[发明专利]一种内核级的桌面访问控制方法

摘要

本发明公开了一种内核级的桌面访问控制方法，属于信息管理领域，包括如下模块：（1）位于内核层的应用管控驱动，该驱动基于Windows过滤管理器实现，负责对桌面应用的访问实施强制访问控制；（2）位于应用层由驱动通信子模块和访问策略子模块所构成的策略应用服务，该服务通过与桌面虚拟化服务端通信，获取用户对应的桌面配置策略，根据策略定义，对应用管控驱动进行控制，使其生效。本发明在桌面交付架构的环境下，提供了基于操作系统内核层的应用管控模块来对用户行为进行管控的方法，防止用户非法运行安装在服务器内但没有交付到桌面的应用程序。本发明基于操作系统内核层的过滤管理器实现，在系统底层保证了访问控制的强制性，其实现安全高效、应用性广。

主权项

一种内核级的桌面访问控制方法，其特征在于，包括如下步骤：（1.1）在桌面交付过程中，加载基于内核过滤驱动实现应用管控驱动；（1.2）加载并启动策略应用服务；（1.3）应用管控驱动对进程创建进行过滤；（1.4）策略应用服务对用户会话和进程进行识别和匹配；（1.5）应用管控驱动根据匹配结果确定放行或者阻断；（1.6）返回步骤（1.3），继续进行过滤。