大连市公安局;杭州领信数科信息技术有限公司刘浩阳获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉大连市公安局;杭州领信数科信息技术有限公司申请的专利一种基于安全沙箱的设备准入控制方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120050075B 。
龙图腾网通过国家知识产权局官网在2025-11-07发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510164431.X,技术领域涉及:H04L9/40;该发明授权一种基于安全沙箱的设备准入控制方法及系统是由刘浩阳;张震宇;蔡大伟;姜楠;吴昊;杜志辉;钱山;赵肖雄;史俊华;旦阳阳设计研发完成,并于2025-02-14向国家知识产权局提交的专利申请。
本一种基于安全沙箱的设备准入控制方法及系统在说明书摘要公布了:本发明公开了一种基于安全沙箱的设备准入控制方法及系统,采用先进的虚拟化技术,构建了一个高度隔离的运行环境,结合了深度包检测、系统调用拦截和进程运行逻辑分析等技术,全面监控沙箱内进程对虚拟设备的访问行为,评估设备安全性和可信度,防止非法进程在准入终端上运行,从而实现设备的安全准入控制。监控包括数据包内容、协议过滤,威胁检测,系统调用拦截,进程创建、执行和终止行为监控等。结合信任评估算法,收集和提取行为数据特征,应用机器学习模型进行信任评分,并根据评分动态调整设备信任等级和准入策略。本发明依托安全沙箱管理程序和认证服务器,统一管理、快速部署准入控制策略。在设备身份认证后,增加对设备运行过程中进程动态行为的实时监控,旨在进一步提升设备进行数据交换过程中的安全性。
本发明授权一种基于安全沙箱的设备准入控制方法及系统在权利要求书中公布了:1.一种基于安全沙箱的设备准入控制方法,其特征在于:至少包括: S100.由安全沙箱管理程序向认证服务器发起身份认证请求; S200.身份认证成功后,认证服务器为安全沙箱管理程序下发初始准入控制策略; S300.安全沙箱管理程序向对应沙箱容器部署初始准入控制策略; S400.安全沙箱管理程序监控沙箱内的进程对虚拟设备的访问行为,具体包括: S410.进程行为监控:对沙箱内的进程进行网络通信数据分析、系统调用拦截和进程运行逻辑分析; S420.进程信任评估:提取网络通信、系统调用和进程运行逻辑特征并输入到机器学习模型中评估设备信任评分,进而动态调整设备信任等级和准入控制策略; S500.根据提取的特征和已知的安全规则,构建进程执行行为画像; S600.安全沙箱管理程序对比进程的实时执行行为与预先构建的进程执行行为画像,检测到某个进程出现异常行为时阻断该进程异常行为并向认证管理平台推送告警; 所述S420进程信任评估至少包括:S421.收集网络通信、系统调用和进程运行逻辑数据;S422.提取网络通信、系统调用和进程运行逻辑特征;S423.将提取的网络通信、系统调用和进程运行逻辑特征输入到机器学习模型中得到该虚拟设备的信任评分;S424.根据信任评分结果,动态调整设备的信任等级,并据此决定是否允许设备接入网络,并动态调整准入控制策略。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人大连市公安局;杭州领信数科信息技术有限公司,其通讯地址为:116000 辽宁省大连市西岗区人民广场3号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励