一种基于微过滤驱动的文件强制访问控制方法及其系统

摘要

本发明公布了一种基于微过滤驱动的文件强制访问控制方法，通过结合文件系统微过滤驱动和强制访问控制多级安全策略模型，实现文件的访问控制和安全防护，包括设定文件强制访问控制的规则存入配置文件；产生I/O请求并下传；处理I/O请求并下传IRP消息；进行IRP消息拦截、获取和解析；通过轮询配置文件，对IRP消息予以放行或返回拒绝消息。本发明使得过滤器加载顺序更易控制；能极大提高开发效率；对多平台和应用程序提供更好的支持；安全好用，适用于具有办公保密特殊需求的军工等部门。