CN102202062B 申请公布日 2013-12-25
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 戴瑞 申请(专利权)人 北京唐桓控股有限公司
代理机构 北京市隆安律师事务所 代理人 权鲜枝
地址 215347 江苏省苏州市昆山市苇城南路1666号清华科技园科技大厦三层
法律状态 -

摘要

摘要 本发明公开了一种实现访问控制的方法和装置,能够在网络信息共享过程中保证涉密信息的安全性,节省成本,提高现有系统的利用率。本发明实施例提供的实现访问控制的方法,包括:利用内核态下的客户端驱动程序捕获输入输出请求包;利用所述客户端驱动程序对所述输入输出请求包进行过滤,对过滤得到的输入输出请求包提取拦截信息,并将所述拦截信息打包发送至用户态下的客户端代理程序,由所述客户端代理程序将拦截信息发送至用户态下的服务器代理程序,并将服务器代理程序按照预定的安全策略得到的安全策略判断结果发送至客户端驱动程序;通过所述客户端驱动程序,根据所述安全策略判断结果控制所述过滤得到的输入输出请求包的执行。