首页/ 北京卓讯科信技术有限公司/ 专利详情

一种基于报文识别异常应用操作的方法和设备

基本信息

申请号 CN201911110324.X 申请日 -
公开（公告）号 CN110933048A 公开（公告）日 2020-03-27
申请公布号 CN110933048A 申请公布日 2020-03-27
分类号 H04L29/06 分类 电通信技术;
发明人 郑一友;雷奕康;刘学毅;包康伶 申请（专利权）人 北京卓讯科信技术有限公司
代理机构 北京睿博行远知识产权代理有限公司 代理人 北京卓讯科信技术有限公司
地址 100190 北京市海淀区紫金数码园3号楼15层1506
法律状态 -

摘要

摘要 本发明公开了一种基于报文识别异常应用操作的方法和设备，该方法包括：接收基于对应用的操作所产生的报文，所述应用具体为操作系统中的主体或客体；判断所述报文中是否携带与所述操作的属性对应的标记，并将携带了所述标记的报文确定为标记报文；根据所述标记确定所述标记报文的敏感性级别；当所述属性超出所述敏感性级别时，将所述操作识别为所述异常应用操作。从而清晰地定义了标记内容以及所保护的核心资产，对于主客体能够进行明确的界定，通过报文中的标记就可识别出异常应用操作。