买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司申请的专利后门检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114692145B 。

龙图腾网通过国家知识产权局官网在2025-06-24发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202011578496.2，技术领域涉及：G06F21/56；该发明授权后门检测方法及系统是由王明广;王丹阳;梁家浩设计研发完成，并于2020-12-28向国家知识产权局提交的专利申请。

本后门检测方法及系统在说明书摘要公布了：本申请提供了一种后门检测方法，其特征在于，所述方法包括：监控目标事件；对所述目标事件的当前线程进行堆栈回溯，获得所述目标事件相关的关键函数及所述关键函数的调用序列；对所述关键函数及所述关键函数的调用序列进行聚类分析，输出可疑后门序列。本申请提供的技术方案，通过堆栈回溯获得关键函数的调用序列，通过聚类分析所述关键函数的调用序列输出可疑后门序列，可以有效检测出系统后门，为信息安全界弥补后门检测这一空缺。

本发明授权后门检测方法及系统在权利要求书中公布了：1.一种后门检测方法，其特征在于，所述方法包括： 监控目标事件； 对所述目标事件的当前线程进行堆栈回溯，获得所述目标事件相关的关键函数及所述关键函数的调用序列； 对所述关键函数及所述关键函数的调用序列进行聚类分析，输出可疑后门序列；其中，所述关键函数的调用序列为所述关键函数的调用路径、所述关键函数的内存指令序列，所述关键函数调用的函数集合，所述关键函数调用的至少一个函数的RVA及所属模块信息； 所述对所述关键函数及所述关键函数的调用序列进行聚类分析，输出可疑后门序列，包括： 按终端的操作系统类型，对所述关键函数的调用序列进行聚类分析； 按所述目标事件的行为类型，对所述关键函数的调用序列进行聚类分析； 所述对所述关键函数及所述关键函数的调用序列进行聚类分析，输出可疑后门序列，包括： 若第一个时间周期内，所述关键函数从未出现过可疑调用序列，第二个时间周期内，所述关键函数出现了所述可疑调用序列，则输出所述可疑调用序列作为所述可疑后门序列；或 若第一个时间周期内，所述关键函数的可疑调用序列出现的平均次数为N，第二个时间周期内，所述关键函数的可疑调用序列出现的次数远远大于N，则输出所述关键函数的可疑调用序列作为所述可疑后门序列。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司，其通讯地址为：519000 广东省珠海市高新区唐家湾镇金唐路1号港湾1号科创园14栋501、601号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。