[發(fā)明專利]一種文件加密中的應(yīng)用程序動態(tài)授信方法

有效

• 申請?zhí)枺?/td>: 201710023514.2
• 申請日: 2017-01-13
• 公開（公告）號: CN106886709B
• 公開（公告）日: 2020-06-09
• 發(fā)明（設(shè)計）人: 陸騰
• 申請（專利權(quán)）人: 山東華軟金盾軟件股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/71
• 代理公司: 濟(jì)南泉城專利商標(biāo)事務(wù)所 37218
• 代理人: 李桂存

1.一種文件加密中的應(yīng)用程序動態(tài)授信方法，其特征在于：包括以下步驟：S01）、探測文件訪問行為；S02）、判斷文件訪問是否應(yīng)當(dāng)授信，當(dāng)未知進(jìn)程訪問涉密類型文件時，進(jìn)入動態(tài)授信，動態(tài)授信包括以下步驟：a）、判斷進(jìn)程是否是涉密進(jìn)程，如果是涉密進(jìn)程，則授信；b）、如果進(jìn)程本身不是涉密進(jìn)程，那么判斷它的父進(jìn)程和更上級進(jìn)程是否是涉密進(jìn)程，如果不是，則不授信；c）、如果進(jìn)程屬于涉密進(jìn)程的子孫進(jìn)程，則進(jìn)入安全判定環(huán)節(jié)，根據(jù)安全判定結(jié)果確認(rèn)是否授信，安全判定環(huán)節(jié)包括聯(lián)網(wǎng)能力判定、出品廠家判定、數(shù)字簽名判定、進(jìn)程所在位置和依賴項(xiàng)判定以及黑名單規(guī)定判定，當(dāng)該子孫進(jìn)程不具備聯(lián)網(wǎng)能力、出品廠家和數(shù)字簽名都和已授信的父進(jìn)程保持一致、所在位置和父進(jìn)程在相同或相近文件夾內(nèi)、與父進(jìn)程具備相似的庫依賴關(guān)系以及不處于黑名單之內(nèi)時，動態(tài)的自動授信；S03）、將授信結(jié)果反饋給應(yīng)用程序，進(jìn)入應(yīng)用程序自身邏輯。

2.根據(jù)權(quán)利要求1所述的文件加密中的應(yīng)用程序動態(tài)授信方法，其特征在于：探測文件訪問行為時，通過在操作系統(tǒng)底層的文件過濾驅(qū)動做到監(jiān)視文件的訪問，通過進(jìn)程創(chuàng)建和銷毀通知得到進(jìn)程的生存周期，兩者結(jié)合探測到每個進(jìn)程對所有文件的訪問請求。

3.根據(jù)權(quán)利要求1所述的文件加密中的應(yīng)用程序動態(tài)授信方法，其特征在于：步驟S02中某進(jìn)程被動態(tài)授信，將該進(jìn)程的資料保存起來。