江苏社汇通智能科技有限公司;广西水产畜牧学校周旭获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉江苏社汇通智能科技有限公司;广西水产畜牧学校申请的专利一种计算机远程登录识别系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120090877B 。
龙图腾网通过国家知识产权局官网在2025-07-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510562750.6,技术领域涉及:H04L9/40;该发明授权一种计算机远程登录识别系统是由周旭;程艳兰设计研发完成,并于2025-04-30向国家知识产权局提交的专利申请。
本一种计算机远程登录识别系统在说明书摘要公布了:本发明涉及远程身份认证技术领域,具体为一种计算机远程登录识别系统。本发明中,在远程登录交互中,封包数据的统计分析能够获取封包大小的概率分布,并通过历史数据比对检测异常流量,防止大规模数据传输或流量突变造成的潜在风险。通过计算封包大小分布的散度值,可准确识别封包行为的异常程度,确保封包交互模式的合理性。结合内存分页访问序列的分析,通过时间窗口划分内存访问模式,排除后台进程影响,使得内存访问异常的检测更加精准。密度分布计算方法的应用,使得环境异常判断不仅限于单个数据点,而是结合相邻时间窗口的访问密度变化,增强对进程行为突变和远程控制干预的识别能力。
本发明授权一种计算机远程登录识别系统在权利要求书中公布了:1.一种计算机远程登录识别系统,其特征在于,所述系统包括: 流量监测模块获取用户当前远程登录交互期间的封包数据,统计封包数据中每种封包大小类别的出现概率,生成当前封包大小的概率分布; 封包分析模块查询每种封包大小类别的历史出现概率,构建历史封包大小的概率分布,根据当前封包大小的概率分布与历史封包大小的概率分布判断异常封包行为,生成封包行为分析结果; 内存分页监测模块获取用户远程登录交互期间的内存分页数据并通过时间窗口划分,生成内存分页访问序列; 环境异常检测模块将内存分页访问序列中每类内存分页数据视为独立的数据点,通过计算各类数据点及相邻数据点的密度分布判断内存访问异常行为,生成远程环境分析结果; 命令序列分析模块获取远程登录交互期间的历史和当前的用户输入命令,构建对应的历史和当前的命令序列库,通过计算历史和当前的命令序列库相似度判断命令使用异常行为,生成用户行为分析结果; 安全判定模块基于封包行为分析结果、远程环境分析结果和用户行为分析结果的整体异常程度进行远程会话识别,得到远程登录行为识别结果; 所述封包行为分析结果的获取步骤具体为: 查询用户历史远程登录交互过程中的每种封包大小类别及对应的历史出现概率,构建历史封包大小的概率分布,采用KL散度计算得到所述当前封包大小的概率分布与历史封包大小的概率分布之间的散度值; 将所述散度值与预设的散度阈值比较,若散度值超过散度阈值,则判定对应封包大小类别的分布异常,提取异常封包大小类别及其封包行为特征,封包行为特征包括封包大小变化趋势、异常封包比例、封包交互模式,生成封包行为分析结果; 对于所述当前封包大小的概率分布与历史封包大小的概率分布之间的散度值,计算公式为: ; 其中,是当前封包大小的概率分布中第i类封包大小的当前出现概率,是历史封包大小的概率分布中第i类封包大小的历史出现概率,是根据和设定的调整参数。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人江苏社汇通智能科技有限公司;广西水产畜牧学校,其通讯地址为:210014 江苏省南京市玄武区童卫路7号405室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。