用于防止信息泄露的方法和装置

摘要

一种通过简单过程进行访问控制以防止信息泄露的方法。当用户登录时，安全装置从访问权限信息文件中检索该用户的访问权限信息，并创建该用户的使用限制表。该使用限制表表示对每个资源的使用限制。在操作一资源之前，该装置监测并获取来自操作系统的对该资源的访问请求。当获取一访问请求时，该装置从使用限制表中提取由该访问请求指定的资源的使用限制信息，并根据该使用限制信息限制对该资源的使用。

主权项

1.一种通过对多个资源的访问控制来防止信息泄露的方法，所述方法包括以下步骤：在访问权限信息存储装置中为每个用户存储表示对所述多个资源中的每一个的访问权限的访问权限信息，并且当一指定用户登录时检索该用户的访问权限信息，并基于所检索的访问权限信息，通过使用限制表设置装置为该用户创建一规定对所述多个资源中的每一个的使用限制的使用限制表；在操作所述多个资源中的一个之前，通过请求获取装置从操作系统获取对所述多个资源中的所述一个的访问请求；和在获取该访问请求时，从所述使用限制表获得由所述访问请求指定的所述多个资源中的所述一个的使用限制信息，并根据该使用限制信息通过使用限制装置来限制所述多个资源中的所述一个的使用。