买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国网山东省电力公司电力科学研究院申请的专利一种无文件木马检测方法、系统、介质及设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115840940B 。

龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211336032.X，技术领域涉及：G06F21/56；该发明授权一种无文件木马检测方法、系统、介质及设备是由刘冬兰;刘新;肖静;于展鹏;焦洋;张昊;王睿;张方哲;孙莉莉;王勇;常英贤;赵大伟;徐丽娟;陈剑飞;马雷;姚洪磊;于灏;秦佳峰;苏冰;赵夫慧;孙梦谦设计研发完成，并于2022-10-28向国家知识产权局提交的专利申请。

本一种无文件木马检测方法、系统、介质及设备在说明书摘要公布了：本发明属于信息安全技术领域，提供了无文件木马检测方法、系统、介质及设备。其中该方法包括获取JVM虚拟机中所有加载的类，遍历JVM虚拟机中的所有类及其父类；判断各个类及其父类所对应的class文件是否均存在磁盘上：若不存在，则将当前类标记为高风险类；若存在，则检查当前类中是否包含预设黑名单上的关键类、方法或关键字，若包含，则将其标记为风险类；若不包含，则其标记为非风险类；提取风险类的字节码，判断其是否与磁盘上的class文件的字节码一致，若不一致，则将相应风险类标记为高风险类，若一致，则仍为风险类；计算各个高风险类的分值，判定是否为无文件木马。

本发明授权一种无文件木马检测方法、系统、介质及设备在权利要求书中公布了：1.一种无文件木马检测方法，其特征在于，包括： 获取JVM虚拟机中所有加载的类，遍历JVM虚拟机中的所有类及其父类； 判断各个类及其父类所对应的class文件是否均存在磁盘上： 若不存在，则将当前类标记为高风险类； 若存在，则检查当前类中是否包含预设黑名单上的关键类、方法或关键字，若包含，则将其标记为风险类；若不包含，则其标记为非风险类； 提取风险类的字节码，判断其是否与磁盘上的class文件的字节码一致，若不一致，则将相应风险类标记为高风险类，若一致，则仍为风险类； 基于预设评分机制及各个高风险类调用预设黑名单上的关键类、方法或关键字的次数，计算各个高风险类的分值，进而判定是否为无文件木马； 预设黑名单的构建过程为： 将开源无文件木马在Java容器及应用系统中实际运行； 提取JVM虚拟机内存特征和实际运行中的class文件，得到初步黑名单；所述JVM虚拟机内存特征包括关键类、方法或关键字； 将已知无文件木马所对应的关键字补充至初步黑名单，构建出黑名单。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国网山东省电力公司电力科学研究院，其通讯地址为：250003 山东省济南市市中区望岳路2000号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。