[發明專利]機密信息泄露防止系統、機密信息泄露防止方法及機密信息泄露防止程序

有效

• 申請號: 201080061281.1
• 申請日: 2010-12-06
• 公開（公告）號: CN102713925A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 佐佐木貴之
• 申請（專利權）人: 日本電氣株式會社
• 主分類號: G06F21/24
• 分類號: G06F21/24;G06F21/20
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

1.一種機密信息泄露防止系統，基于向應用程序分配的安全級別來控制經由網絡訪問服務提供單元從應用程序發送的網絡訪問請求和從應用程序直接發送的網絡訪問請求，包括：

第一監視單元，用于監視應用程序是否已經調用了網絡訪問服務提供單元；

第二監視單元，用于監視是否向網絡發送了網絡訪問請求；

第一訪問控制單元，用于當第一監視單元檢測到已經調用了網絡訪問服務提供單元時，基于向已經調用了服務提供單元的應用程序分配的安全級別來控制所檢測到的調用的網絡訪問請求；以及

第二訪問控制單元，用于當第二監視單元檢測到已經發送了網絡訪問請求時，確定第一訪問控制單元是否已經對所檢測到的網絡訪問請求執行了訪問控制，以及如果確定結果是否定的，則基于向已經發送網絡訪問請求的應用程序分配的安全級別來控制網絡訪問請求。

2.根據權利要求1所述的機密信息泄露防止系統，其中，

當第二監視單元檢測到已經發送了網絡訪問請求時，第二訪問控制單元向第一訪問控制單元查詢第一訪問控制單元是否已經對所檢測到的網絡訪問請求執行了訪問控制。

3.根據權利要求1所述的機密信息泄露防止系統，還包括：

存儲單元，用于存儲參考信息，所述參考信息定義了：與受第一訪問控制單元或第二訪問控制單元控制的應用程序相關的應用程序信息；或者與不受第二訪問控制單元控制的網絡訪問服務提供單元相關的信息，

其中，當第二監視單元檢測到已經發送了網絡訪問請求時，第二訪問控制單元通過查閱在存儲單元中存儲的參考信息來確定第一訪問控制單元是否已經對所檢測到的網絡訪問請求執行了訪問控制。

4.一種機密信息泄露防止系統中的機密信息泄露方法，所述機密信息泄露防止系統基于向應用程序分配的安全級別來控制經由網絡訪問服務提供單元從應用程序發送的網絡訪問請求和從應用程序直接發送的網絡訪問請求，所述方法包括：

第一監視步驟，監視應用程序是否已經調用了網絡訪問服務提供程序；

第二監視步驟，監視是否向網絡發送了網絡訪問請求；

第一訪問控制步驟，當在第一監視步驟中檢測到已經調用了網絡訪問服務提供程序時，基于向已經調用了服務提供程序的應用程序分配的安全級別來控制所檢測到的調用的網絡訪問請求；以及

第二訪問控制步驟，當在第二監視步驟中檢測到已經發送了網絡訪問請求時，確定是否已經對所檢測到的網絡訪問請求執行了訪問控制，以及如果確定結果是否定的，則基于向已經發送了網絡訪問請求的應用程序分配的安全級別來控制網絡訪問請求。

5.根據權利要求4所述的機密信息泄露防止方法，還包括：

存儲裝置，用于存儲參考信息，所述參考信息定義了：與在第一訪問控制步驟或第二訪問控制步驟中受到控制的應用程序相關的應用程序信息；或者與不在第二訪問控制步驟中受到控制的網絡訪問服務提供程序相關的信息，

其中，當在第二監視步驟中檢測到已經發送了網絡訪問請求時，在第二訪問控制步驟中，通過查閱存儲裝置中的參考信息來確定是否已經對所檢測到的網絡訪問請求執行了訪問控制。

6.一種程序，使得計算機執行以下步驟，其中所述計算機基于向應用程序分配的安全級別來相應地控制經由網絡訪問服務提供程序從應用程序發送的網絡訪問請求和從應用程序直接發送的網絡訪問請求：

第一監視步驟，監視第一應用程序是否已經調用了網絡訪問服務提供程序；

第二監視步驟，監視是否向網絡發送了網絡訪問請求；

第一訪問控制步驟，當在第一監視步驟中檢測到已經調用了服務提供程序時，基于向已經調用了服務提供程序的第一應用程序分配的安全級別來控制所檢測到的調用的網絡訪問請求；以及

第二訪問控制步驟，當在第二監視步驟中檢測到已經發送了網絡訪問請求時，確定是否已經對所檢測到的網絡訪問請求執行了訪問控制，以及如果確定結果是否定的，則基于向已經發送了網絡訪問請求的第二應用程序分配的安全級別來控制網絡訪問請求。