买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉成都芯盛集成电路有限公司申请的专利基于存储主控协议的勒索病毒诱捕识别方法、系统及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119830280B 。

龙图腾网通过国家知识产权局官网在2025-08-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411674425.0，技术领域涉及：G06F21/56；该发明授权基于存储主控协议的勒索病毒诱捕识别方法、系统及介质是由吕辉;刘海亮;杨万云;刘占斌;刘俊武;张轩凡设计研发完成，并于2024-11-21向国家知识产权局提交的专利申请。

本基于存储主控协议的勒索病毒诱捕识别方法、系统及介质在说明书摘要公布了：本发明公开了基于存储主控协议的勒索病毒诱捕识别方法、系统及介质，属于计算机安全技术领域。方法包括：下发配置命令给设备侧第一内存快照1并缓存；启动对该地址范围的主机IO命令进行检查，如果是写入命令，则判断当前IO命令的写入是否认证鉴权，如果授权，则正常写入；当前缓存写入数据满足预设条件则进行随机性检测；若满足随机性检测则设置当前IO命令的状态为病毒感染标志，并缓存该时间节点的第二内存快照2与第一内存快照1进行对比，超过差异阈值，则计算差异值大小的数据片的哈希值，对存在该特征值的数据进行清除。结合前端协议和策略去捕获，能准确、快速识别出非授权加密，并有效防范包括勒索病毒在内的任何非授权加密。

本发明授权基于存储主控协议的勒索病毒诱捕识别方法、系统及介质在权利要求书中公布了：1.基于存储主控协议的勒索病毒诱捕识别方法，其特征在于：包括以下步骤： 步骤1：主机病毒监视捕获程序下发配置命令给设备侧，配置设备只读的逻辑扇区地址范围和用户认证口令，抓取当前时间点的第一内存快照1并缓存； 步骤2：设备病毒诱捕程序收到主机侧的配置命令后，配置逻辑扇区地址范围为只读且可授权写入；同时启动对该地址范围的主机IO命令进行检查，如果是写入命令，则进入执行步骤3； 步骤3：设备病毒诱捕程序判断当前IO命令的写入是否认证鉴权，如果授权，则正常写入； 步骤4：当设备病毒诱捕程序检测到当前缓存写入数据超过预设大小或者IO命令个数超过第一预设个数，则使用不同的随机数检测方法组合起来对当前缓存写入数据进行检测； 步骤5：设备病毒诱捕程序判断当前缓存写入数据是否满足随机性要求，若满足则设置当前IO命令的状态为病毒感染标志，然后返回写入成功，让主机侧继续写入； 步骤6：当主机病毒监视捕获程序获取到设备侧上报的状态为病毒感染，则抓取主机的内存，并缓存该时间节点的第二内存快照2与第一内存快照1进行对比； 步骤7：若第二内存快照2和第一内存快照1的对比差异超过差异阈值，则基于内存快照差异的数据计算哈希特征值并保存，同时下发该清除病毒命令给设备侧并执行步骤9；否则下发启动策略诱捕命令给设备侧，执行步骤8； 步骤8：设备病毒诱捕程序启动诱捕，继续接收并缓存密文数据，然后上报主机侧无法写入，连续中止第二预设个数IO命令后，对后续IO命令报成功，同时主机病毒监视捕获程序快速抓取第三内存快照3，与第二内存快照2比对，并重复步骤7； 步骤9：设备病毒诱捕程序收到特征清除命令及差异数据之后，遍历设备数据，计算差异值大小的数据片的哈希值，对存在该特征值的数据进行清除。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人成都芯盛集成电路有限公司，其通讯地址为：610299 四川省成都市高新区新程大道999号1号楼23层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。