[发明专利]文档安全防范系统

摘要

本发明适用于安全控制技术领域，提供一种文档安全防范系统，所述系统包括客户端、服务器和通信服务层，所述客户端和服务器通过所述通信服务层通信连接，其中，所述客户端包括：虚拟密盘操作单元、文档读写请求单元、文件过滤驱动单元，本发明提供的文档安全防范系统采用了驱动层加解密技术以及虚拟密盘重定向技术，由于文件过滤驱动处于驱动层面，可以控制系统的更多细节，和应用程序的关联度很小，可以兼容所有程序，另外，文档的加解密操作均是在虚拟密盘中完成，避免了在操作系统内存中进行加解密操作，减少了对系统资源的占用，因此可以在很大程度上提高加密效率。

主权项

一种文档安全防范系统，其特征在于，所述系统包括客户端、服务器和通信服务层，所述客户端和服务器通过所述通信服务层通信连接，其中，所述客户端包括：虚拟密盘操作单元，用于生成并加载虚拟密盘，以及在进行文档加密操作时，将明文文档拷贝到所述虚拟密盘中，根据加密策略进行加密操作得到密文文档，并将所述密文文档拷贝回原明文文档所在目录，在进行文档解密操作时，将密文文档拷贝到所述虚拟密盘中根据解密策略进行解密操作得到明文文档；文档读写请求单元，用于通过输入输出管理器向底层的文件过滤驱动单元发送文档读写操作请求；文件过滤驱动单元，用于拦截所述文档读写操作请求，并发送给所述虚拟密盘操作单元，以使所述虚拟密盘操作单元根据加密策略/解密策略在虚拟密盘中对文档进行加密/解密操作。