[发明专利]基于涉密数据流向加密的本地数据防泄密系统及方法

摘要

本发明揭示了一种基于涉密数据流向加密的本地数据防泄密系统及方法，所述系统包括：实时加密模块、加密数据判断模块、实时解密模块、涉密数据安全区域、系统监控模块、剪切板监控模块、活动窗口监控模块、磁盘文件写入缓冲区、磁盘文件监控模块。本发明提出的基于涉密数据流向加密的本地数据防泄密系统及方法，使得在本地数据的透明加解密不再依赖于对系统使用程序的限制，而是通过对涉密数据流向进行监控来实现，结合对磁盘写入数据进行对比实现，这样只要对磁盘重要的文件进行指定加密，就既实现了对机密数据的防泄密，又实现了对未涉密数据的有效甄别，防止了过度加密带来的数据交流上的麻烦。

主权项

一种基于涉密数据流向加密的本地数据防泄密系统，其特征在于，所述系统包括：实时加密模块，用于加密实时数据，并为已经加密的数据增加被加密标识字段；加密数据判断模块，用于数据打开前判断是否已经被加密；实时解密模块，用于解密被加密数据，送往涉密数据安全区域；涉密数据安全区域，用于存储解密模块送到的明文，以及相关程序文件，保证涉密数据转换来的明文的存储安全；系统监控模块，用于监控涉密和非涉密进程，监控进程的I/O操作，将涉密进程的I/O映射在涉密数据安全区域；剪切板监控模块，用于监控剪切板内容的流向；活动窗口监控模块，用于监控桌面活动的涉密进程窗口和非涉密进程窗口；磁盘文件写入缓冲区，用于暂存所述涉密数据安全区域输出的明文数据，确保数据安全；磁盘文件监控模块，用于监控磁盘文件，对比磁盘文件写入缓冲区的数据是否与目标目录原数据的属性相同。