[发明专利]凭据扫描进程的识别方法和系统在审
申请号: | 202110648818.4 | 申请日: | 2021-06-10 |
公开(公告)号: | CN113536307A | 公开(公告)日: | 2021-10-22 |
发明(设计)人: | 郑云超;黄进 | 申请(专利权)人: | 安徽安恒数智信息技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F9/48 |
代理公司: | 杭州华进联浙知识产权代理有限公司 33250 | 代理人: | 聂磊 |
地址: | 230031 安徽省合肥市高新区望江*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及凭据扫描进程的识别方法和系统,通过设定合法的文件遍历进程和凭据扫描关键词,然后通过监控操作系统文件遍历API的调用,如果发现非法调用遍历系统API的进程,再提取进程的命令行参数,如果命令行参数中包含凭据扫描关键字,则判定该进程正在执行扫描文件内凭据行为,最后终止该进程继续运行,并将进程信息上报展示给用户,用户可按需对进程文件进行处理,解决了相关技术中无法精准地检测出具有扫描文件凭据行为的进程并且无法精准地判断出非法扫描文件凭据行为的问题,大大地提高了计算机中凭据文件的安全性,保护文件内凭据不被泄漏。 | ||
搜索关键词: | 凭据 扫描 进程 识别 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于安徽安恒数智信息技术有限公司,未经安徽安恒数智信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110648818.4/,转载请声明来源钻瓜专利网。