[发明专利]数据安全防护处理系统及方法及存储介质

权利要求书

1.一种数据安全防护处理系统，其特征在于，包括业务模块、统一缓存模块、查询接口和添加接口，其中：

所述统一缓存模块用于缓存进程对应的数据记录，所述数据记录包括进程对应文件的文件标识及其对应的安全防护属性信息；

所述查询接口用于从所述统一缓存模块中查询文件标识和/或对应的安全防护属性信息；

所述添加接口用于向所述统一缓存模块中添加文件标识及其对应的安全防护属性信息；

所述业务模块用于：在某进程触发本业务模块的监测点后，调用所述查询接口从所述统一缓存模块中查询该进程对应文件的文件标识和/或对应的安全防护属性信息，之后进行具体的数据安全防护处理；如果没有查询到该进程对应文件的文件标识和/或对应的安全防护属性信息，则确定该进程对应的文件标识和安全防护属性信息，并调用所述添加接口，将确定后的文件标识和安全防护属性信息添加到所述统一缓存模块中。

2.根据权利要求1所述的系统，其特征在于，该系统进一步包括更新接口，用于更新所述统一缓存模块中缓存的文件标识和/或对应的安全防护属性信息；

还至少包括以下任一模块：

后台控制模块，用于调用所述更新接口，根据后台控制指令更新所述统一缓存模块中缓存的文件标识对应的安全防护属性信息；

文件监控模块，用于监测进程对应的文件是否发生更改，在文件发生更改时，调用所述更新接口更新所述统一缓存模块中该文件的文件标识；

闲时扫描模块，用于定时扫描所述统一缓存模块中的所有数据记录，查询数据记录中的文件标识和/或其安全防护属性信息是否有更改，如果有更改则对所述统一缓存模块中的文件标识和/或其安全防护属性信息进行相应更新；

手动扫描模块，用于接收用户输入的更新指令，调用所述更新接口更新该更新指令指定的文件标识和/或对应的安全防护属性信息。

3.根据权利要求1所述的系统，其特征在于，该系统进一步包括删除接口，用于根据输入的文件标识，从所述统一缓存模块中删除该文件标识对应的数据记录。

4.根据权利要求1所述的系统，其特征在于，

所述统一缓存模块中缓存的文件标识为：文件全路径信息和文件特征值；

所述业务模块具体用于：在所述进程触发该业务模块的监测点后，确定该进程对应文件的文件全路径信息，调用所述查询接口从所述统一缓存模块中查询该文件全路径信息对应的文件特征值和/或对应的安全防护属性信息。

5.根据权利要求4所述的系统，其特征在于，所述文件全路径信息为：文件全路径字符串、或者该文件全路径字符串的哈希值。

6.根据权利要求1所述的系统，其特征在于，

所述统一缓存模块中缓存的文件标识为：文件特征值；

所述业务模块具体用于：在所述进程触发该业务模块的监测点后，确定该进程对应文件的文件特征值，调用所述查询接口从所述统一缓存模块中查询该文件特征值对应的安全防护属性信息。

7.根据权利要求1所述的系统，其特征在于，所述统一缓存模块中缓存的文件标识对应的安全防护属性信息包括该文件是否安全的信息，或进一步包括该文件对应的安全处理策略信息和/或本条安全防护属性信息的有效时间。

8.根据权利要求1所述的系统，其特征在于，所述数据安全防护处理系统中包括至少两个业务模块。

9.一种数据安全防护处理方法，其特征在于，包括：

设置独立于数据安全防护处理系统的业务模块的统一缓存模块，该统一缓存模块用于缓存进程对应的数据记录，所述数据记录包括进程对应文件的文件标识及其对应的安全防护属性信息；

在某进程触发某业务模块的监测点后，从所述统一缓存模块中查询该进程对应文件的文件标识和/或对应的安全防护属性信息，进行具体的数据安全防护处理；如果没有查询到该进程对应文件的文件标识和/或对应的安全防护属性信息，则确定该进程对应的文件标识和安全防护属性信息，将确定后的文件标识和安全防护属性信息添加到所述统一缓存模块中。