买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉济南浪潮数据技术有限公司申请的专利一种程序异常行为的检测方法、系统、设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115130105B 。

龙图腾网通过国家知识产权局官网在2025-11-21发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210867304.2，技术领域涉及：G06F21/56；该发明授权一种程序异常行为的检测方法、系统、设备及存储介质是由路廷文设计研发完成，并于2022-07-22向国家知识产权局提交的专利申请。

本一种程序异常行为的检测方法、系统、设备及存储介质在说明书摘要公布了：本申请公开了一种程序异常行为的检测方法、系统、设备及存储介质，应用于计算机安全技术领域，包括：按照设定的校验数据生成规则，预先为指定的进程文件生成进程文件的第一校验数据并存储；当检测到进程文件被执行时，按照校验数据生成规则，生成进程文件的第二校验数据并判断是否与第一校验数据一致；如果是，则确定进程文件正常执行；如果否，则监测进程文件被执行时的行为，并基于行为确定进程文件是否正常执行。应用本申请的的方案，可以有效地进行程序异常行为的检测，保护计算机安全。

本发明授权一种程序异常行为的检测方法、系统、设备及存储介质在权利要求书中公布了：1.一种程序异常行为的检测方法，其特征在于，包括： 按照设定的校验数据生成规则，预先为指定的进程文件生成所述进程文件的第一校验数据并存储； 当检测到所述进程文件被执行时，按照所述校验数据生成规则，生成所述进程文件的第二校验数据并判断是否与所述第一校验数据一致； 如果是，则确定所述进程文件正常执行； 如果否，则监测所述进程文件被执行时的行为，并基于所述行为确定所述进程文件是否正常执行； 所述监测所述进程文件被执行时的行为，并基于所述行为确定所述进程文件是否正常执行，包括： 监测所述进程文件被执行时的各项行为参数； 按照设定的赋值规则，为监测出的各项行为参数配置相应的权重值； 将各个权重值叠加，并判断叠加之后的数值是否超过预设的第一阈值； 如果是，则确定进程文件未正常执行，如果否，则确定所述进程文件正常执行； 所述监测所述进程文件被执行时的各项行为参数，包括： 监测所述进程文件被执行时的所属用户是否为正常用户，进程属性是否为只读，是否存在本进程或任意子进程的随机启动，CPU占用率是否高于CPU占用率阈值，是否存在攻击安全软件的动作，本进程或任意父、子进程是否链接对外端口，是否链接定时任务； 在判断叠加之后的数值未超过预设的第一阈值之后，还包括： 判断叠加之后的数值是否小于等于预设的第二阈值； 如果否，则将监测频率调整为预设的第二监测频率以基于所述第二监测频率周期性监测所述进程文件被执行时的各项行为参数； 其中，所述第二监测频率高于默认的第一监测频率，所述第二阈值小于所述第一阈值； 所述按照设定的校验数据生成规则，预先为指定的进程文件生成所述进程文件的第一校验数据并存储，包括： 通过预设的校验算法，预先为指定的进程文件生成所述进程文件的初始校验数据； 按照设定的校验数据生成规则对所述初始校验数据进行调整，得到所述进程文件的第一校验数据并存储。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人济南浪潮数据技术有限公司，其通讯地址为：250101 山东省济南市自由贸易试验区济南片区浪潮路1036号浪潮科技园S05楼S311室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。