[发明专利]存储检测装置、系统及存储检测方法

权利要求书

1.一种存储检测装置，其特征在于，设置于操作系统内核态中，包括：

截获单元，用于截获文件信息，其中，所截获的文件信息包括文件属性信息和文件内容，所述文件属性信息包括文件安全信息；

安全级别获得单元，用于按照设置的安全策略根据所述文件安全信息获得所述文件内容的安全级别；

重定向单元，用于若所述获得的安全级别达到预设的重要级别，则将所述文件内容重定向到第一存储区域进行存储；若所述获得的安全级别没有达到所述预设的重要级别，则将所述文件内容重定向到第二存储区域进行存储，所述第二存储区域的数据存储安全性低于所述第一存储区域的数据存储安全性。

2.根据权利要求1所述的装置，其特征在于，所述装置设置于操作系统内核态中，分别与操作系统中的外部接口驱动、文件驱动和卷目录管理系统通信。

3.根据权利要求2所述的装置，其特征在于，所述截获单元具体用于调用所述外部接口驱动，通过所述外部接口驱动截获所述文件信息。

4.根据权利要求2所述的装置，其特征在于，所述文件属性信息还包括文件名和文件目录信息；所述装置还包括：

存储单元，用于调用所述操作系统中的文件驱动，利用所述文件驱动从所述文件属性信息中提取所述文件名和所述文件目录信息，用于调用所述操作系统中的卷目录管理系统，利用所述卷目录管理系统将所述文件名和所述文件目录信息存储到所述文件目录信息指定的存储位置。

5.根据权利要求4所述的装置，其特征在于，所述操作系统为Windows操作系统，所述存储单元具体用于：

调用文件系统NTFS接口，利用所述文件系统NTFS接口从所述文件属性信息中提取文件名和目录信息，调用卷目录管理系统(Volume Management，VolMg)接口，利用VolMg接口将所提取的文件名和文件目录信息存储到所述文件目录信息中指定的位置。

6.根据权利要求1或3或4所述的装置，其特征在于，还包括：

安全策略接收单元，用于接收所述安全策略，所接收的安全策略提供给所述安全级别获得单元。

7.一种存储检测系统，其特征在于，包括安全策略输入装置，存储检测装置；

所述存储检测装置，用于截获文件信息，其中，所截获的文件信息包括文件属性信息和文件内容；所述文件属性信息包括：文件安全信息；接收安全策略，按照所述的安全策略根据所述文件安全信息获得所述文件内容的安全级别；若所述获得的安全级别达到预设的重要级别，则将所述文件内容重定向至第一存储区域存储；若所述获得的安全级别没有达到预设的重要级别，则将所述文件内容重定向至第二存储区域存储，所述第二存储区域的数据存储安全性低于所述第一存储区域的数据存储安全性；

所述安全策略输入装置，用于接收用户输入的安全策略，并将所接收的安全策略发送至所述存储检测装置。

8.根据权利要求7所述的存储检测系统，其特征在于，所述存储检测系统还包括：鉴权装置，用于在安全策略输入装置接收用户输入的安全策略之前，对用户的权限进行认证，认证通过后，则启动安全策略输入装置；如果认证未通过，则不启动安全策略输入装置。

9.一种存储检测方法，其特征在于，应用于操作系统内核态中，包括：

截获文件信息，其中，所截获的文件信息包括文件属性信息和文件内容，所述文件属性信息包括：文件安全信息；

按照设置的安全策略根据所述文件安全信息获得所述文件内容的安全级别；

若所述获得的安全级别达到预设的重要级别，则将所述文件内容重定向至第一存储区域进行存储；若所述获得的安全级别没有达到预设的重要级别，则将所述文件内容重定向至第二存储区域进行存储，所述第二存储区域的数据存储安全性低于所述第一存储区域的数据存储安全性。

10.根据权利要求9所述的方法，其特征在于，所述截获文件信息包括：调用所述操作系统中外部接口驱动，通过所述外部接口驱动截获文件信息。