基于可信进程树的白名单更新方法

发明专利无效专利

申请号：
CN201010108793.0
IPC分类号：G06F9/445;G06F21/00
申请日期：
2010-02-05
申请人：
北京工业大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于可信进程树的白名单更新方法
申请号	CN201010108793.0	申请日期	2010-02-05
法律状态	撤回	申报国家	中国
公开/公告日	2010-07-28	公开/公告号	CN101788915A
优先权	暂无	优先权号	暂无
主分类号	G06F9/445 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F9/00 程序控制设计，例如，控制单元（用于外部设备的程序控制入G06F13/10）〔1，4，2006.01，2018.01〕 G06F9/06 使用存储的程序，即使用处理设备的内部存储来接收程序或者保留程序〔1，2006.01〕 G06F9/44 执行特定程序的设计〔3，2006.01，2018.01〕 G06F9/445 程序的加载或启动（引导程序入G06F 9/4401；程序装载或启动的安全装置入G06F 21/57）〔5，2006.01，2018.01〕	IPC分类号	G;0;6;F;9;/;4;4;5;;;G;0;6;F;2;1;/;0;0查看分类表>
申请人	北京工业大学	申请人地址	北京市平乐园100号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京工业大学	当前权利人	北京工业大学
发明人	赵勇;李瑜;韩培胜
代理机构	北京思海天达知识产权代理有限公司	代理人	楼艮基

摘要

本发明公开了一种基于可信进程树的白名单更新方法，包含监控模块、可信进程树的构建模块、可信报告模块、白名单更新模块；通过对程序间创建及调用关系的分析，准确的定位非白名单程序中的新安装合法程序和系统中的非法程序，收集到新安装程序的特征值，鉴别非法程序的特征值，使其无法加入白名单中；当新的程序安装或原有程序更新时，通过本发明中可信进程树等安全机制，安全顺利实现对白名单的更新。保证在安装及更新过程中，将特征值都不在白名单的新安装程序和计算机病毒区分开来，既能收集到新安装或更新的可执行程序的特征值，又保证在此过程中不会将病毒等不相关的程序的特征值误引入白名单中。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供