TWI291629B

TWI291629B - Method, system, and computer readable storage medium storing instructions for switching folder to be accessed based on confidential mode

Info

Publication number: TWI291629B
Application number: TW094137168A
Authority: TW
Inventors: Masahiro Hosokawa; Kazuo Yanoo
Original assignee: Nec Corp
Priority date: 2004-10-28
Filing date: 2005-10-24
Publication date: 2007-12-21
Also published as: JP2006127127A; TW200622699A; CN1766883A; US7673138B2; JP4501156B2; CN100570601C; US20060095762A1

Description

.1291629 ♦ : 九、發明說明： -二. 【發明所屬之技術領域】本發明關於根據機密模式切換被存取資料之方法，應用程式以及電腦系統，特別是根據安全等級之一個檔案存，取控制方案。【先前技術】 φ 在一台電腦裡的一個檔案的加強存取控制的機制，即習知傳統之檔案存取控制方法。在這個機制中，安全等級，，保岔（confidential)’1以及"一般（n〇rmal)„提前分別指定給存取目標（物體（object))，例如一個檔案；和一個存取主體（主體（subject))，例如一個使用者程序（pr〇cess)。從主體到物體的可存取性是由比較主體和物體的安全等級來綠疋。运個機制一般被叫為”多層安全（肌$ )"。這MLS的概念已經被作為必要存取控制（mandat〇ry • accesscontro卜MAC)並整合到各種各樣的”可信任作業系統（Trusted 0S)"，例如，一具有一個加強的安全功能之 0S。在這個必要存取控制下，一使用者程序不能執行寫入到低於使用者程序的安全等級的檔案（這被叫為一個不寫下原則：Nowrite-downCNWD)原則）並且，相反地，不能讀取一高於使用者程序的安全等級的檔案（這被叫為不讀上 (No Read-Up，NRU)原則^如此，高的安全等級的資訊嚴格防止被傳送到在低安全等級一使用者。代替Nip原則，一使用者程序的只能執行寫入與使用者程序自己相同的安全 2149-7474—PF;Ahddub 6 1291629 等級的原則仍然被經常使用n更改到非目的中的安全等級的機會可以被防止，而犧牲了方便性。關於個根據安全等級如上面描述的那樣實行檔案存取控制的機制，有兩個知名的實施機制如下。 (第一習知技術）習知機制之一，每個檔案都配有屬性關於安全等級的資訊。在檔案輸入/輸出（1/〇)時，屬性資訊與目前執行程

序的女王等級相比較，因此，如果程序不滿足腳^原則或者 NRU原則，檔案的存取被封鎖。這是由特別創造的一個檔案系統來達成。如果一個被存取的檔案有比程序的安全等級更低的安全等級’檔案的安全等級被提升到與程序相同的安全等級。 (第二習知技術）另一個機制在由Sun MICR〇SYSTEMS，INC•生產的信任 Solar is(商名）中實現。在這個機制，兩種特別的目錄裡， ❿即多層目錄level directory，MLD)和單層目錄 (single-level directory , SLD)用來相對應於安全模式。 MLD是允許複數的SLD直接位於其下面的一特別目錄。sld 是透過一對一的關係對應於特定安全等級的一份特別目錄。透過結合這些特別目錄，從一個使用者那裡看得見的目錄即對應於使用者的安全等級。與上述機制有關係的習知技術包括·· JP-A-2002-288030 ， JP-A-2004-126634 ， JP-A-1996-249238 ，和jp—a-1998-312335 。 2149-7474-PF/Ahddub 7 1291629 如上面拖述種技術（第一習知技術）透過為每個檔案提供一個屬性關於安全等級，和另-種技術(第二習知技術）將目錄不別成不同安全等級，為習知的技術。這些技術採用一種提升現有的檔幸糸姑^ 茶糸、、充女全的方法，下列問題因此已經出現了。第一個問題是使用者發現作業程序（operating process)有困難在-應用程式（Appi ，Ap)，同時工 k 作於一一般模式和一保衆媪4? ^ I 崔杈式。沒是因為在第一習知技術中，如果兩個應用程式齡山m '輸出相同的暫時檔案，則安全等級會彼此衝突’因此，應用藉皮馬用％序不能同時共存。這產生用程式的操作的限制。〜第二個問題是不同的势仝协犬#用須在一般模式和保密模式使用。使用者因庇谋、、妄丁门& ^-肴不同杈式之操作環境的設定別。這是因為在第一習知枯 J盎技術中，如果一個設定檔在模式下更新，檔案的安全等 ^ > 序碩取。另一方面，在第— ^ 社第_%知技術中，在設位於不同的SLD中。田幻a錄第三個問題是頭古& # & 有的檔案糸統沒有相容性。很難假设一個現有的檔案李、土於因為梓^有相容的存取管理，這是因為檔案系統的加強是驻疋部十-山切藉由為每個檔案提供加強的屬性蒈訊或猎由提供獨特目錄屬性。貝【發明内容】因此，本發明之-目的在允許- 個使用者工作和基於 2149-7474-PF;Ahddub 8 1291629 安全等級的檔案存取控制機制一 AP同時處理於一般模式和保密模式下。本發明之另一目的是克服在不同模式之間操作環境的設定的不同而困擾使用者的情況。更進一步，本發明的另一個目的在有能力操作根據一個現有的檔案系統管理具存取管理的推測基礎下製作的應用程式。為達上述目標，根據發明，分別一個能處理保密資訊的程序和一個不能處理保密資訊的程序。可存取之檔案夾，由能處理保密資訊的程序建造。保密的資訊檔案不能由一個一般程序存取。另外，能處理保密資訊的程序能夠存取保始、資訊和非保密資訊。例如，如果一個檀案存取請求疋從任一的應用程式中出來和從應用程式是一個保密的耘序出來，存取請求的檔案路徑由一檔案路徑重寫功能 (File-path rewrite functi〇n)重寫成在一預定的保密檔案夾下之一檔案名，並且通知核心程式（kernel) ^否則，如果應用程式是一個不能處理一個保密的檔案的一般程序，便切換為可存取檔案夾，以防止存取在保密檔案夾下之一檔案。所以，對應於安全等級的檔案存取可以使用現有槽案系統。本發明以如上面描述的概念來達成。根據本發明’提供基於一保密模式切換標案夹，供電腦使用的方法。電腦執行核心程式和應用程式作為_程序-核心程式有m统用以控制—磁片設備的槽案存 2149-7474~PF;Ahddub 9 1291629 取。應用程式透過檔案系統對磁片設備進行檔案存取。該方法包括：建立在磁片設備上的一目錄架構的—步驟，使知·一個保密的根目錄在一個一般的根目錄下面；至少一

個一般檔案夾位於該一般根目錄下面，並設定為儲存一個以非保密資訊構成之一般檔案；至少一保密檔案夾位於保密根目錄下面並且設定為儲存以保密資訊構成之一保密檔案，以及由至少一不同於保密的根目錄之保密檔案夾形成的-目錄架構’是與至少一不同於一般的根目錄之一般的檔案夾形成的目錄架構相同；一步驟，當電腦啟動應用程式時指定一功能等級，該功能等級指出是否應用程式能夠處理保密的檔案的保密的模式之一個程序，或者作為用一種不會處理保密的檔案的一般模式的一個程序；一步驟，當從應用程式接收到指定的檔案路徑之一檔案存取要求以存取磁片時，基於所指定之該功能等級來決定應用程式在保密模式下或者在一般模式下的程序；一步驟，如果應用程式在保密模式下作為程序，重寫指定的檔案路徑為㈣應於保密根目錄下之保密檔案夾的一檔案路徑，允許核心程式執行對檔案路徑名指定的保密檔案夾之保密檔案之檔案存取；以及-步驟，如果應用程式在-般模式下作為：序，不允許檔案在保密檔案夾下的保密檔案的檔案存取。根據本發明，提供一應用程式使得一電腦執行基於一保密模式切換權案夹的方法。電腦執行核心程式和應用程式作為-程序。核心程式有一檔案系統用以控制一：片“: 備的檔案存取。·應用程式透過檔案系統對磁片設備進行檔 2149-7474-PF;Ahddub 10 1291629 • 案存取。該方法包括：建立在磁片設備上的一目錄架構的一步驟，使得：一個保密的根目錄在一個一般的根目錄下面，至少一個一般檔案夾位於該一般根目錄下面，並設定為儲存一個以非保密資訊構成之一般檔案；至少一保密檔，案夾位於保密根目錄下面並且設定為儲存以保密資訊構成 - 之一保岔檔案，以及由至少一不同於保密的根目錄之保密檔案夾形成的一目錄架構，是與至少一不同於一般的根目 Φ 錄之一般的檔案夾形成的目錄架構相同；一步驟，當電腦啟動應用程式時指定一功能等級，該功能等級指出是否應用程式能夠處理保密的檔案的保密的模式之一個程序，或者作為用一種不會處理保密的檔案的一般模式的一個程序，一步驟，當從應用程式接收到指定的檔案路徑之一檔案存取要求以存取磁片時，基於所指定之該功能等級來決定應用程式在保密模式下或者在一般模式下的程序；一步驟，如果應用程式在保密模式下作為程序，重寫指定的檔 • 案路徑為相對應於保密根目錄下之保密檔案夾的一檔案路徑，允許核心程式執行對㈣路徑名指定的保密樓案爽之保密檔案之檔案存取；以及一步驟，如果應用程式在一般模式下作為程序，不允許檔案在保密檔案夾下的保密檔案的檔案存取。根據本發明，提供-電腦系統，用以基於一保密模式切換檔案夾。電腦系統執行核心程式和應用程式作為一程序核程式有一檔案系統用以控制一磁片設備的檔案存取。應用程式透過檔案系統對磁片設備進行槽案存取。該 2149-7474-PF;Ahddub 11 1291629 電腦系統包括：建立在磁片設備上的一目錄架構的一裝置，使得：一個保密的根目錄在一個—般的根目錄下面；至少-個-般播案夾位於該一般根目錄下面，並設定為儲存一個以非保密資訊構成之一般播案；至少一保密樓案爽位於保密根目錄下面並且設定為儲存以保密資訊構成之一保密播案；以及由至少一不同於保密的根目錄之保密播案夾形成的一目錄架構，是與至少—不同於一般的根目錄之 -般的檔案夾形成的目錄架構相同；一裝置，當電腦啟動應用程式時指定-功能等級，該功能等級指出是否應用程式能夠處理保密的檔案的保密的模式之一個程序，或者作為用一種不會處理保密的檔案的一般模式的一個程序；一裝置，當從應用程式接收到指定的檔案路徑之一檔案存取要求以存取磁片時，基於所指定之該功能等級來決定應用程式在保密模式下或者在一般模式下的程序；一裝置，如果應用程式在保密模式下作為程序，重寫指定的槽案路徑為相對應於保密根目錄下之保密檔案央的一檔案路徑，允許核心程式執行對槽案路徑名指定的保密槽案夾之保密槽案之檔案存取；以及一裝置，如果應用程式在一般模式下作為程序，不允許檔案在保密檔案夾下的保密檔案的檔案存取。根據本發明，根據安全等級之檔案存取可以與現有檔案系統的使用一起執行。因此，使用者能工作同時作業程序在一般模式和保密模式下。另外，可以克服使用者被在操作環境的模式之間的設定的差別困擾。更進一步，即使 2149-7474-PF;Ahddub 12 1291629 在以-現有檔案系統管理的存取權管理的存在的推測上建立一應用程式，也可以不用改變而作業。為讓本發明之上述和其他目的、特徵、和優點能更明顯易懂’下a特舉數個較佳實施例，並配合所附圖式，作詳細說明如下：【實施方式】 &請參考圖示，根據本發明之根據機密模式切換被存取資料之方法，應用程式以及電腦系統的較佳實施例於下說明。 (第一實施例）第1圖顯示根據本發明的第一實施例的電腦系統整個結構的說明圖。參考第1圖，根據本實施例的電腦系統包括：一個中央處理器（CPU)2，用以執行預置軟體（程式M以達成軟體1的功此，以及磁片投備1 〇 3，例如一個硬碟，透過一匯流排電性連接至CPU 2(除磁片設備103外之其他輸入/輸出（1/〇) 设備不在第1圖内顯示）。軟體j包括··一應用程式〗〇工，·一核心程式10，具有一個檔案系統102，控制磁片設備1〇3的各種檔案存取，以及，在本實施例中，一檔案路徑重寫功能104和一個應用程式（Ap)啟動偵測功能1〇5。應用程式1〇1 和具有檔案系統1 02的核心程式丨〇由一般電腦提供並執行於其中。因此’其架構和功能的細節不在此說明。檔案路徑重寫功能104和應用程式啟動偵測功能ι〇5構成在切換被 2149-7474-PF;Ahddub 13 1291629 存取資料之方法，應用程式之各步驟的主要部分，以及根據本發明的電腦系統的各裝置的主要部分。這些功能j 〇4 和105跟核心私式10與應用程式1〇1被安裝為以[ρυ2執行之控制程式。、檔案路徑重寫功能104的實現，例如，作為一個動態連 - 接程式庫（dynamic link library，DLL)。這個功能 1〇4被讀出並且在由應用程式101送出關於對磁片設備1〇3的播案 _ 存取的系統啤叫（System cal 1)時能夠工作。應用程式啟動偵測功能105，在當任意的應用程式1〇1 被啟動時，監控應用程式101的啟動並替換應用程式1〇1的一功能指標以在檔案存取時呼叫檔案路徑重寫功能i04。接著’本實施例的操作將參考第1到第3圖來描述。第2圖顯示在第1圖中顯示一檔案路徑重寫功能的作業流程圖。第3圖顯示在一碟片設備中的目錄結構的樹狀圖。首先，如第3圖中所示，事先定義寫入保密資訊之保密 Φ 檔案的保密檔案夾的路徑，在保密根目錄"seC-ro〇t”下面作為在磁片設備103的目錄架構。保密的根目錄” sec—r〇〇ti，位於一般根目錄1νπ的下面。在保密根目錄”seC-r〇〇t，f下面的目錄"bin"、"doc”、”tmp”等的目錄架構和作為寫入非保松的資訊在一般的根目錄下面的一般檔案的目錄bin"、 n d〇cn、" tmp”等的目錄架構是相同的。接著，當啟動應用程式101，使用者提前確定是否所啟動的程序是可以處理保密資訊之保密模式程序，或者是不能處理保密資訊的一般模式程序。安全等級的指定是藉由 2149-7474-PF;Ahddub 14 1291629 作為一環境的設定檔案路徑重寫功能104來以確定，例如變數。 W偵測到任意的應用程接著，應用程式啟動偵測功能式101的啟動，由應用程式1G1重寫槽案存取之系統:叫的功能指標。所以，當一個檔案被存取時，相對應於檔案路控重寫功能1 〇4的功能被呼叫。接著，檔荦政田系路從重寫功能104 執行如下處理（看第2圖），基於程序的保密模式，通向存取請求的檔案的路徑，以及從應用程式1〇1那裡傳送存取請求的内容。如第2圖所示，檔案路徑重寫功能1〇4首先確定是否程序是在保密模式内（步驟A1)。因此，如果程序是在保密模式（是），檔案路徑重寫功能104確定是否檔案存取請求是一寫入指令（步驟A2)。因此，如果請求是寫入指令（是），檔案路徑被重寫（步驟A4)。此時，相對於根目錄”/3“^〇〇^ 來重寫，即透過加上，Vsec一Γ〇〇ΐ”到檔案路徑前，例如，如果一個檔案的檔案路徑是”/doc/filel”的話，在這個情況裡的檔案名字被透過重寫這個檔案路徑替換成 Vsec一ro〇t/d〇c/filel”。接著，執行關於這個路徑名的一寫入指令（步驟A6)。另一方面，如果在步驟人2中，檔案存取請求不是寫入才曰7 (不），例如，請求是讀取指令，確定是否檔案存在於上/sec—root到檔案路徑的目錄下（步驟A3)。因此’如果槽案存在，檔案路徑如在寫入指令-樣重寫（步驟 A4)。如果不是，不執行重寫。 2149-7474 -PF；Ahddub 15 1291629 接*以此路控執行-讀取指令（步驟步騾A1中，如果程序是在一而且在牵敗^ 辣序疋在㈣式，確認是否所指定的檀如、/SeC-r〇〇rT面的—個播案（步驟A5)。因此，如果所指定的檔案路徑是v —r〇0t下面的一個檔案，則 ^出不可存取的錯誤訊息（步驟A7)。如果所指定的播 A6)。徑不是"/cr，執行-個檀案存取指令(步驟因此，根據本實施例可以得到下列優點。第—個優點是存取的檔案夾相對㈣保密模式來切、、：’纟：^模式的&序可以被防止存取在保密稽案央裡的播案以及從寫出在其他檔案夾的檀案。這是因為藉由 f寫檔案路徑’由在保密模式下的程序寫出的每個標案皆疋位於保密槽案夾下。這也是因^，回覆—在保密播案央下之檀案存取錯誤訊息給給在-般模式的程序。、第二個優點是它能容易地使用在保密模式和一般模式通用的相同檔案名字。這因為那些架構被安排以便能在保㈣案夾下的目錄架構和在—般的根目錄下的目錄架構相同。另外，因重寫路徑的執行，應用程式可以在保密模式和-般模式下，指定相同權案名稱來存取樓案。如此，可以解決在保密模式和—般模式的程序存取相同名字的暫時檔案的安全等級衝突的問題。第3個優點疋即使在保密模式的程序讀取並寫入一般檔案’原來的檔案仍維持為一般檔案，並且可從在一般模式的另一個應用程式來存取。、 2149-7474-PF;Ahddub 16 1291629 第4個優點是現有的檔案系統沒被改變。這是因為基於這種保密模式的存取控制沒有被在核心程式裡的檔案系統的延伸（extent ion)來執行，而是藉由在上一層重寫檔案路徑來貫現。因此，現有的檔案系統可以使用。在本實施例中，在這種一般模式下，讀和寫進保密檔案是不被允許的。不過，可以設計架構成十分嚴袼使用之前描述的NWD原則下’寫進保密的檔案夾可被允許。此外，在本實施例中，在保密模式下，由應用程式1〇1 輸出的全部檔案被輸出成保密檔案夾。但是，可以設計架構成檔案路徑重寫功能104具有對每個應用程式1〇1對應的例外檔案表，可以輸出到一般檔案夾。如此，到對應於一應用程式的一設定檔（不包括保密資訊）的路徑，可以事先寫好作為一例外檔案到例外檔案表中。則即使在保密模式下的一程序中使用者改變設定，仍可以寫入在一般檔案路徑的一檔案夾而不用提升這個設定檔的安全等級。因此，一共用設定檔可以在一般模式和保密模式下被使用。 (第二實施例）第4圖顯示根據本發明的第二實施例的電腦系統整個結構的說明圖。在如上所述的第一個實施例中，在保密模式下的檔案的輸入/輸出透過檔案路徑重寫功能1〇4，可容易地替換一個保密根目錄"/sec—root”（第1圖）。但是，在本實施例中，是由一類似於檔案路徑重寫功能104的功能的一環境變數重寫功能106和一槽案存取必要功能1〇7來實現，如第*圖所 2149—7474—PF/Ahddub 17 1291629 不。架構的其它點與第一實施例相同。因此，其描述在此不再重覆。當應用程式10丨啟動時，應用程式啟動偵測功能 105用以監控應用程式ι〇1的啟動以及呼叫環境變數重寫功能106和槽案存取必要功能1〇7。環境變數重寫功能ι〇6是以例如動態連接程式庫（DLL)來實現，並用以呼叫系統呼叫以應用程式的操作環境，例如環境變數、註冊表（registry>·· 等等。

如果一個程序在保密模式下操作，這種環境變數重寫功能106執行重寫，使得環境變數指定一暫時目錄或者一註冊表的值^曰疋暫存檔案夹是位在，，,，下，例如，一壞境變數TEMP指定一暫時目錄是設為” /tfflp”，保密模式下執行下執行重寫使得這變數好像是設定為 "/sec一root/tmp" 〇檔案存取必要功能丨0 7具有每個應用程式丨〇 1的

案表（上面已說明過），所列的檔案可以輸出到一般檔案機接著，檔案存取必要功能10 7將參考第5圖來描述。首先’確疋是否程序是在保密模式内（步驟B1)。如^ 程序是在保密模式(是），確定是否檔案存取請求是-寫, 才曰W步驟B2)。目&，如果請求是寫入指令（是”檢查；否所才曰定的路徑位於保密檔案夾之下，即檢查是否所指戈的檔案路仫疋位於"/sec—r〇〇t"之下(步驟⑻。如果檔案與仫'疋的位置位於"/sec—r〇〇t"之下，即位於保密檔案夾; ，下（疋）允許寫入；如果檔案路徑指定的位置不位方 /sec一root之下’即不位於保密檔案夾之下(不），則檢邊 2149-7474-PF;Ahddub 18 1291629 疋否權案路徑指定的是一例外標案（步驟B4)。如果標案路徑指定的是—例外槽案（是），允許存取播案，否則（不、），回覆不可存取的錯誤（步驟B7) 此外，在步驟B1中，如果程序不是在保密模式，即程序在-般模式(不)’檢查播案路徑指定的是否是位於保密檔案夾下的保密檔案’即是否檔案路徑指定的位置位於 "/sec—「。〇t"之下(步驟B5)。所以，如果標案路徑指定的位 _置位於”/sec_root"之下（是），回覆不可存取的錯誤（步驟 ΒΌ。否則，如果檔案路徑指定的位置不位於的" 之下（不），執行如一般使用的檔案存取指令（步驟因此，在本實施例中，保密擋案只可以儲存在 "/SeC_r〇〇t ”之下，因此，檔案不同之處在於位於保密模式和一般模式_，並不被當作相同的檔案來看。因此，—般的使用者能更容易理解作業。另外，環境變數重寫功能⑽ 暫時寫的標案是在保密播案夹下寫入的。因此，當在保密 1模式下操作的應用程式】〇!要寫出一個播案作為一個__般檀案時’這寫入不被允許’而因此防止錯誤的作業。在本實施例中，在-般模式中，讀取與寫入保密權案央是被禁止的。不過，以前描述的NWD原則如嚴格使用，可以允許寫入保密檔案夾。 ’ 本發明適合用於防止從一台通用電腦之保密資訊洩露。雖然本發明已以較佳實施例揭露如上，然其並非用以限定本發明，任何熟習此技藝者，在不脫離本發明之精神 214 9-7474-PF;Ahddub 19 1291629

和範圍内，合^P 範圍當視^之由之更動與潤飾，因此本發明之保護視後附之中料魏圍所界定者為準。【圖式簡單說明】個 -構2圖顯示根據本發明的第一實施例的電腦系統整 …構的說明圖。顯示一檔案路徑重寫功能的作第2圖顯示在第1圖中業流程圖。第3圖顯示在一碟片設傷中的目錄結構的樹狀圖。第4圖顯示根據本發明的第二實施例的電腦系統整個 …褥的說明圖。第5圖顯示在第4圖中顯示一槽幸在敌"I丄稱茶存取必要功能的作茶、机程圖。【主要元件符號說明】 1〜軟體； 2〜CPU ; 10〜核心程式·， 101〜應用程式； 10 2〜檔案系統； 1 〇 3〜磁片設備； 104〜楷案路徑重寫功能；1〇6〜環境變數重寫功能、 107〜檔案存取命令的功能； 105〜應用程式啟動偵測功能。 2149-7474-PF;Ahddub 20

Claims

1291629 .， ^37168 _t_細修正本十、申請專利範園··

.7T 年月曰

3'6.7aa 明铲牟-¾ 或圖式所揭露之.範園… 法，：.：？基於保密模式切換權案央以供電腦使用的方 / “月1^執仃一核心程式和一應用程式作為_ g > 取，，：用、有—檔案系統用以控制-磁片設傷的播案存二知式透過該檔案系統對該磁片設備進行檔案存 %，该方法包括：建立在該磁片設備上的一目錄架構的一步驟，使得·· 一保密根目錄位於一一般根目錄下面；至少一一般檔案夾位於該一般根目錄下存由非保密資訊構成的一一般檔案；至少一保密檔案夾位於該保密根目錄下存以保抢資訊構成之一保密檔案；以及 ^ ;個不同於該保密根目錄之保密檔案夾構成的目錄架構，鱼至少一尤n ^不同於该一般根目錄之一般檔案夾構成的一目錄架構相同；當該f職動該應H切指定—功料級之一步二，该魏等級指出是否該應用程式能夠處理該保密播案的在一保密模式之一個程序， ^ ^者疋一不會處理該保密檔案的一一般模式的一個程序；當從該應用程式接收到一指定檔案路徑之一檔案存取 t未用以存取該磁片設備時，基於所指定之該功能等級來、疋该應用程式是在該保密模式下或者在該一般模式下的程序之一步驟；如果該應用程式在該保密模式下作為程序，重寫該指並設定為儲並設定為儲 2149-7474-PF1 21 1291629 厚g日灌少L替換頁I 定擋案路徑為相對應於該保密根目錄下之該保密擋案夹的 :擋案路徑’並允許該核心程式執行對該檔案路徑指定的該保密檔案夾之該保㈣案之檔案存取之—重寫與允許步驟；以及 π 如果該應用程式在該一般模式下作為程序，不允許在該保密檔案夾下的該保密檔案的檔案存取之一步驟。 2.如申請專利範圍第！項所述之該方法，其中該重寫與允許步驟包括： ' 如果該應用程式作為在該保密模式下之一程序，藉由加上該保密根目錄於該所指定檔案路徑之前，卩重寫該指定檔案路徑成相對應於位於該保密根目錄下之該保密播^ 的一檔案路徑名之一步驟。 3.如申請專利範圍第丨項所述之該方法與允許步驟包括：重寫決定該播案存取請求是否是—寫人指令之—步驟；如果該槽案存取請求是寫入指令，允許經由該核心程式執行寫人在該保密㈣失下的該保密㈣之—步驟；如果該檔案存取請求不是寫入指令，決定是否有一产案存在於相對應於藉由加上該保密根目錄到該指定樓案: 徑之前而形成之檔案路徑之一步驟；果名彳曰案存在，重寫該指定檔案路徑為相對應於萨由力口上該保密根目錄到該指^樘案路徑之前而形成之標^ :位’以及允許該核心程式執行該檔案路徑所指定的該保密檔案夾之該保密檔案不同於寫人的㈣存取之_步驟； 2149-7474-PF1 22 1291629

以及如果該槽案不存在，允許兮4 所指定的該-般權案央之該：般核二程式執行該播案路徑驟。 &褚案的槽案存取之一步 4·如申請專利範圍第丨項所述允許步驟包括·· 該重寫與如果該應用程式在該保密模式冰俨安本—加# & 作為私序，維護一例外檔案表，母個该應用程式可以輪出到該—般槽宰爽，以及事先設定特別屬於該應用程式的—設定檔的一路徑，作為維護在該例外檔案表的例外檔案之一步驟；以 :果該保密槽案是該例外槽案時，：許由=心程式基於在該例外擋案表中的該設定檔的該路徑，執行相對應於該例外檔案的該設定檔的檔案存取之—步驟。 5. -種基於保密模式切換檔案夾以供電腦使用的方法’該電腦執行-核心程式和一應用程式作為一程序，該核心程式具有一權案系統用以控制一磁片設備的檔案存取’該應用程式透過該檔案系統對該磁片設備進行播案存取；該方法包括：建立在該磁片設備上的一目錄架構的一步驟，使得：一保密根目錄位於--般根目錄下面；至少一-般檔案夾位於該-般根目錄下，並設定為儲存由非保密資訊構成的--般檔案；、至少「保密檔案夾位於該保密根目錄下，並設定為儲存以保密資訊構成之一保密檔案；以及 2149-7474-PF1 .23 a: 1291629 由至少一個不同於〜 -目錄架構，與至少_::门根目錄之保密檔案央構成的構成的一目錄架構相同；—般根目錄之一般檔案夾富该電腦啟動該鹿用 ψ w耘式時扣定一功能等級之一步驟，戎功能等級指出县不的在-保密模式之-個程;能=該保密檔案安μ Α 及者疋一不會處理該保密檔案的一一般模式的一個程序；當從該應用裎或垃队s丨以式接收到—指定㈣路徑之—播案存取要求用以存取該磁片設備時， ▲ t 基於所才曰疋之該功能等級來 /、疋$亥應用程式是在該保密掇 ,^ 保在模式下或者在該一般模式下的程序之一步驟；如果該應用程式在該保密模式下作為程序，以及該指二棺案路徑是相對應於在該保密根目錄下之—功能目錄的一植案路徑時’允許該核心程式執行對該保密檔案夾之-保密檔案之檔案存取之一允許步驟；以及如果該應用程式在該一般模式下作為程彳，不允許在該保密檔帛夾下的該保㈣案㈣案存取之一步驟。 6.如申請專利範圍第5項所述之該方法，其中該允許步驟包括：如果該應用程式作為在該保密模式下之一程序，維護 -例外檔案表，每個該應用程式可以輸出到該一般檔案夾，以及事先設定特別屬於該應用程式的一設定檔的一路徑’作為維護在該例外檔案表的例外檔案之一步驟；以及如果由該指定檔案路徑的一檔案相對應於該例外檔案 214 9-74 74-PF1 24

1291629

時’允許由該核心程式執行相對應於在該一般檔案夾之該 °又疋檑的檔案存取之一步驟。 7 • 種冗錄有基於保密模式切換檔案夾以供電腦使用的方法指令之電腦可讀取媒體，用以使得一電腦執行基於保密扠式切換一檔案夾的一方法，該電腦執行一核心程式和-應用程式作為一程序，該核心程式具有一檔案系統用以控制一磁片設備的檔案存取，該應用程式透過該檔案系統對该磁片設備進行檔案存取；該方法包括：建立在该磁片設備上的一目錄架構的一步驟，使得：保饴根目錄位於--般根目錄下面； g小_ 、夕一一般檔案夾位於該一般根目錄下，並設定為儲存由非保密資訊構成的一一般檔案；至J 一保密檔案夾位於該保密根目錄下，並設定為儲存以保密資訊構成之一保密檔案；以及由至 > 一個不同於該保密根目錄之保密檔案夾構成的錄木構’與至少一不同於該一般根目錄之一般檔案夾構成的一目錄架構相同； t該電腦啟動該應用程式時指定一功能等級之一多驟’該功能等級指出是否該應用程式能夠處理該保密播赛、在保密核<之一個程序，或者是一不會處理該保密相案的一一般模式的一個程序；當從該應用裎放；& % 2； ί ^ 、式接收到一指定檔案路徑之一檔案存$ 要求用以存取該磁片設偌主乃又備時，基於所指定之該功能等級冲》、疋τι亥應用程式是在該俾牡^保在核式下或者在該一般模式下# 2149-7474—PF1 25 ^ 7. i a 1291629 程序之一步驟；如果該應用程式在該保密模式下作為程序，重寫該指定檔案路徑為相對應於該保密根目錄下之該保密檔案 -檔案路徑，並允許該“程式執行對該檔案^指定的該保密檔案夾之該保密檔案之檔案存取之一重寫與允許+ 驟；以及 ‘ ~ , 如果該應用程式在該一般模式下作為程序，不允許在該保密檔案夾下的該保密檔案的檔荦存 ° 不,丁％ < 一步驟。 8.如申請專利範圍第7項所述之記錄有基於保密模式切換檔案夾以供電腦使用的方法指令之電腦可讀取媒體，其中該重寫與允許步驟包括·· 如果該應用程式作為在該保密模式伯供八下之一程序，藉由加上該保密根目錄於該所指定檔案路 ^ ^ ^ _ 仏之則，以重寫該指疋檔案路徑成相對應於位於該保密根 .^ ^ 曰錄下之該保密檔案的一檔案路徑名之一步驟。 9·如申請專利範圍第7項所述 +77 ^ ^ + 錄有基於保密模式刀換檔案夾以供電腦使用的方法指八 j- , _ . ^ fc 7之電腦可讀取媒體，其中该重寫與允許步驟包括：決定該檔案存取請求是否是一笪A 丄田馬入指令之一步驟；如果該檔案存取請求是寫入指令， ^ ^ ^ ^ 兄許經由該核心程式執仃寫入在該保密檔案夾下的該切％案之一步驟；如果該檔案存取請求不是寫入指人、案存在於相對應於藉由加上該保、疋疋否有檔徑之前而形成之播案路徑之一步:根目錄到該指定播案路 214 9-7 4 7 4-PF1 26 1291629 Η 7. 19 --η 如果該播案存在，重寫該指定權案路徑為相對應於藉加上该保密根目錄到該指定檔案路徑之前而形成之檔案二：及允許該核心程式執行該標案路捏所指定的該保 4案夹之該保密檔案不同於寫人的檔案存取之一步驟；以及如果該㈣不存在，允許該核心程式執行該播 Γ定的該一般播案爽之該-般播案的槽案存取之一步驟。 7 切換^幸如/ 4專利範圍第7項所述之記錄有基於保密模式 1:=以供電腦使用的方法指令之電腦可讀取媒體， /、中该重寫與允許步驟包括： =該應用程式在該保密模式下作為程序，維 ==個該應用程式可以輸出到該一般檔案夹，以 ==特別屬於該應用程式的一設定檔的一路徑，作維護在_外檔案表的例外播案之-步驟；以及 A於：：::：密檔案是該例外檔案時，允許由該核心程式土、“ ”檔案表中的該設定檔的該於該例外楷案的該設定槽的檀案存取之-步驟。對應用的：二種人記錄有基於保密模式切換播案夾以供電腦使用的方法指令之電腦可讀取媒體使基於-保密模式切使付電h執仃一心程式和-應用程式作Γ二法，該電腦執行一核系統用以控制―磁片^序’該核心程式具有一檔案襠案系統對該磁片‘的：案存取，該應用程式透過該月。又備進行檔案存取，·該方法包括： 2149-7474-PF1 1291629 厂——— ‘ j年…月〜a 正替換ι| ' L …一 J 建立在该磁片設備上的一目錄架構的一步驟，使得：保在根目錄位於一一般根目錄下面；至夕一—般檔案夾位於該一般根目錄下，並設定為儲存由非保密資訊構成的一一般檔案；至夕一保密檔案夾位於該保密根目錄下，並設定為儲存以保搶身訊構成之一保密標案；以及一由至少_個不同於該保密根目錄之保密播案爽構成的目錄木構’與至少—不同於該_般根目錄之—般槽案爽構成的一目錄架構相同； “亥電腦啟動該應用程式時指定一功能等級之一步驟’ $功能等級指出是否該應用程式能夠處理該保密檀案的在一保密模式之一個鋥床 h 序或者疋一不會處理該保密檔案的--般模式的一個程序；當從該應用程式接收到—指㈣案路徑之—檔案存取要求用以存取㈣μ備時，基於所^之該功能等級來決定該應用程式是在該保密模式下或者在該—般模式下的程序之一步驟；如果該應用程式在該保密模式下作為程序，以及該指定檑案路徑是相對應於在該保密根目錄下之_功能目錄的 -播案路徑時，允許該核心程式執行對該保密槽案夹之一保密播案之檀案存取之一允許步驟；以及如果該應用程式在該一該保密檔案夾下的該保密檑 12.如申請專利範圍第般模式下作為程序，不允許在案的檔案存取之—步驟。 11項所述之記錄有基於保密模 2149-7474-PF1 28 _ .‘------'·~w-，.，，.―八,

令之電腦可讀取媒 1291629 ^ 式切換檔案夾以供電腦使用的方法指體’其中該允許步驟包括：如果該應用程式作一程斤，維護例外播案表，每個該應用程式可以别出到該一般檔案夾’以及事先設定特別屬於該應用程式 ^ 广、八的—設定檔的一路徑’作為維護在該例外權案表的例外細系之一步驟；以及如果由該指定檔案路徑的一檔案相對應於該例外權案

時，允許由該核心程式執行相對應於在該_般檔案夹之該設定檔的檔案存取之一步驟。 Μ.—種具有基於保密模式切換檔案失以供電腦使用的功能之電腦系統，用於基於一保密模式切換一檔案夹，該電腦系統執行—核心、程式和—應用程式作為—程序，該核心程式具有一檔案系統用以控制一磁片設備的檔案存取，該應用程式透過該檔案系統對該磁片設備進行檔案存取；該電腦系統包括： • 用以建立在該磁片設備上的一目錄架構的裝置，使 Λ"9 · 付· 一保密根目錄位於一一般根目錄下面；至少一一般檔案夾位於該一般根目錄下，並設定為儲存由非保洽、資訊構成的一一般檔案；至少一保密檔案夾位於該保密根目錄下，並設定為儲存以保密資訊構成之一保密檔案；以及由至少一個不同於該保密根目錄之保密檔案夾構成的目錄架構，與至少—不同於該—般根目錄之_般標案爽 2149-7474-PF1 29 1291629

年月、日修替換頁構成的一目錄架構相同；^ ~ 用以當該電腦“啟動該應用程式時指定—功能等級’该功能等級指出是否該應用程式能夠處理該保密檔案的在一保密模式之-個程序，或者是—不會處理該保密槽案的一—般模式的一個程序的裝置；用以當從該應用程式接收到一指定槽案路徑之一播案存取要求用以存取該磁片設備時，基於所指定之該功能等級來決定該應用程式是在該保密模式下或者在該—般模式下的程序之一步驟的裝置；重寫與允許裝置，用於如果該應用程式在該保密模式下作為&序，重寫該指定權案路徑為相對應於該保密根目錄下之該保密檔案夾的—檔案路徑，並允許該核心程式執行對該檔案路徑指定的該保密檔案夾之該保密檔案之槽案存取；以及 ▲用於如果該應用程式在該一般模式下作為程序，不允鲁_在該保密檔案夾下的該保密槽案的播案存取的裝置。二14·如申請專利範圍第13項所述之該電腦系統，其中该重寫與允許裝置包括·· 用以如果該應用程式作為在該保密模式下之一程序，藉由加上該保密根目錄於該所指定檔案路徑之前，以重寫 «亥私疋檔案路徑成相對應於位於該保密根目錄下之該保密指案的一播案路徑名之一步驟的裝置。 15·如申請專利範圍第丨3項所述之該電腦系統，其中該重寫與允許裝置包括： 214 9-7474-PF1 30 1291629 用以決定該檔案存取請求是否是一寫入指令的裴置；、…用以如果該權案存取請求是寫人指令，允許經:該核〜私式執行寫人在該㈣檔案夾下的該保密㈣的裝置丨一用以如果該檔案存取請求不是寫入指令，決定：否有一檔案存在於相對應於藉由加上該保密根目錄到該指定播案路徑之前而形成之檔案路徑的裝置；用以如果该檔案存在，重寫該指定檔案路徑為相對應 ;糟由加上該保密根目錄到該指定檔案路徑之前而形成之祜案路徑，以及允許該核心程式執行該檔案路徑所指定的該保密檔案夹之該保密檔案不同於寫入的檔案存取的裝置；以及用以如果該檔案不存在，允許該核心程式執行該樓案徑所指u該-般檔案夾之該—般檔案的檔案存取的裝置。 16·如申明專利㈣第i 3項所述之該電腦系統，其中該重寫與允許裝置包括：〃用以如果該應用程式在該保密模式下作為程序，維護 :例外檔案表，每個該應用程式可以輸出到該—般播案夹，以及事先設定特別屬於該應用程式的一設定槽的一路徑’作為維護在該例外檔案表的例外檔案的裝置·以及用以如果該保密檔案是該例外檔案時，允許由該核心程式基於在該例外檔案表令的該設定檔的該路徑，執行相對應於該例外檔案的該設定檔的檔案存取的裝置。 Π. -種具有基於保密模式切換槽案夾以供電腦使用 214 9-74 74-PF1 31 1291629 I 1，/山一*卜f，》的功能之電腦系統，用以基於— _：；該電腦系統執行一核心程式和—’、在摈式切換一檔案夾，核心程式具有—檔案系統用以控應:—程式作為—程序，該取，該應用程式透過 =設備的播案存取，·該電觸系統包括·· _該磁片設備進行檔案存用以建立在該磁片設備上的得：目錄架構的裝置，使一保密根目錄位於—一 s小_ 1根目錄下面；乂 -般檔案夾位於該存由非保密資訊構成的―般^相目錄下，並設定為館存：:=Γ位於::密根9錄下，貝訊構成之-保密檔案；以及 —密根9錄之保密一構成的一目錄架構同於該—般根目錄之一般槽案失用以當該電腦啟動哕雍功Hn e Μ應用&切指定-功能等級，該功此4級指出是否該應 W #式靶夠處理該保密檔案的在一保岔杈式之一個程序，一 k π i Λ香疋一不會處理該保密檔案的一般杈式的一個程序的裝置；用以當從該應用裎守拉、 f式接收到一指定檔案路徑之一檔案子取要求用以存取該磁士凡 y ^ 5又備時，基於所指定之該功能等、、及來決定該應用程式县+ # Λ疋在该保欲模式下或者在該一般模式下的程序的裝置；允許裝置’用以如果該應用程式在該保密模式下作 214 9-7 47 4-PF1 32 1291629 年月曰修( 續替換賀為程序，収該指冑檔案路徑是相對應於在該保密根目錄下之功旎檔案夾的一檔案路徑時，允許該核心程式執行對該保密檔案夾之一保密檔案之檔案存取；以及用以如果該應用程式在該一般模式下作為程序，不允許在該保密檔案夾下的該保密檔案的檔案存取的裝置。 1 8 ·如申请專利範圍第丨7項所述之該電腦系統，其中該允許裝置包括：用以如果該應用程式作為在該保密模式下之一程序，維濩一例外檔案表，每個該應用程式可以輸出到該一般檔案夾，以及事先設定特別屬於該應用程式的一設定檔的一路徑，作為維護在該例外檔案表的例外檔案的裝置；以及一、果由δ亥‘疋檔案路徑的一檔案相對應於該例外檔案時，允許由該核心程式執行相對應於在該一般檔案夾之該設定檔的檔案存取的裝置。

2149-7474-PF1 33