[发明专利]非法提权检测方法、装置、电子设备及存储介质在审
| 申请号： | 202111130815.8 | 申请日： | 2021-09-26 |
| 公开（公告）号： | CN113987435A | 公开（公告）日： | 2022-01-28 |
| 发明（设计）人： | 王明广;王丹阳;齐向东;吴云坤 | 申请（专利权）人： | 奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司 |
| 主分类号： | G06F21/31 | 分类号： | G06F21/31;G06F21/57;G06F11/30 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王宇杨 |
| 地址： | 100088 北京市西城区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种非法提权检测方法、装置、电子设备及存储介质，方法包括：在第一日志结构合并LSM监控点检测到第一进程的情况下，获取所述第一进程的当前用户标识；获取预先存储的所述第一进程的目标用户标识；在所述第一进程的当前用户标识与所述第一进程的目标用户标识不一致的情况下，确定所述第一进程为非法提权操作。本发明通过预先存储第一进程在创建时的目标用户标识，在第一进程进入每个LSM监控点时，LSM监控点都检测第一进程的用户标识是否被篡改，能够对第一进程的用户标识进行持续监控，从而实现基于内存指令级别的非法提权检测，能够有效地检测到非法提权操作，进而及时采取防护措施，提升系统安全。 | ||
| 搜索关键词： | 非法 检测 方法 装置 电子设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司，未经奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111130815.8/，转载请声明来源钻瓜专利网。
