[发明专利]一种基于反截屏技术的文件数据保护方法

说明书

本发明公开了一种基于反截屏技术的文件数据保护方法，在不影响用户正常使用的前提下，将反截屏技术与进程技术相结合，对于特定的受保护进程打开的文件窗口反截屏，保护文件内容不被窃取。本方法主动侦测应用程序的截图行为，如果有受保护进程打开的文件窗口被截屏时，反截屏功能启动，禁止所有的截屏行为；如过所截取的窗口中没有受保护进程所打开窗口，反截屏功能不启动，可以进行正常的截屏行为。采用了本发明的技术方案，能够准确的捕捉应用程序的截图动作，有针对性的进行反截屏，保护受保护的进程打开的文件窗口不被截屏，防止文件内容泄露，同时不影响对非受保护进程打开的文件窗口的截屏行为。

技术领域

本发明涉及计算机技术领域，尤其涉及Windows系统安全产品中通过反截屏技术的文件数据保护方法。

背景技术

反截屏技术是一种防泄密辅助安全功能项，防止机密信息的屏幕显示画面被截取后以图像方式泄密。传统反截屏技术基本上可以通过以下的技术手段实现：禁用键盘，防止通过热键启动截屏功能；禁止运行所有运行的可执行文件，防止启动截屏软件；让自己运行的程序窗口最大化，防止截屏软件切换窗口截屏；使用获取应用程序接口技术或者图形驱动技术对屏幕截屏行为进行监控。

但是传统反截屏技术都存在着一定的缺陷，如禁用键盘不能禁止在软件窗口直接启动截屏功能；禁止运行所有非系统用户的可执行文件会造成用户不能进行其他操作行为；让自己运行的程序窗口最大化不能阻止自动后台截屏的行为；因截屏软件使用的应用程序接口也会被其它Windows操作使用，所以仅使用获取应用程序接口的技术对屏幕截屏行为进行监控不能保证监控的准确性，同时，一旦使用这种软件，所有的截屏行为都将被禁止，而实际应用中，并不是所有的截屏行为都是要被禁止的。

本发明将反截屏技术和进程技术相结合，有针对性的进行反截屏，主要是防止通过以截屏为手段带出机密信息，并不是以阻止用户截屏为目的。

发明内容

本发明的目的在于提出一种基于反截屏技术的文件数据保护方法，在不影响用户正常使用的前提下，将反截屏技术与进程技术相结合，对于特定的受保护进程打开的文件窗口反截屏，从而达到保护文件内容不被窃取的效果。

为达此目的，本发明采用以下技术方案：

一种基于反截屏技术的文件数据保护方法，包括以下步骤：

A、主动侦测应用程序的截屏动作，使用本发明的程序主动地监控当前计算机上运行的所有可执行应用程序，监控程序的动作，判断是否有截屏动作。

B、捕获截屏软件应用程序的截屏动作。

C、判断该截屏行为是否截全屏行为。通过应用程序接口等相关参数判断该截屏行为是否截全屏行为，如果该截屏行为是截全屏行为，转至步骤D，如果该截屏行为不是截全屏行为，而是截活动窗口的行为，转至步骤E。

D、枚举桌面中打开的文件窗口。

E、捕获截图软件所截的文件活动窗口。

F、获取打开文件窗口的进程。如果是截全屏行为，通过枚举桌面所有打开的文件窗口，获取所有打开窗口的进程，如果是截活动窗口行为，通过该活动窗口，进而获取打开窗口的进程。

G、是否有受保护进程打开窗口，判断获取到的进程是否受保护的进程。如果有受保护进程，转至步骤H，如果没有受保护进程，转至步骤I。

H、启动反截屏功能，禁止截屏。如果有受保护的进程，则启动反截屏功能，禁止截屏操作。

I、不启动反截屏功能，允许截屏。如果没有受保护的进程，则不启动反截屏功能，允许截屏操作。