[发明专利]一种电子文档安全保护系统

摘要

本发明公开了一种电子文档安全保护系统，外接文档管理系统，所述电子文档安全保护系统包括SDK接口、守护进程模块、编辑器、编辑器插件、系统插件、插件管理模块、用户态安全服务库、文件过滤驱动、进程保护驱动、网络过滤驱动和内核态安全服务库。本发明有效防止了因电子文档的主动泄漏、被动泄漏造成的信息泄漏，使得电子文档在整个生命周期中得到完整的保护，保证了电子文档的完整性、机密性、不可抵赖性，推动电子文档安全以及整个信息行业的发展；同时从长远角度构建安全域保护体系，以适应国家信息化安全的需求。

主权项

一种电子文档安全保护系统，外接文档管理系统，其特征在于，所述电子文档安全保护系统包括SDK接口、守护进程模块、编辑器、编辑器插件、系统插件、插件管理模块、用户态安全服务库、文件过滤驱动、进程保护驱动、网络过滤驱动和内核态安全服务库，其中：SDK接口，连接所述文档管理系统、守护进程模块和用户态安全服务库，用于传递文档数据；编辑器，用于文档的编辑；插件管理模块，连接所述守护进程模块、编辑器插件和系统插件，用于接受所述守护进程模块的调用，将所述编辑器插件和系统插件插入所述编辑器中；编辑器插件，连接所述编辑器，用于截获所述编辑器对于文档的操作；系统插件，用于完成Windows API的拦截动作；用户态安全服务库，分别连接所述编辑器插件、系统插件、插件管理模块、守护进程模块、文件过滤驱动、进程保护驱动和网络过滤驱动，用于提供内核模块接口和加密中间件接口；守护进程模块，连接所述系统插件，用于对所述系统插件的控制，以及接收所述编辑器插件截获的编辑器对于文档的操作，分析处理后，通过所述用户态安全服务库通知所述文件过滤驱动、进程保护驱动和网络过滤驱动进行动作；文件过滤驱动，连接所述用户态安全服务库和内核态安全服务库，用于接收所述守护进程模块的通知，对文档进行透明加解密；进程保护驱动，连接所述用户态安全服务库和内核态安全服务库，用于接收所述守护进程模块的通知，对打开文档的进程进行保护，同时通过所述加密中间件接口与密码体系装置交互，对文档进行加密、解密、签名和验证；网络过滤驱动，连接所述用户态安全服务库和内核态安全服务库，用于接收所述守护进程模块的通知，对打开文档的进程进行网络保护；内核态安全服务库，为文件过滤驱动、进程保护驱动、网络过滤驱动提供权限检查、进程资源跟踪和系统完整性检查。