[发明专利]基于JVM沙箱与黑白名单的Java安全防范方法、装置及介质在审
申请号: | 202110864280.0 | 申请日: | 2021-07-29 |
公开(公告)号: | CN113672907A | 公开(公告)日: | 2021-11-19 |
发明(设计)人: | 陈文 | 申请(专利权)人: | 济南浪潮数据技术有限公司 |
主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/57 |
代理公司: | 济南诚智商标专利事务所有限公司 37105 | 代理人: | 李修杰 |
地址: | 250000 山东省济南市中国(山东)自由贸易*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及基于JVM沙箱与黑白名单的Java安全防范方法、装置及介质。其中方法,包括:在JVM沙箱中自动反复启动Java应用以根据每次启动遇到的异常确定第一策略,将第一策略加入策略文件,直至Java应用启动成功;根据策略文件配置白名单;通过策略管理接口根据已知存在安全漏洞的路径配置第二策略以形成黑名单,通过黑名单限制存在安全漏洞的路径下的API执行Java反射;按照所述白名单和所述黑名单运行Java应用、管理Java应用所能访问的硬件和网络资源。本申请利用白名单和黑名单的配合限定未知Java应用运行的边界,通过黑名单来避免Java应用通过反射绕过白名单造成安全隐患,弥补现有技术中的不足,加强Java应用的安全防范。 | ||
搜索关键词: | 基于 jvm 黑白 名单 java 安全 防范 方法 装置 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于济南浪潮数据技术有限公司,未经济南浪潮数据技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110864280.0/,转载请声明来源钻瓜专利网。