[发明专利]一种USB伪装入侵的检测方法及装置在审
申请号: | 202110774295.8 | 申请日: | 2021-07-08 |
公开(公告)号: | CN113343240A | 公开(公告)日: | 2021-09-03 |
发明(设计)人: | 林丹生;曾智勇;胡春潮;尤毅 | 申请(专利权)人: | 南方电网电力科技股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F13/40 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 沈闯 |
地址: | 510000 广东省广州市越秀区西*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种USB伪装入侵的检测方法及装置,其方法包括:S1,响应于USB设备的插入操作,生成所述USB设备对应的驱动信息;S2,将所述驱动信息与预先设定的风险特征进行匹配,确定所述USB设备是否存在BadUSB特征;若是,则执行步骤S4;若否,则以键盘驱动运行所述USB设备,并执行步骤S3;S3,监视所述USB设备模拟键盘和/或,鼠标的输入命令是否重复包含预先设定的键盘指令;若否,则确定所述USB设备为正常USB设备;若是,则执行步骤S4;所述输入命令为所述USB设备通过所述键盘驱动生成;S4,确定所述USB设备为伪装USB,并断开与所述USB设备的连接。通过用于及时发现基于USB接口发起的对于目标机的损坏活动或者对于目标机的信息窃取活动,提高系统安全性。 | ||
搜索关键词: | 一种 usb 伪装 入侵 检测 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南方电网电力科技股份有限公司,未经南方电网电力科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110774295.8/,转载请声明来源钻瓜专利网。