买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉西安景行锐创科技有限公司申请的专利一种基于windows操作系统API HOOK的文件密级检查方法、装置、设备、介质及产品获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120145446B 。

龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510223162.X，技术领域涉及：G06F21/62；该发明授权一种基于windows操作系统API HOOK的文件密级检查方法、装置、设备、介质及产品是由杜永;杨景钊设计研发完成，并于2025-02-26向国家知识产权局提交的专利申请。

本一种基于windows操作系统API HOOK的文件密级检查方法、装置、设备、介质及产品在说明书摘要公布了：本申请公开了一种基于windows操作系统APIHOOK的文件密级检查方法、装置、设备、介质及产品，涉及计算机软件应用领域，该方法包括利用驱动模块注册回调函数，当windows操作系统创建进程时，在回调函数内将创建的进程ID发送至用户态的服务模块，并接收服务模块的服务完成消息；在服务模块内，基于dll注入机制，将APIHOOK模块的dll注入程序注入至所述创建的进程的内存空间；当dll注入程序注入后，利用APIHOOK模块，修改目标进程API的入口地址，并将该入口地址指向自定义的钩子函数；目标进程为创建的进程；当应用打开目标进程对应的文件时，调用钩子函数的密级判断逻辑，判断用户密级是否能够打开所述目标进程对应的文件，本申请避免了高密文件泄漏的问题。

本发明授权一种基于windows操作系统API HOOK的文件密级检查方法、装置、设备、介质及产品在权利要求书中公布了：1.一种基于windows操作系统APIHOOK的文件密级检查方法，其特征在于，所述基于windows操作系统APIHOOK的文件密级检查方法包括： 利用驱动模块注册回调函数，当windows操作系统创建进程时，在所述回调函数内将创建的进程ID发送至用户态的服务模块，并接收所述服务模块的服务完成消息，具体包括： 在所述驱动模块内，通过PsSetCreateProcessNotifyRoutineEx注册自定义的回调函数，监听windows操作系统的CreateProcessAPI调用； 当windows操作系统创建进程时，触发所述回调函数，在所述回调函数内将创建的进程ID发送至用户态的服务模块，同时所述创建的进程被挂起，直至所述回调函数接收到所述服务模块的服务完成消息，恢复进程状态，继续运行该进程；所述驱动模块运行在windows操作系统的内核层；创建的进程为用户在windows操作系统中直接打开的任务； 在所述服务模块内，基于dll注入机制，将APIHOOK模块的dll注入程序注入至所述创建的进程的内存空间； 当dll注入程序注入后，利用所述APIHOOK模块，修改目标进程API的入口地址，并将该入口地址指向自定义的钩子函数；所述目标进程为所述创建的进程； 在所述目标进程中创建远程线程，并令所述目标进程调用LoadLibrary，以触发所述dll注入程序的dllmain函数；基于所述dllmain函数对所述目标进程API进行HOOK；当HOOK完成后，向所述驱动模块发送服务完成消息；所述服务完成消息为HOOK成功或HOOK失败； 当应用打开所述目标进程对应的文件时，调用所述钩子函数的密级判断逻辑，判断用户密级是否能够打开所述目标进程对应的文件，具体包括： 当应用打开所述目标进程对应的文件时，拦截windows操作系统的NTCreateFileAPI，调用所述钩子函数的密级判断逻辑，确定用户密级以及文件密级； 根据所述用户密级以及文件密级判断用户密级是否能够打开所述目标进程对应的文件。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人西安景行锐创科技有限公司，其通讯地址为：710000 陕西省西安市高新区唐延南路8号泰维智链中心B座7层01、10号房；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。