基于强制访问控制的目标文件保护方法

基本信息

申请号 CN201711109874.0 申请日 -
公开(公告)号 CN107766744A 公开(公告)日 2018-03-06
申请公布号 CN107766744A 申请公布日 2018-03-06
分类号 G06F21/62 分类 计算;推算;计数;
发明人 张少华;申智灵;褚二虎 申请(专利权)人 创元网络技术股份有限公司
代理机构 郑州隆盛专利代理事务所(普通合伙) 代理人 创元网络技术股份有限公司
地址 450000 河南省郑州市金水区文化路82号硅谷广场2号楼8层807号
法律状态 -

摘要

摘要 本发明公开一种基于强制访问控制的目标文件保护方法,涉及计算机应用技术领域,在驱动层增加文件过滤驱动,在应用层增加一个前端;通过前端向文件过滤驱动的存储单元中添加目标文件,目标文件为文件和/或文件夹;文件过滤驱动监测所要访问第二步所得的目标文件的应用进程,然后请求操作系统查验应用进程的数字证书;文件过滤驱动接收操作系统对应用进程的强制访问控制结果反馈,若合格,文件过滤驱动允许应用进程访问第二步所得的目标文件,若不合格,拦截应用进程,然后将危险信息弹窗显示;操作人员根据第四步的危险信息选择允许或者禁止应用进程;文件过滤驱动对第五步允许的应用进程进行进程指纹验证,能够主动、实时对目标进行保护。