[发明专利]一种主机文件安全监控方法

权利要求书

1.一种主机文件安全监控防护方法，其特征在于包含如下步骤：

步骤一，当使用者在硬盘上创建新文件或者读取已有文件时，判定当前进程是否被授权，若当前进程为授权进程，且该文件类型属于需要保护的文件类型，则判断文件是否含有加密标识，若含有，则对硬盘上的文件进行加密，并将该段数据置于受保护的内存区域中；若不含有加密标识，则在文件头部添加加密标识；

步骤二，对文件类型进行监控保护，不允许使用者更改涉及受保护的文件类型；

步骤三，对已添加加密标识的文件，隐藏含有加密标识的文件头，并更正文件指针；

步骤四，当使用者写硬盘时，判定当前进程是否被授权，若当前进程为授权进程，且该文件类型属于需要保护的文件类型，则对文件内容进行加密；

步骤五，当使用者使用非授权进程打开或发送或拷贝或上传机密文件，则获得的是未被解密的数据，呈现乱码。

2.根据权利要求1所述的一种主机文件安全监控防护方法，其特征在于：在磁盘格式为FAT32的情况下，步骤一中当使用者在硬盘上创建新文件时，判定当前进程是否被授权，若当前进程为授权进程，且该文件类型属于需要保护的文件类型，则判断文件是否含有加密标识，若含有，则根据IRP的不同类型对该文件进行加密，并将该段数据置于受保护的内存区域中；若不含有加密标识，则在文件头部添加加密标识。

3.根据权利要求1所述的一种主机文件安全监控防护方法，其特征在于：在磁盘格式为NTFS的情况下，步骤一中当使用者在硬盘上创建新文件时，判定当前进程是否被授权，若当前进程为授权进程，且该文件类型属于需要保护的文件类型，则判断文件是否含有加密标识，若含有，则利用EFS对该文件进行加密，并将该段数据置于受保护的内存区域中；若不含有加密标识，则在文件头部添加加密标识。