[发明专利]一种基于微过滤驱动的文件强制访问控制方法及其系统

摘要

本发明公布了一种基于微过滤驱动的文件强制访问控制方法，通过结合文件系统微过滤驱动和强制访问控制多级安全策略模型，实现文件的访问控制和安全防护，包括设定文件强制访问控制的规则存入配置文件；产生I/O请求并下传；处理I/O请求并下传IRP消息；进行IRP消息拦截、获取和解析；通过轮询配置文件，对IRP消息予以放行或返回拒绝消息。本发明使得过滤器加载顺序更易控制；能极大提高开发效率；对多平台和应用程序提供更好的支持；安全好用，适用于具有办公保密特殊需求的军工等部门。

主权项

一种基于微过滤驱动的文件强制访问控制方法，所述方法通过结合文件系统微过滤驱动和强制访问控制多级安全策略模型，实现文件的访问控制和安全防护，具体包括如下步骤：1)根据强制访问控制多级安全策略模型设定文件强制访问控制的规则，作为安全策略，存入配置文件；所述设定文件强制访问控制的规则具体包括如下过程：1.1)对用户名进行密级设置；1.2)对选定文件的操作类型进行密级设置；1.3)将上述用户名密级和文件的操作类型密级设置形成规则作为安全策略，存入配置文件；2)在用户模式下，用户操作系统文件，产生I/O请求，向内核模式的I/O管理器下传I/O请求；3)在内核模式中，I/O管理器处理I/O请求，并下传IRP消息；4)在内核模式中，触发微过滤驱动程序进行IRP消息拦截；5)在内核模式中，微过滤驱动程序获取到IRP消息，解析IRP消息；6)通过轮询步骤1)中的配置文件，对IRP消息予以放行或返回拒绝消息。