Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 浙江华云信息科技有限公司谭立获国家专利权

浙江华云信息科技有限公司谭立获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉浙江华云信息科技有限公司申请的专利一种基于RASP的拦截java内存马注入的防护方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115618344B

龙图腾网通过国家知识产权局官网在2025-08-12发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211039862.6,技术领域涉及:G06F21/56;该发明授权一种基于RASP的拦截java内存马注入的防护方法是由谭立;于亚丰;林捷;陈辉;陈怀狮;钱华;王永平;陈立;严伟;宋修虎;张维祥;周强;林德路;周智康设计研发完成,并于2022-08-29向国家知识产权局提交的专利申请。

一种基于RASP的拦截java内存马注入的防护方法在说明书摘要公布了:本发明涉及网络安全技术领域,尤其为一种基于RASP的拦截java内存马注入的防护技术,包括在java应用端加载RASP探针;RASP探针实时检测java应用的运行动态;并根据实时检测的java应用端数据信息制定应用白名单;将RASP实时获取的java加载的类对象与白名单对比,当java加载的类对象符合白名单时,继续执行系统命令,当不符合白名单时,通过反馈机制回溯类对象信息。本发明主要解决传统内存马检测整体滞后性,拦截java应用在运行期间动态增加硬盘中不存在的类行为,避免java内存马检测技术的整体滞后性。

本发明授权一种基于RASP的拦截java内存马注入的防护方法在权利要求书中公布了:1.一种基于RASP的拦截java内存马注入的防护方法,其特征在于:包括: 在java应用端加载RASP探针;RASP探针实时检测java应用的运行动态;并根据实时检测的java应用端数据信息制定应用白名单;将RASP实时获取的java加载的类对象与白名单对比,当java加载的类对象符合白名单时,继续执行系统命令,当不符合白名单时,通过反馈机制回溯类对象信息; 所述将RASP实时获取的java加载的类对象与白名单对比包括: S1.1:根据制定的白名单对字符串进行编码并记录各字符位置信息,建立索引表; S1.2:当检测到新的类对象时,按照相同的编码方式对新的类对象进行编码处理,并根据索引表进行索引; S1.3:对字符位置信息进行移位操作,进行新的类对象的字符匹配; 其中,通过权重函数对出现的类对象进行初步信息划分,建立索引表,根据字符串中字符出现次数的字符权重函数进行分类,根据被检测对象的字符权重函数进行索引、比对; 所述权重函数如下: ; 其中,字符串Y是k个字符拼接出的字符串,为字符串Y中的字符以任意顺序组合的形成的; 所述字符权重函数如下: ; 其中,设,X为字符串,y为字符串中的一个字符,为字符y在字符串X中出现的次数,n为字符串X的总字符。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江华云信息科技有限公司,其通讯地址为:310008 浙江省杭州市西湖区西园一路16号2幢;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。