[发明专利]数据保护系统

权利要求书

1.一种数据保护系统，其特征在于，包括：

数据保护存储装置；以及

代理程序，设置在属于用户终端或者服务器的主机装置中，通过与所述数据保护存储装置的网络，执行联动操作，

当所述主机装置请求打开保存在所述数据保护存储装置中的文件时，所述数据保护系统判断打开请求是否符合依据事先指定的数据保护规则的允许条件，当不符合所述允许条件时，向所述主机装置回传假文件而不是所述请求打开的文件的原件。

2.根据权利要求1所述的数据保护系统，其特征在于，

所述数据保护规则包括仅允许事先注册的运行程序访问文件的允许条件，

所述代理程序向所述数据保护存储装置传送访问请求打开的文件的运行程序的信息，

所述数据保护存储装置执行关于接收的所述运行程序的信息的验证，当为通过除所述事先注册的运行程序以外的程序的打开请求时，向所述主机装置回传假文件而不是所述请求打开的文件的原件。

3.根据权利要求1所述的数据保护系统，其特征在于，

所述数据保护规则包括仅允许按照各个文件指定的事先注册的运行程序访问文件的允许条件，

所述代理程序向所述数据保护存储装置传送请求打开的文件的信息以及访问所述请求打开的文件的运行程序的信息，

所述数据保护存储装置执行关于接收的所述运行程序的信息的验证，当为通过除按照所述各个文件指定的事先注册的运行程序以外的程序的打开请求时，向所述主机装置回传假文件而不是所述请求打开的文件的原件。

4.根据权利要求2或3所述的数据保护系统，其特征在于，

作为所述事先注册的运行程序的信息，使用关于在所述主机装置驱动的该运行程序的存储位置的全路径的路径信息、该运行程序的二进制哈希信息、在运行该代理程序的所述主机装置分配的运行程序的进程ID信息中的任一个、至少2个的组合或者利用至少2个的组合生成的值或者哈希值。

5.根据权利要求1所述的数据保护系统，其特征在于，

所述数据保护规则包括仅允许按照各个文件指定的可访问的正当用户的文件打开请求的允许条件，

所述代理程序向所述数据保护存储装置传送所述请求打开的文件的信息以及请求打开文件的用户信息，

所述数据保护存储装置执行关于接收的用户信息的验证，当为通过除按照所述各个文件指定的可访问的正当用户以外的用户的打开请求时，向所述主机装置回传假文件而不是所述请求打开的文件的原件。

6.根据权利要求5所述的数据保护系统，其特征在于，

所述数据保护存储装置将请求打开的文件的安全等级和可访问该文件的正当用户的安全等级之间进行比较，从而当该用户的安全等级低于该文件的安全等级时，向所述主机装置回传假文件。

7.根据权利要求1所述的数据保护系统，其特征在于，

所述数据保护规则包括仅允许基于编辑模式选择的文件打开请求的允许条件，

所述代理程序提供选择信息，向所述数据保护存储装置传送关于所述编辑模式选择的信息，所述选择信息使用户能够对于在所述主机装置以网络驱动器形态挂载的所述数据保护存储装置内的保存文件选择打开编辑模式，

当为不是基于所述编辑模式选择的文件打开请求时，所述数据保护存储装置向所述主机装置回传假文件而不是所述请求打开的文件的原件。

8.根据权利要求1所述的数据保护系统，其特征在于，

所述数据保护规则被设定为仅允许事先注册的运行程序访问文件的允许条件、仅允许按照各个文件指定的事先注册的运行程序访问文件的允许条件、仅允许基于编辑模式选择的文件打开请求的允许条件、仅允许按照各个文件指定的可访问的正当用户的文件打开请求的允许条件中的任一个，

所述代理程序判断所述打开请求是否符合依据事先指定的数据保护规则的允许条件，向所述数据保护存储装置传送如下信息：当不符合所述允许条件时，向所述主机装置回传假文件而不是所述请求打开的文件的原件的信息，当符合所述允许条件时，能够从所述数据保护存储装置向所述主机装置提供请求打开的文件的原件的信息。