[发明专利]一种内核级的桌面访问控制方法

权利要求书

1.一种内核级的桌面访问控制方法，其特征在于，包括如下步骤：

（1.1）在桌面交付过程中，加载基于内核过滤驱动实现应用管控驱动；

（1.2）加载并启动策略应用服务；

（1.3）应用管控驱动对进程创建进行过滤；

（1.4）策略应用服务对用户会话和进程进行识别和匹配；

（1.5）应用管控驱动根据匹配结果确定放行或者阻断；

（1.6）返回步骤（1.3），继续进行过滤。

2.根据权利要求1所述的内核级的桌面访问控制方法，其特征在于，所述步骤（1.1）包括如下步骤：

（1.1.1）配置IRP过滤函数，用于对创建进程的I/O请求进行过滤；

（1.1.2）设置驱动的运行参数，让该驱动实例无法强制卸载，保证运行状态；

（1.1.3）启动过滤驱动；

（1.1.4）注册与策略应用服务交互的消息处理函数；

（1.1.5）创建与策略应用服务的通信端口；

（1.1.6）等待策略应用服务的启动。

3.根据权利要求1所述的内核级的桌面访问控制方法，其特征在于，所述步骤（1.2）包括如下步骤：

（1.2.1）从桌面交付管理端获取用户-应用访问控制列表，该列表保存了每个系统用户所允许使用的应用程序的特征库；

（1.2.2）创建与应用管控驱动的通信端口；

（1.2.3）启动策略应用服务；

（1.2.4）发送“启动”消息给应用管控驱动，使其生效。

4.根据权利要求1所述的内核级的桌面访问控制方法，其特征在于，所述步骤（1.3）包括如下步骤：

（1.3.1）当用户启动应用程序时，应用管控驱动拦截I/O请求；

（1.3.2）应用管控驱动获取用户会话特征；

（1.3.3）应用管控驱动获取当前拦截的进程特征；

（1.3.4）将获取的特征信息封装成消息发送给策略应用驱动。

5.根据权利要求1所述的内核级的桌面访问控制方法，其特征在于，所述步骤（1.4）包括如下步骤：

（1.4.1）策略应用服务对收到的用户会话和进程特征进行识别和匹配；

（1.4.2）将匹配结果封装成消息发送回应用管控驱动。

6.根据权利要求5所述的内核级的桌面访问控制方法，其特征在于，所述步骤（1.3.3）包括如下步骤：

（1.3.3.1）读取该程序文件的部分数据或者全部数据；

（1.3.3.2）计算该部分数据的摘要值；

（1.3.3.3）将该摘要值作为识别进程的主要标志。