[发明专利]一种主机文件安全监控方法

摘要

本发明涉及信息安全技术领域，尤其涉及一种主机文件安全监控防护方法，是基于驱动层的文件透明加密法，对用户完全透明，用户在使用过程中感觉不到文件加解密的存在，并辅以具有安全性更高、速度更快的应用层加密法，提供基于传统文件过滤方法的对于更复杂的软件系统的文件透明加密方案。本发明通过对本地计算机的进程和文件的识别，自动对涉密文件进行加密和解密，其间解决了内存映射和文件缓冲等问题，增加了安全性。

主权项

一种主机文件安全监控防护方法，其特征在于包含如下步骤：步骤一，当使用者在硬盘上创建新文件或者读取已有文件时，判定当前进程是否被授权，若当前进程为授权进程，且该文件类型属于需要保护的文件类型，则判断文件是否含有加密标识，若含有，则对硬盘上的文件进行加密，并将该段数据置于受保护的内存区域中；若不含有加密标识，则在文件头部添加加密标识；步骤二，对文件类型进行监控保护，不允许使用者更改涉及受保护的文件类型；步骤三，对已添加加密标识的文件，隐藏含有加密标识的文件头，并更正文件指针；步骤四，当使用者写硬盘时，判定当前进程是否被授权，若当前进程为授权进程，且该文件类型属于需要保护的文件类型，则对文件内容进行加密；步骤五，当使用者使用非授权进程打开或发送或拷贝或上传机密文件，则获得的是未被解密的数据，呈现乱码。