山东省大数据中心石伟获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉山东省大数据中心申请的专利基于数据库权限用于勒索软件防御处理方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118965355B 。
龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411440475.2,技术领域涉及:G06F21/56;该发明授权基于数据库权限用于勒索软件防御处理方法及系统是由石伟;于璐;王伟;许潇文;石杨泽设计研发完成,并于2024-10-16向国家知识产权局提交的专利申请。
本基于数据库权限用于勒索软件防御处理方法及系统在说明书摘要公布了:本发明提出了基于数据库权限用于勒索软件防御处理方法及系统,属于计算机网络安全的数据处理技术领域,包括:接收执行数据库操作请求的指令,鉴别执行数据库操作请求的角色下该操作请求的合法性,并根据上下文判断当前是否允许执行该操作;若允许执行该操作,判断该操作的类型,若为具有重要业务意义的关键的数据操作,则触发数据库表备份,以此保证数据库表中的数据被勒索软件加密时有数据备份进行恢复。能有效防止勒索软件在获取部分数据库操作权限的情况下加密数据库表数据。
本发明授权基于数据库权限用于勒索软件防御处理方法及系统在权利要求书中公布了:1.基于数据库权限用于勒索软件防御处理方法,其特征是,包括: 接收执行数据库操作请求的指令,通过数据库操作权限控制组件鉴别执行数据库操作请求的角色下该操作请求的合法性,并根据上下文判断当前是否允许执行该操作; 同时,数据库实时备份组件在监测到预设的特定操作时,会触发特定的数据库表备份,以此保证数据库表中的数据被勒索软件加密时有数据备份进行恢复; 其中,预设的特定操作包括关键的数据操作,包括INSERT、修改数据库表字段内容UPDATE、删除操作DELETE、数据库表修改字段类型ALTERTABLE、调用数据库加密函数; 调用数据库加密函数,具体为mysql,ENCODE函数调用,修改blob类型操作; 鉴别执行数据库操作请求的角色下该操作请求的合法性之前,定义不同的数据库用户角色,并为每个角色分配相应的权限将数据库操作与角色进行映射; 为每个角色分配相应的权限将数据库操作与角色进行映射,具体为: 为每个角色指定允许执行的数据库操作,使用数据库访问控制列表来存储角色和操作之间的映射关系; 具体的,数据库操作权限判断规则设定: 1针对勒索软件对数据库数据进行加密时会遍历数据库表,新建一个数据库表将原表中的数据复制到新表,并将原表删除的特点,组件中设定Rule规则:对于防护数据库表,一个角色不能同时具有新建数据库表操作权限与删除数据库表操作权限,从而限制勒索软件加密操作; 具体规则设置说明: Rule1:A类操作员;新建CREATE;防护数据库表;返回允许; Rule2:A类操作员;删除DELETE;防护数据库表;返回拒绝; Rule1:B类操作员;新建CREATE;防护数据库表;返回拒绝; Rule2:B类操作员;删除DELETE;防护数据库表;返回允许; 2针对勒索软件对数据库数据进行加密时会修改表字段类型为blob等长类型再进行加密,避免原字段类型长度不够存储加密后的数据的特点,组件中设定Rule规则:对于防护数据库表,一个角色不能同时具有修改数据库表操作权限与修改数据库表字段内容操作权限,从而限制勒索软件加密操作; 具体规则设置说明: Rule1:A类操作员;修改数据库表ALTERTABLE;防护数据库表;返回允许; Rule2:A类操作员;修改数据库表字段内容UPDATE;防护数据库表;返回拒绝; Rule1:B类操作员;修改数据库表ALTERTABLE;防护数据库表;返回拒绝; Rule2:B类操作员;修改数据库表字段内容UPDATE;防护数据库表;返回允许; 若允许执行该操作,判断该操作的类型,若为具有重要业务意义的关键的数据操作,数据库实时备份组件则触发数据库表备份,以此保证数据库表中的数据被勒索软件加密时有数据备份进行恢复;具体实时备份规则包括: 1根据勒索软件加密数据时新建一个数据库表再删除原表的特点,组件设定对于防护数据库表执行删除操作和数据库表修改字段类型会触发备份脚本,会对当前数据库表执行相应的备份任务; 2根据勒索软件加密数据时通过调用数据库加密函数的特点,组件设定对于防护数据库表调用数据库加密函数时,对加密的数据库表执行相应的备份任务。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人山东省大数据中心,其通讯地址为:250000 山东省济南市历下区省府前街1号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励