[发明专利]一种基于操作系统内核级数据交换识别方法在审
申请号: | 202111151387.7 | 申请日: | 2021-09-29 |
公开(公告)号: | CN113687937A | 公开(公告)日: | 2021-11-23 |
发明(设计)人: | 安琪;周发桂;刘锡明 | 申请(专利权)人: | 北京创安恒宇科技有限公司 |
主分类号: | G06F9/48 | 分类号: | G06F9/48;G06F9/50;G06F21/52;G06F21/55 |
代理公司: | 滁州创科维知识产权代理事务所(普通合伙) 34167 | 代理人: | 洪余节 |
地址: | 100089 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于操作系统内核级数据交换识别方法,包括以下步骤:S1:对所有经过内核的存储资源调用请求进行拦截;S2:对发起存储资源调用的进线程进行特征审查;S3:对内核函数将调用资源与进线程特征进行关联分析;S4:对通过审查正常执行的数据交换行为进行记录,并完成数据交换过程的识别管理。本发明中,该交换识别方法以操作系统内核的安全启动机制为基础,以内核对进程的调度功能和资源分配功能为入手点,通过在进程调度和资源分配过程中加入对进线程及资源申请内容的识别和审计,对所有数据交换过程进行识别和管控,确保了数据交换过程的安全。 | ||
搜索关键词: | 一种 基于 操作系统 内核 级数 交换 识别 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京创安恒宇科技有限公司,未经北京创安恒宇科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111151387.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种苏打盐碱土改良组合物及其制备方法与应用
- 下一篇:一种吸塑系统