首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

用于解析WMI客户端进程的方法、装置、处理器及存储介质 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司

摘要:本申请提供一种用于解析WMI客户端进程的方法、装置、处理器及存储介质,属于网络安全技术领域。该方法包括:在WMI框架服务进程启动时,加载上下文封送模块;在WMI请求调度到线程池之前,通过上下文封送模块提取客户端上下文,并将客户端上下文添加至WMI请求的WMI上下文参数中;在WMI提供者进程启动时,加载上下文解封模块;通过上下文解封模块提取WMI上下文参数中的客户端上下文,并将客户端上下文设置到当前线程上下文中。本申请能够将经WMI请求触发的资源访问的主体确定为发起WMI请求的客户端,使得访问控制和审计更加精确,有利于防止发生恶意代码绕过安全检测和溯源中断的情形。

主权项:1.一种用于解析WMI客户端进程的方法,其特征在于,所述方法包括:在Windows管理规范WMI框架服务进程启动时,加载上下文封送模块;在WMI请求调度到线程池之前,通过所述上下文封送模块提取客户端上下文,并将所述客户端上下文添加至所述WMI请求的WMI上下文参数中;在WMI提供者进程启动时,加载上下文解封模块;通过所述上下文解封模块提取所述WMI上下文参数中的客户端上下文,并将所述客户端上下文设置到当前线程上下文中;其中,通过所述上下文封送模块提取客户端上下文,并将所述客户端上下文添加至所述WMI请求的WMI上下文参数中,包括:在所述WMI框架服务进程加载WMI的核心动态库时,定位WMI命名空间类的IWbemServices接口的虚函数表;挂钩所述虚函数表中包含WMI上下文参数的接口方法,所述接口方法用于执行从RPC句柄中提取客户端上下文;通过调用所述接口方法获取所述客户端上下文,并将所述客户端上下文设置到所述WMI上下文参数中。

全文数据:

权利要求:

百度查询: 北京天融信网络安全技术有限公司 北京天融信科技有限公司 北京天融信软件有限公司 用于解析WMI客户端进程的方法、装置、处理器及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

相关技术
相关技术
相关技术
相关技术