麒麟软件有限公司孟德慧获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉麒麟软件有限公司申请的专利一种系统动态的度量功能的进程监控改进方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120371656B 。
龙图腾网通过国家知识产权局官网在2025-09-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510883822.7,技术领域涉及:G06F11/30;该发明授权一种系统动态的度量功能的进程监控改进方法及装置是由孟德慧;徐叶;彭怀河;陈刚;杨诏钧;魏立峰;孔金珠设计研发完成,并于2025-06-30向国家知识产权局提交的专利申请。
本一种系统动态的度量功能的进程监控改进方法及装置在说明书摘要公布了:本发明提出一种系统动态的度量功能的进程监控改进方法及装置,包括:构建内核态动态度量功能组件,所述内核态动态度量功能组件中包括策略库和基准库;度量任务启动时,通过内核态动态度量功能组件遍历系统中的全部进程列表,检测当前进程对应的主执行文件是否在度量策略的列表中;遍历当前进程的vma列表,检查每一个vma是否在基准库中保存有基准值,度量vma哈希值并比对基准值,如果相符则继续遍历下一个vma,如果不相符则根据度量策略决策;遍历进程列表的下一个进程,直至进程列表遍历完毕。本发明针对进程主体进行策略下发并将进程整体作为度量目标,解决了度量遗漏以及不能证明被监控进程的实际可信性的问题。
本发明授权一种系统动态的度量功能的进程监控改进方法及装置在权利要求书中公布了:1.一种系统动态的度量功能的进程监控改进方法,其特征在于,包括: S1、构建内核态动态度量功能组件,所述内核态动态度量功能组件中包括策略库和基准库;所述基准库用于保存执行程序文件和动态库的代码段相关内存vma映射的基准值;所述策略库用于保存度量策略,度量策略包含进程主执行文件的唯一标识信息;基准库与策略库相互独立,基准值与策略解耦; S2、度量任务启动时,通过内核态动态度量功能组件遍历系统中的全部进程列表,检测当前进程对应的主执行文件是否在度量策略的列表中,如果在则执行步骤S3,如果不在则执行步骤S4; S3、遍历当前进程的vma列表,检查每一个vma是否在基准库中保存有基准值,如果没有保存则计算vma哈希值,并将其作为基准值保存到基准库中,在度量动作中进行缺失基准值的补全;如果有保存则度量vma哈希值并比对基准值,如果相符则继续遍历下一个vma,如果不相符则根据度量策略决策是否杀死vma所属进程; S4、遍历进程列表的下一个进程,直至进程列表遍历完毕; 步骤S1、S3所述基准库中基准值的收集包括: S101、本地持久化基准值配置:内核态动态度量功能组件首次启动后,读取本地化基准数据库,通过文件系统接口写入到基准库; S102、程序运行加载elf文件时通过在lsmhook挂载的动态度量基准库收集函数收集基准值写入到基准库; S103、动态度量过程中触发不存在基准值,在度量动作中进行缺失基准值的补全。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人麒麟软件有限公司,其通讯地址为:300450 天津市滨海新区天津滨海高新区塘沽海洋科技园信安创业广场3号楼6-8层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。