一种通过栈回溯检测异常登录的方法及装置

基本信息

申请号 CN202110032887.2 申请日 -
公开(公告)号 CN112699369A 公开(公告)日 2021-04-23
申请公布号 CN112699369A 申请公布日 2021-04-23
分类号 G06F21/55 分类 计算;推算;计数;
发明人 朱燕涛 申请(专利权)人 安芯网盾(北京)科技有限公司
代理机构 北京中创云知识产权代理事务所(普通合伙) 代理人 徐辉
地址 100094 北京市海淀区西北旺镇唐家岭路百旺弘祥科技文化园3号楼3层3222室
法律状态 -

摘要

摘要 本发明提供一种通过栈回溯检测异常登录的方法及装置,所述方法包括:步骤S1,监控到用户登录行为时,对所述登录行为的线程对应的栈信息进行回溯,得到API调用序列;步骤S2,将得到的API调用序列与预先收集的API调用序列的白名单进行比对;步骤S3,如果比对结果为不一致,则检测到异常登录行为。本发明的方案具有检出率高、低误报、实时性等特点。