Data Loss Prevention Kit簡(jiǎn)介

Data Loss Prevention Kit（數(shù)據(jù)防泄漏服務(wù)，簡(jiǎn)稱為DLP），是系統(tǒng)提供的系統(tǒng)級(jí)的數(shù)據(jù)防泄漏解決方案，提供文件權(quán)限管理、加密存儲(chǔ)、授權(quán)訪問(wèn)等能力，數(shù)據(jù)所有者可以基于帳號(hào)認(rèn)證對(duì)機(jī)密文件進(jìn)行權(quán)限配置，允許擁有只讀、編輯、擁有者權(quán)限，隨后機(jī)密文件會(huì)通過(guò)密文存儲(chǔ)，在支持DLP機(jī)制的設(shè)備上可以通過(guò)端云協(xié)調(diào)進(jìn)行認(rèn)證授權(quán)，獲取對(duì)數(shù)據(jù)的訪問(wèn)和修改的能力。

DLP是系統(tǒng)級(jí)別的，應(yīng)用開(kāi)發(fā)者只需要做少量的適配甚至無(wú)需適配，即可獲得完整的數(shù)據(jù)防泄漏保護(hù)。

DLP整體解決方案有3個(gè)主要部件構(gòu)成。

DLP權(quán)限管理部件：
權(quán)限管理底層服務(wù)，負(fù)責(zé)沙箱應(yīng)用創(chuàng)建、憑據(jù)管理交互。
DLP管理應(yīng)用部件：
負(fù)責(zé)實(shí)現(xiàn)權(quán)限在本地的設(shè)置、檢驗(yàn)和攔截功能；是最終實(shí)現(xiàn)用戶可感知的受控分享功能的關(guān)鍵載體。
云端對(duì)接模塊：（該模塊當(dāng)前需要開(kāi)發(fā)者自行搭建）
開(kāi)發(fā)前請(qǐng)熟悉鴻蒙開(kāi)發(fā)指導(dǎo)文檔 ：[gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md]
負(fù)責(zé)將DLP文件的證書(shū)，發(fā)往云端完成基于帳號(hào)的鑒權(quán)，證書(shū)生成及解密功能。

運(yùn)作流程

DLP文件生成

文件所有者通過(guò)DLP權(quán)限管理應(yīng)用給需保護(hù)的文件配置權(quán)限，添加允許訪問(wèn)的帳號(hào)信息和相應(yīng)的訪問(wèn)權(quán)限。
DLP權(quán)限管理應(yīng)用發(fā)送用戶配置給DLP權(quán)限管理服務(wù)封裝成策略信息。
DLP權(quán)限管理服務(wù)將策略信息發(fā)送給云端對(duì)接模塊。云端對(duì)接模塊上傳策略信息作端云協(xié)同的認(rèn)證、策略檢查、生成簽發(fā)憑據(jù)等工作。
將簽發(fā)的憑據(jù)通過(guò)DLP權(quán)限管理服務(wù)返回給DLP權(quán)限管理應(yīng)用。
DLP權(quán)限管理應(yīng)用對(duì)原文件進(jìn)行加密，并將憑據(jù)和密文打包生成DLP文件。
HarmonyOS與OpenHarmony鴻蒙文檔籽料：mau123789是v直接拿

搜狗高速瀏覽器截圖20240326151450.png

DLP文件發(fā)送

DLP文件可通過(guò)任何途徑分析給目標(biāo)用戶，密文保證了其機(jī)密性不被破壞。

DLP文件打開(kāi)

文件授權(quán)者在遠(yuǎn)端設(shè)備打開(kāi)DLP文件（例如使用文件管理器打開(kāi)）。
DLP權(quán)限管理應(yīng)用解析DLP文件，獲取加密憑據(jù)后，發(fā)送給DLP權(quán)限管理服務(wù)。
DLP權(quán)限管理服務(wù)將加密憑據(jù)發(fā)送給云端對(duì)接模塊。云端對(duì)接模塊上傳憑據(jù)到云端，作身份認(rèn)證、憑據(jù)驗(yàn)證、策略解析。獲取到授權(quán)策略和加密密鑰等信息。
權(quán)限策略和加密密鑰等信息通過(guò)DLP權(quán)限管理服務(wù)返回給DLP權(quán)限管理應(yīng)用。
DLP權(quán)限管理應(yīng)用調(diào)用DLP權(quán)限管理服務(wù)安裝應(yīng)用的DLP沙箱分身，并基于授權(quán)測(cè)試限制沙箱的權(quán)限，包含但不限于網(wǎng)絡(luò)、打印、剪切板等，防止數(shù)據(jù)被泄漏。
DLP權(quán)限管理應(yīng)用提供一種明文和密文映射機(jī)制（link），該方案基于開(kāi)源的fuse文件系統(tǒng)（Filesystem in Userspace）實(shí)現(xiàn)，通過(guò)創(chuàng)建虛擬的link文件，分享給應(yīng)用，從而在不需要適配的情況下，應(yīng)用即可通過(guò)查看編輯明文文件，來(lái)達(dá)到實(shí)時(shí)操作DLP文件的效果。
DLP權(quán)限管理應(yīng)用準(zhǔn)備就緒后，拉起沙箱中的應(yīng)用，并傳遞link文件文件描述符。沙箱應(yīng)用啟動(dòng)，應(yīng)用進(jìn)程讀取被分享的link文件，完成文件內(nèi)容展示。

審核編輯黃宇

聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。舉報(bào)投訴