基于过滤驱动的文件访问控制方法、系统及过滤器管理器技术方案

本发明专利技术公开了一种基于过滤驱动的文件访问控制方法、系统及过滤器管理器。该方法包括：在访问控制系统中加入过滤器管理器；过滤器管理器的创建及加载模块进行过滤驱动的创建和加载；过滤器管理器的注册模块注册需过滤的操作；过滤器管理器的识别模块对目标文件进行识别；过滤器管理器的通信模块进行过滤驱动与应用程序的通信；所述过滤器管理器的过滤模块对文件操作进行过滤。本发明专利技术方法在不需要重新设计文件系统和底层驱动的前提下，在Ｗｉｎｄｏｗｓ系统中通过文件过滤驱动实现了对文件访问的拦截和监控，在系统底层保证了文件数据的安全性。

【技术实现步骤摘要】

本专利技术涉及计算机
，具体涉及一种基于过滤驱动的文件访问控制方法、 系统及过滤器管理器。
技术介绍
随着计算机应用的普及，计算机内存储的数据也越来越重要。从政府、企业的机密 文件，到家庭用户的个人隐私，无不存在着丢失和泄露的风险，而且经常会出现多人共用同 一台计算机的情况，就更增加了信息的不安全性。Windows系统是目前使用最广泛的计算机操作系统，但其本身对于数据的保护和 权限的划分并不够完善，用户一旦登录进入系统后，通常可对计算机内的任意文件进行访 问，十分不安全。虽然Windows本身提供了 NTFS文件格式，可以设置用户访问权限，但是此 种方法操作复杂，而且一旦系统出现问题无法成功登陆，即使文件本身没有损坏，也有可能 导致文件因被锁定而无法读取和恢复，造成重大损失。目前市场上存在的文件访问控制软件，大多是通过HookAPI实现，这种方法的优 点是实现简单，缺点是没有与操作系统紧密结合，不能过滤所有文件操作，容易被破解，也 容易与其他程序发生冲突，另外对系统的效率也有一定影响。
技术实现思路
本专利技术要解决的技术问题是提供一种基于过滤驱动的文件访问控制方法、系统及 过滤本文档来自技高网...

【技术保护点】
一种基于过滤驱动的文件访问控制方法，其特征在于，包括：在访问控制系统中加入过滤器管理器；所述过滤器管理器的创建及加载模块进行过滤驱动的创建和加载；所述过滤器管理器的注册模块注册需过滤的操作；所述过滤器管理器的识别模块对目标文件进行识别；所述过滤器管理器的通信模块进行过滤驱动与应用程序的通信；所述过滤器管理器的过滤模块对文件操作进行过滤。

【技术特征摘要】

【专利技术属性】
技术研发人员：罗笑南，李冠彬，
申请(专利权)人：中山大学，
类型：发明
国别省市：81[中国|广州]