| 发明名称 | 一种防止数据被后门窃取的方法及系统 | ||
| 摘要 | 本发明公开了一种防止数据被后门窃取的方法，包括：对已知后门进行反汇编，获取与恶意行为相关的API序列；将未知操作行为与所述API序列进行匹配，若成功匹配则认为是后门窃取行为，并报警；基于用户对设定数据文件的操作惯，设置允许的操作行为或者操作行为组合，形成白名单；将未知操作行为与所述白名单进行匹配，若成功匹配则认为是用户操作行为，予以放行。本发明还公开了一种防止数据被后门窃取的系统。本发明所述技术方案可以有效将后门窃取行为与用户操作行为区分开，有效防止重要数据被窃取。 | ||
| 申请公布号 | CN105488404A | 申请公布日期 | 2016.04.13 |
| 申请号 | CN201410807760.3 | 申请日期 | 2014.12.23 |
| 申请人 | 哈尔滨安天科技股份有限公司 | 发明人 | 高喜宝;李柏松 |
| 分类号 | G06F21/56(2013.01)I;G06F21/60(2013.01)I | 主分类号 | G06F21/56(2013.01)I |
| 代理机构 | 代理人 | ||
| 主权项 | 一种防止数据被后门窃取的方法，其特征在于，包括：对已知后门进行反汇编，获取与恶意行为相关的API序列；将未知操作行为与所述API序列进行匹配，若成功匹配则认为是后门窃取行为，并报警；基于用户对设定数据文件的操作习惯，设置允许的操作行为或者操作行为组合，形成白名单；将未知操作行为与所述白名单进行匹配，若成功匹配则认为是用户操作行为，予以放行。 | ||
| 地址 | 150090 黑龙江省哈尔滨市开发区南岗集中区红旗大街162号506室 | ||