[发明专利]防止数据泄密的访问、输出审查方法及装置、审查系统

摘要

一种防止数据泄密的访问、输出审查方法及装置、审查系统，包括：数据区；数据请求方；访问审查装置，和/或输出审查装置。访问审查装置包括：接收模块，接收模块接收来自数据请求方对存储器中的数据的访问请求；审查模块；审查模块基于审查策略审查访问请求；处理模块；根据审查处理的审查结果允许或拒绝访问请求。输出审查装置包括：接收模块，接收模块接收来自数据请求方对数据区的数据的输出请求；审查模块；审查模块基于审查策略审查输出请求；处理模块；根据审查处理的审查结果允许或拒绝输出请求。

主权项

1.一种防止数据泄密的审查方法，其特征在于，所述防止数据泄密的审查方法包括防止数据泄密的访问审查步骤以及防止数据泄密的输出审查步骤；所述防止数据泄密的访问审查步骤包括：第一接收步骤，接收来自数据请求方的用于访问数据区的访问请求，其中所述访问请求包含表征数据请求方的身份的参数；第一审查步骤，基于访问审查策略审查所述访问请求，以判断发出所述访问请求的数据请求方是否被允许访问所述数据区；第一处理步骤，根据所述第一审查步骤的审查结果允许或拒绝所述访问请求，若所述第一审查步骤的结果为是，则允许针对预定区域的所述数据操作，如果所述第一审查步骤的结果为否，则拒绝针对所述预定区域的所述数据操作；所述防止数据泄密的输出审查步骤包括：第二接收步骤，接收来自数据区的用于将所述数据区中的数据输出至数据请求方的输出请求；第二审查步骤，基于输出审查策略审查所述输出请求，以判断所述输出请求所指向的数据请求方是否被允许获得所述数据；第二处理步骤，根据所述第二审查步骤的审查结果允许或拒绝所述输出请求，如果所述第二审查步骤的结果为是，则允许将所述数据输出至所述数据请求方，如果所述第二审查步骤的结果为否，则拒绝将所述数据输出至所述数据请求方。