“G06F21/53”专利分类搜索_专利查询_文献下载_出售_求购_买卖_交易

钻瓜专利网为您找到相关结果916个，建议您升级VIP下载更多相关专利

[发明专利]沙箱访问方法、沙箱系统及计算机可读存储介质-CN202211068892.X在审
发明人：王全财 -专利权人：浙江大华技术股份有限公司;中移物联网有限公司
申请日： 2022-08-31 - 公布日： 2023-04-18 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了沙箱访问方法、沙箱系统及计算机可读存储介质，该沙箱访问方法包括：通过宿主机的访问入口接收用户端的访问请求，基于访问请求获取沙箱的访问状态；根据访问状态判断沙箱是否能够向用户端提供访问服务；若沙箱能够向用户端提供访问服务，则向沙箱分配访问地址，并基于访问地址启动沙箱的访问服务，以建立宿主机与沙箱的连接。通过本申请的方法，用户端需通过宿主机的访问入口申请对沙箱进行访问，沙箱对外不可见；并且在沙箱中预制有访问权限，宿主机通过获取沙箱的访问状态，将用户端对无权限的沙箱的访问请求进行拦截，减少沙箱的安全风险，提高沙箱的可靠性。
访问方法系统计算机可读存储介质

[发明专利]信息处理方法、装置及存储介质-CN202111408863.9有效
发明人：杜杰 -专利权人：荣耀终端有限公司
申请日： 2021-11-24 - 公布日： 2023-04-18 - 主分类号： G06F21/53 文献下载
摘要：本申请实施例提供一种信息处理方法、装置及存储介质，涉及终端技术领域，该方法包括：第一CA向虚拟机管理器发送第一处理请求；虚拟机管理器向第一TA所在的第一TEE发送第一处理请求；第一TA通过访问第一硬件资源来处理第一安全业务，得到第一安全业务的处理结果；第一TA向安全监视器发送第二处理请求；安全监视器向第二TA所在的第二TEE发送第二处理请求；第二TA通过访问第二硬件资源来处理第二安全业务，得到第二安全业务的处理结果。第一CA对应的第一TA在第一TEE操作系统中进行第一安全业务处理的过程中发生异常，且第二TA仍然能够正常进行第二安全业务的处理，从而提高了终端设备的性能。
信息处理方法装置存储介质

[发明专利]一种运行应用程序的处理方法、终端及服务器-CN201910943932.2有效
发明人：杨智宇;郭海明;张凡;刘前伟;路轶 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2019-09-30 - 公布日： 2023-04-18 - 主分类号： G06F21/53 文献下载
摘要：本发明实施例提供一种运行应用程序的处理方法、终端及服务器，所述方法包括：在封装有目标SDK的APP的启动过程中，初始化沙箱的安全运行环境；所述沙箱包含所述目标SDK、所述目标SDK是预先封装在所述APP中的、与信息安全相关的SDK；初始化所述目标SDK，并在运行所述目标SDK之后，启动运行所述APP。所述终端及服务器执行相应方法。本发明实施例提供的运行应用程序的处理方法、终端及服务器，通过在封装有目标SDK的APP的启动过程中，初始化沙箱的安全运行环境和与信息安全相关的目标SDK，并在运行该目标SDK之后，启动运行该APP，保证了用户终端的信息安全。
一种运行应用程序处理方法终端服务器

[发明专利]沙箱应用访问权限的管控方法、计算设备及可读存储介质-CN202211452409.8有效
发明人：刘建强;胡庆红;袁啟良;袁海胜 -专利权人：统信软件技术有限公司
申请日： 2022-11-21 - 公布日： 2023-04-14 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种沙箱应用访问权限的管控方法、计算设备及可读存储介质，涉及计算机领域。本发明的沙箱应用访问权限的管控方法包括：通过在沙箱中所挂载的套接字文件对沙箱应用进行监听。当监听到沙箱应用的dbus报文时，对dbus报文进行解析，获取沙箱应用所要访问的目标服务的关联信息。然后，将目标服务的关联信息与沙箱应用的配置文件中存储的各可访问服务的关联信息进行匹配。若匹配成功，将dbus报文转发给总线守护进程。若匹配失败，申请访问目标服务。若允许访问，将dbus报文转发给总线守护进程，若拒绝访问，向沙箱应用发送错误报文。本发明支持用户动态授权沙箱应用访问宿主机服务的权限，使用户可更加方便灵活的对沙箱应用的访问权限进行配置。
应用访问权限方法计算设备可读存储介质

[发明专利]虚拟环境的处理方法及其装置、电子设备及存储介质-CN202211641726.4在审
发明人：张燕妮;吴灿强;杨施俊;李光耀;黄冲 -专利权人：山石网科通信技术股份有限公司
申请日： 2022-12-20 - 公布日： 2023-04-11 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种虚拟环境的处理方法及其装置、电子设备及存储介质，其中，该处理方法包括：接收样本文件检测请求，基于样本文件，确定目标虚拟环境，并采用预设快照恢复目标虚拟环境的环境状态，其中，已恢复环境状态的目标虚拟环境用于运行样本文件，得到行为数据，解析行为数据，得到解析结果，并在解析结果指示存在污染数据包的情况下，过滤行为数据中的污染数据包，得到目标数据，分析目标数据，得到分析报告。本发明解决了相关技术中无法处理已被前置样本文件的网络行为污染过的虚拟环境，导致分析报告的准确性较低的技术问题。
虚拟环境处理方法及其装置电子设备存储介质

[发明专利]构建可信网格的方法、可信网格以及其上的应用交互方法-CN202211620479.X在审
发明人：肖俊贤;王帅;闫守孟 -专利权人：支付宝（杭州）信息技术有限公司
申请日： 2022-12-15 - 公布日： 2023-04-11 - 主分类号： G06F21/53 文献下载
摘要：本说明书实施例提供一种构建可信网格的方法，所构建的可信网格，以及基于可信网格的应用交互方法。其中，构建可信网格的方法包括：多个计算节点各自在其可信执行环境TEE中，加载统一的目标代码，并存储所述目标代码对应的目标度量值，从而形成多个可信节点。其中，目标代码对应的目标逻辑包括，用于为上层应用提供安全相关服务的可信代理逻辑。并且，各个可信节点，基于目标度量值与其他可信节点互相验证，在验证通过后与其建立安全连接；建立安全连接的多个可信节点形成所述可信网格。
构建可信网格方法及其应用交互

[发明专利]文件访问方法、电子设备和存储介质-CN202211647213.4在审
发明人：李训辉 -专利权人：深圳开鸿数字产业发展有限公司
申请日： 2022-12-21 - 公布日： 2023-04-07 - 主分类号： G06F21/53 文献下载
摘要：本申请涉及计算机技术领域，特别涉及一种文件访问方法、电子设备和存储介质，该方法包括：在接收到目标应用程序的文件访问请求时，确定文件访问请求对应的文件来源类型，目标应用程序为沙盒中的应用程序；若文件来源类型为非外设文件，则调用本地访问接口，根据文件访问请求对本地存储文件进行文件访问；若文件来源类型为外设文件，则调用外设访问接口，根据文件访问请求对外部存储设备进行文件访问。通过在沙盒中的应用程序访问外设文件时，调用外设访问接口对外部存储设备进行文件访问，可以实现在确保应用程序的安全性的同时，提高应用程序访问外设文件的便捷性。
文件访问方法电子设备存储介质

[发明专利]一种访问请求的处理方法及装置-CN202211743526.X在审
发明人：余牛仔;叶青;温凌敏 -专利权人：浩云科技股份有限公司
申请日： 2022-12-30 - 公布日： 2023-04-07 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种访问请求的处理方法及装置，所述方法包括：根据预设框架构建低代码平台；其中，所述低代码平台包括应用平台和配置平台；在所述应用平台中加载平台容器和沙箱容器；其中，所述平台容器中包含所述应用平台的所有业务运行模块，所述沙箱容器包含所述应用平台的最低运行模块；拦截业务接口上传的访问请求并对所述访问请求的地址进行容器分配校验，根据校验结果将所述访问请求转发至对应的容器进行处理；其中，当所述访问请求为沙箱访问请求且容器分配检验结果为沙箱容器时，将所述应用平台切换为沙箱模式并将所述访问请求转发至所述沙箱容器进行处理。本申请可用于在容器化计算平台中快速响应用户的访问请求。
一种访问请求处理方法装置

[发明专利]特定于应用程序的网络数据过滤-CN202180044110.6在审
发明人： I·科斯蒂奇;D·P·索瑞索;D·P·雷马尔;E·C·利斯金;J·S·霍格;K·J·林德曼;L·E·巴拉德;N·J·切尔科斯塔;R·J·库珀;R·A·威廉斯;S·C·维蒂托;Z·J·里格尔;A·T·怀特黑德;P·R·梅特卡夫 -专利权人：苹果公司
申请日： 2021-06-21 - 公布日： 2023-04-07 - 主分类号： G06F21/53 文献下载
摘要：本公开提供了用于特定于应用程序的网络数据过滤的系统和方法。在将网络数据提供给该网络数据所指向的应用程序之前，可以通过沙箱化进程来执行特定于应用程序的网络数据过滤。在该网络数据中包括的任何恶意的或以其他方式潜在有害的数据可以被特定于应用程序的网络数据过滤器去除，或者可以被允许破坏沙箱内的特定于应用程序的网络数据过滤操作，从而防止该恶意的或有害的数据影响该应用程序或电子设备的其他部分。在一个或多个具体实施中，诸如特定于应用程序的网络数据过滤进程的第一进程可从诸如应用程序的第二进程请求分配用于该第一进程的存储器，该第二进程与该电子设备的存储器管理器分离。
定于应用程序网络数据过滤

[发明专利]虚拟机安全性应用程序的事件过滤-CN201780069409.0有效
发明人：安德烈-弗拉德·卢察什 -专利权人：比特梵德知识产权管理有限公司
申请日： 2017-12-19 - 公布日： 2023-04-07 - 主分类号： G06F21/53 文献下载
摘要：所描述系统及方法允许保护硬件虚拟化系统免遭恶意软件的影响。一些实施例使用混合式事件通知/分析系统，其中在受保护虚拟机VM内执行的第一组件注册为因违反存储器存取权限而触发的处理器异常的处理程序，且其中在所述相应VM外部执行的第二组件注册为VM退出事件的处理程序。所述第一组件根据一组规则而过滤权限违反事件，且仅将被认为与安全性相关的事件通知所述第二组件。所述第二组件分析所通知事件以检测恶意软件。
虚拟机安全性应用程序事件过滤

[发明专利]确保系统调用的安全的方法、实施关联安全策略的方法、和执行这些方法的设备-CN202180043947.9在审
发明人： M.贝莱尔;S.兰尼普斯 -专利权人：奥兰治
申请日： 2021-05-18 - 公布日： 2023-04-04 - 主分类号： G06F21/53 文献下载
摘要：用于确保系统调用的安全的方法、用于实施关联安全策略的方法、以及用于执行这些方法的设备。所述确保安全的方法确保由软件系统的用户空间的当前进程触发的至少一个系统调用。所述方法在执行由所述至少一个系统调用触发的至少一个操作之前由所述软件系统的内核实施，并且包括：用于获得所述内核的至少一个命名空间的步骤(E30)，所述命名空间专门用于与所述当前进程相关联的安全管理；用于执行与所述操作相关联的、并在所述内核(KER)的区域(ZPS)中记录的安全策略的步骤(E50)，所述区域在所述命名空间中定义；用于获得专门用于安全管理的至少一个命名空间(ENSECURE0)和所述当前进程(p1)的命名空间(ENSECURE1)的祖先的步骤(E30)；用于执行与所述操作相关联的、并在祖先命名空间中定义的所述内核(KER)的区域(ZPS)中记录的安全策略的步骤(E50)；以及用于根据所述执行的结果(RET)处理所述系统调用的步骤。
确保系统调用安全方法实施关联安全策略执行这些设备

[发明专利]热键注册方法、装置、电子设备及存储介质-CN202211236506.3在审
发明人：张秀昌 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-10-10 - 公布日： 2023-04-04 - 主分类号： G06F21/53 文献下载
摘要：本发明实施例提供一种热键注册方法、装置、电子设备及存储介质，涉及软件安全技术领域，其中方法包括：接收来自沙箱内进程的热键注册信息；其中，所述热键注册信息包括用于注册目标热键的信息；利用所述代理应用的窗口，基于所述热键注册信息在操作系统上注册所述目标热键。本发明实施例利用沙箱内进程外的代理应用自己的窗口，基于热键注册信息在操作系统上注册目标热键，不再需要将沙箱内进程的所有窗口的窗口类都提供给操作系统以实现热键注册，而是针对注册热键，通过代理应用间接进行注册，可以有效提高沙箱内进程的安全性。
热键注册方法装置电子设备存储介质

[发明专利]基于沙箱的恶意样本检测方法及装置-CN202111131623.9在审
发明人：陈锦添;黄钰;赵丹华;卢加磊 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2021-09-26 - 公布日： 2023-03-31 - 主分类号： G06F21/53 文献下载
摘要：本发明实施例提供一种基于沙箱的恶意样本检测方法、装置、介质、设备、产品，包括：响应于接收到至少一个待测样本集，确定对应的至少一个应用容器引擎，待测样本集与应用容器引擎一一对应；将待测样本集中的每个样本，通过对应的应用容器引擎送入沙箱，沙箱与应用容器引擎一一对应，沙箱包括至少一个检测点和预先设定的规则，沙箱与样本的版本对应；用至少一个检测点对样本进行动态分析，得到动态分析结果；根据预先设定的规则对动态分析结果进行匹配，得到匹配结果。能对不同样本进行沙箱检测并及时识别样本类型。
基于恶意样本检测方法装置

[发明专利]使用受信执行环境的多个处理器设备的安全执行-CN202211084679.8在审
发明人： P·J·罗格斯;M·奥弗比;M·A·伍德曼斯;V·文卡塔拉曼;N·切鲁库里;G·特努什戈迪;D·F·斯沃博达;L·B·邓宁;M·海尔格罗夫;S·古哈 -专利权人：辉达公司
申请日： 2022-09-06 - 公布日： 2023-03-28 - 主分类号： G06F21/53 文献下载
摘要：公开了使用受信执行环境的多个处理器设备的安全执行，具体公开了用于生成包括多个加速器的受信执行环境的装置、系统和技术。在至少一个实施例中，并行处理单元(PPU)，诸如图形处理单元(GPU)，在包括保护存储器区域的安全执行模式下运行。此外，在一个实施例中，在加速器之间的传输期间使用加密密钥来保护数据。
使用执行环境处理器设备安全

[发明专利]Wayland环境下安全防截屏系统-CN202211545162.4有效
发明人：易强;周磊;张铎;陈霖翔;王勇军;刘意虎 -专利权人：麒麟软件有限公司
申请日： 2022-12-05 - 公布日： 2023-03-28 - 主分类号： G06F21/53 文献下载
摘要：本发明涉及Wayland环境下安全防截屏系统，基于Wayland环境下的Xwayland及Wayland合成器来扩展Wayland协议来实现，最终的截图管控由Wayland合成器基于其中的管控列表实现。本发明将之前系统中截屏软件可随意截取任意窗口内容的状况，改进为通过在Wayland层增加协议实现敏感窗口管控，并支持管控多窗口、管控窗口最小化及窗口异常退出等多种场景。隐私性、灵活性、可扩展性更好。
wayland 环境安全防截屏系统