| 초록 |
본 발명은 유저 모드에서 동작하며, 접근 제어를 수행하기 위한 프로세스 실행 경로와 파일 경로를 볼륨 GUID(Globally Unique Identifier) 기반으로 변경하여 정책 DB에 저장하는 정책 설정부; 커널 모드에서 동작하며, 유저 모드의 어플리케이션에 의해 수행되는 프로세스의 실행을 탐지하면, 상기 프로세스의 실행 경로를 볼륨 GUID 기반으로 변경하여, 변경된 볼륨 GUID 기반 프로세스 실행 경로와 PID(Process ID)를 프로세스 볼륨 DB에 저장하는 프로세스 볼륨 관리부; 및 파일에 대한 접근 제어 명령 발생 시 해당 명령에 포함되어 있는 볼륨 GUID 기반의 파일 경로와 파일에 대한 접근을 시도한 프로세스의 PID를 획득하고, 해당 PID를 통해서 상기 프로세스 볼륨 DB에 저장된 볼륨 GUID 기반의 프로세스 실행 경로를 획득한 후 볼륨 GUID 기반의 파일 경로와 볼륨 GUID 기반의 프로세스 실행 경로를 가지고 상기 정책 DB의 정책과 비교하여 해당 파일에 대한 접근 허가 여부를 결정하는 접근 제어부를 포함하는 것을 특징으로 하는 볼륨 GUID 기반 파일 접근 제어 시스템에 관한 것이다. 본 발명에 의하면, 지정된 드라이브 문자 외의 드라이브 경로로 접근하거나, 드라이브 문자가 변경되거나, 드라이브 문자가 제거된 경우에도 드라이브 문자 및 그 외 드라이브 경로를 특정 볼륨을 가리키는 유일한 값인 볼륨 GUID로 표현하고 제어함으로써 정책 설정 및 제어 시점에서 동일한 대상임을 정확하게 판단할 수 있다. |
