数据保护设备及数据保护方法

摘要

一种数据保护程序能够有效地限制对于受保护资源的未授权访问，即使在受保护资源处在被一个用户合法访问的状态下也可提供这种保护。关于能够访问受保护资源的程序的识别信息被登记在一张访问许可管理表中。如果后来接收到一个访问请求要求访问受保护资源，就获取关于输出所述访问请求的请求来源程序的识别信息。接着，根据关于该请求来源程序的识别信息是否已被登记在访问许可管理表中，来确定对于受保护资源的访问是否被准许。如果对于受保护资源的访问被准许，就响应访问请求处理受保护资源中的数据。

主权项

1.一种用来保护存储在受保护资源中的数据的设备，所述设备包括：识别信息登记装置，用来将关于能够访问所述受保护资源的程序的识别信息登记在一张访问许可管理表中；识别信息获取装置，如果接收到一个访问请求要求访问所述的受保护资源，就获取关于输出所述访问请求的请求来源程序的识别信息；访问许可/禁止判定装置，用来根据关于所述请求来源程序的识别信息是否已被登记在所述的访问许可管理表中，确定对于所述受保护资源的访问是否被准许；以及数据处理装置，如果对于所述受保护资源的访问被准许，就响应所述的访问请求处理所述受保护资源中的数据。