買(mǎi)專(zhuān)利賣(mài)專(zhuān)利找龍圖騰，真高效！ 查專(zhuān)利查商標(biāo)用IPTOP,全免費(fèi)！專(zhuān)利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉浙江華云信息科技有限公司申請(qǐng)的專(zhuān)利一種基于RASP的攔截java內(nèi)存馬注入的防護(hù)方法獲國(guó)家發(fā)明授權(quán)專(zhuān)利權(quán)，本發(fā)明授權(quán)專(zhuān)利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN115618344B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-08-12發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專(zhuān)利申請(qǐng)?zhí)?專(zhuān)利號(hào)為：202211039862.6，技術(shù)領(lǐng)域涉及：G06F21/56；該發(fā)明授權(quán)一種基于RASP的攔截java內(nèi)存馬注入的防護(hù)方法是由譚立;于亞豐;林捷;陳輝;陳懷獅;錢(qián)華;王永平;陳立;嚴(yán)偉;宋修虎;張維祥;周強(qiáng);林德路;周智康設(shè)計(jì)研發(fā)完成，并于2022-08-29向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專(zhuān)利申請(qǐng)。

本一種基于RASP的攔截java內(nèi)存馬注入的防護(hù)方法在說(shuō)明書(shū)摘要公布了：本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其為一種基于RASP的攔截java內(nèi)存馬注入的防護(hù)技術(shù)，包括在java應(yīng)用端加載RASP探針；RASP探針實(shí)時(shí)檢測(cè)java應(yīng)用的運(yùn)行動(dòng)態(tài)；并根據(jù)實(shí)時(shí)檢測(cè)的java應(yīng)用端數(shù)據(jù)信息制定應(yīng)用白名單；將RASP實(shí)時(shí)獲取的java加載的類(lèi)對(duì)象與白名單對(duì)比，當(dāng)java加載的類(lèi)對(duì)象符合白名單時(shí)，繼續(xù)執(zhí)行系統(tǒng)命令，當(dāng)不符合白名單時(shí)，通過(guò)反饋機(jī)制回溯類(lèi)對(duì)象信息。本發(fā)明主要解決傳統(tǒng)內(nèi)存馬檢測(cè)整體滯后性，攔截java應(yīng)用在運(yùn)行期間動(dòng)態(tài)增加硬盤(pán)中不存在的類(lèi)行為，避免java內(nèi)存馬檢測(cè)技術(shù)的整體滯后性。

本發(fā)明授權(quán)一種基于RASP的攔截java內(nèi)存馬注入的防護(hù)方法在權(quán)利要求書(shū)中公布了：1.一種基于RASP的攔截java內(nèi)存馬注入的防護(hù)方法，其特征在于：包括： 在java應(yīng)用端加載RASP探針；RASP探針實(shí)時(shí)檢測(cè)java應(yīng)用的運(yùn)行動(dòng)態(tài)；并根據(jù)實(shí)時(shí)檢測(cè)的java應(yīng)用端數(shù)據(jù)信息制定應(yīng)用白名單；將RASP實(shí)時(shí)獲取的java加載的類(lèi)對(duì)象與白名單對(duì)比，當(dāng)java加載的類(lèi)對(duì)象符合白名單時(shí)，繼續(xù)執(zhí)行系統(tǒng)命令，當(dāng)不符合白名單時(shí)，通過(guò)反饋機(jī)制回溯類(lèi)對(duì)象信息； 所述將RASP實(shí)時(shí)獲取的java加載的類(lèi)對(duì)象與白名單對(duì)比包括： S1.1：根據(jù)制定的白名單對(duì)字符串進(jìn)行編碼并記錄各字符位置信息，建立索引表； S1.2：當(dāng)檢測(cè)到新的類(lèi)對(duì)象時(shí)，按照相同的編碼方式對(duì)新的類(lèi)對(duì)象進(jìn)行編碼處理，并根據(jù)索引表進(jìn)行索引； S1.3：對(duì)字符位置信息進(jìn)行移位操作，進(jìn)行新的類(lèi)對(duì)象的字符匹配； 其中，通過(guò)權(quán)重函數(shù)對(duì)出現(xiàn)的類(lèi)對(duì)象進(jìn)行初步信息劃分，建立索引表，根據(jù)字符串中字符出現(xiàn)次數(shù)的字符權(quán)重函數(shù)進(jìn)行分類(lèi)，根據(jù)被檢測(cè)對(duì)象的字符權(quán)重函數(shù)進(jìn)行索引、比對(duì)； 所述權(quán)重函數(shù)如下： ； 其中，字符串Y是k個(gè)字符拼接出的字符串，為字符串Y中的字符以任意順序組合的形成的； 所述字符權(quán)重函數(shù)如下： ； 其中，設(shè)，X為字符串，y為字符串中的一個(gè)字符，為字符y在字符串X中出現(xiàn)的次數(shù)，n為字符串X的總字符。

如需購(gòu)買(mǎi)、轉(zhuǎn)讓、實(shí)施、許可或投資類(lèi)似專(zhuān)利技術(shù)，可聯(lián)系本專(zhuān)利的申請(qǐng)人或?qū)＠麢?quán)人浙江華云信息科技有限公司，其通訊地址為：310008 浙江省杭州市西湖區(qū)西園一路16號(hào)2幢；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話(huà)0551-65771310或微信搜索“龍圖騰網(wǎng)”。