奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司王明广获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司申请的专利进程行为识别方法、装置、电子设备、存储介质及程序获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114722397B 。
龙图腾网通过国家知识产权局官网在2025-08-12发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202011522696.6，技术领域涉及：G06F21/57；该发明授权进程行为识别方法、装置、电子设备、存储介质及程序是由王明广;王丹阳设计研发完成，并于2020-12-21向国家知识产权局提交的专利申请。
本进程行为识别方法、装置、电子设备、存储介质及程序在说明书摘要公布了：本发明提供一种进程行为识别方法、装置、电子设备、存储介质及程序，方法包括：目标系统函数对目标进程所发送的第一本地过程调用请求进行监控，当根据第一本地过程调用请求确定所述目标进程请求调用Windows管理工具中的第一接口与第一方法时，确定目标进程在执行添加无文件后门的行为；其中，目标系统函数为预先设置有监控函数的系统函数，监控函数用于监控调用Windows管理工具中的第一接口与所述第一方法的行为。本发明提供的进程行为识别方法、装置、电子设备、存储介质及程序，通过判断目标进程所发送的本地过程调用请求是否调用了预先指定的第一接口与第一方法，实现了对添加无文件后门行为的识别，有利于防范网络风险。
本发明授权进程行为识别方法、装置、电子设备、存储介质及程序在权利要求书中公布了：1.一种进程行为识别方法，其特征在于，包括： 目标系统函数对目标进程所发送的第一本地过程调用请求进行监控，当根据所述第一本地过程调用请求确定所述目标进程请求调用Windows管理工具中的第一接口与第一方法时，确定所述目标进程在执行添加无文件后门的行为；其中， 所述目标系统函数为预先设置有监控函数的系统函数，所述监控函数用于监控调用Windows管理工具中的所述第一接口与所述第一方法的行为； 所述目标系统函数对目标进程所发送的第一本地过程调用请求进行监控包括： 所述目标系统函数中的监控函数对目标进程所发送的第一本地过程调用请求的参数进行查找，判断所述第一本地过程调用请求的参数中是否包含所述第一接口的标识号以及所述第一方法的标识号；当所述第一本地过程调用请求的参数中同时包含所述第一接口的标识号以及所述第一方法的标识号时，确定所述目标进程请求调用所述第一接口与所述第一方法。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司，其通讯地址为：519000 广东省珠海市高新区唐家湾镇金唐路1号港湾1号科创园14栋501、601号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号