一种涉密文件的保护方法技术

本发明专利技术公开了一种涉密文件的保护方法，借鉴了沙箱原理。用户通过文件管理软件的客户端程序下载文件时，将下载的文件重定向到客户端计算机的一个虚拟磁盘中，所有浏览和编辑文件的操作也都在该虚拟磁盘中进行；然后控制文件操作过程中修改和新建的文件也都被重定向到虚拟磁盘中和禁止未经重定向控制的进程访问该虚拟磁盘；最后，文件编辑完成后从虚拟磁盘中上传文件到服务器，完成一次文件的修改过程。用户可以正常使用虚拟磁盘中的文件，而不能复制与转存出来，就如同一个只进不出的沙箱。使用该方法开发的安全软件，可以与第三方的文件管理软件集成，为其实现涉密文件在客户端计算机上的安全使用和防泄密，提高用户的数据安全管理水平。

【技术实现步骤摘要】

本专利技术涉及，具体说是一种与第三方的文件管理软件集成，为其实现涉密文件在客户端计算机上的安全使用和防泄密功能的软件实现方法。
技术介绍
企业计算机中存在大量涉密的电子文件，包含了技术、经营的大量信息和数据，企业迫切需要加强对这些涉密文件的管理、保证文件安全。目前，业界已经开发出了各种各样的文件管理软件，它们的工作模式都很相似都是在一台作为文件服务器的计算机上集中管理文件并控制文件权限，用户通过联网的客户端计算机访问与操作服务器文件。尽管现有的文件管理软件很好解决了用户的数据管理需求，但是它们在终端数据的安全性上普遍存在着如下缺陷用户为了浏览和编辑文件的内容，会将服务器上的涉密文件下载到本地，这些下载文件很容易被从客户端计算机上复制走，造成泄密和损失。 一种解决方法是开发一套全新的、包含了终端数据安全功能的文件管理软件。但是因为现有的各种文件管理软件都是针对不同的行业与应用领域的特定用户需求设计和开发的，它们之间存在很大差异，所以想要开发一种能适应各个行业、通用的文件管理软件，是非常困难的。事实上，在文件管理软件领域中，也从来没有出现一种能满足所有行业的用户需求的软件产品。还有一种本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种涉密文件的保护方法，借鉴了沙箱原理，其特征如下 一个虚拟磁盘系统，用于在每个客户端计算机上存放涉密文件； 一个重定向模块，用于保护客户端上的虚拟磁盘文件的安全； 一个服务器模块，用于客户端模块的登录验证和设置客户端的工作策略； 一个客户端模块，用于管理和操作虚拟磁盘中的涉密文件。2.权利要求I所述的虚拟磁盘系统，其特征是 可以使用文件虚拟磁盘，也可以是内存虚拟磁盘；虚拟磁盘中保存的文件下面简称为磁盘文件； 磁盘内的所有数据都是加密的，必须设置正确的密钥才能加载该磁盘； 磁盘上附加了一个文件过滤驱动，用于控制哪些进程有权访问磁盘文件； 对于被允许访问磁盘文件的进程，其读出和写入文件的数据都不加密，数据在虚拟磁盘驱动中自动完成加解密过程。3.权利要求I所述的重定向模块，其特征是 以进程为单位，重定向进程的打开和读写文件操作，被重定向的进程下面简称为沙箱进程; 所有沙箱进程的文件重定向的目标位置都是权力I所述的虚拟磁盘； 保存了所有沙箱进程的列表信息，并且提供给权利要求2所述的文件过滤驱动，...

【专利技术属性】
技术研发人员：陆芳，廖健，廖声亮，
申请(专利权)人：南京赛孚科技有限公司，
类型：发明
国别省市：