买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜绿盟科技集团股份有限公司;北京神州绿盟科技有限公司申请的专利一种反序列化攻击的检测方法、装置及可读存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114547609B 。

龙图腾网通过国家知识产权局官网在2025-05-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210128338.X，技术领域涉及：G06F21/56；该发明授权一种反序列化攻击的检测方法、装置及可读存储介质是由金恺;杨宗庆;张林;邓黎;陈翔设计研发完成，并于2022-02-11向国家知识产权局提交的专利申请。

本一种反序列化攻击的检测方法、装置及可读存储介质在说明书摘要公布了：本申请公开了一种反序列化攻击的检测方法、装置及可读存储介质，用以解决Java反序列化攻击检测准确率低的问题。该方法包括：确定序列化数据的数据格式；其中，所述数据格式包括原生字节流、对象简谱Json格式、可扩展标记语言XML格式中的一种格式；基于所述数据格式，解析所述序列化数据得到所述数据格式对应的解析数据；其中，所述解析数据中包括类，所述类指示创建Java实体的策略；基于所述数据格式，确定所述序列化数据的检测策略，并利用所述检测策略针对所述解析数据中的所述类进行反序列化攻击检测，确定所述序列化数据中是否存在反序列化攻击。

本发明授权一种反序列化攻击的检测方法、装置及可读存储介质在权利要求书中公布了：1.一种反序列化攻击的检测方法，其特征在于，所述方法包括：确定序列化数据的数据格式；其中，所述数据格式包括原生字节流、对象简谱Json格式、可扩展标记语言XML格式中的一种格式；基于所述数据格式，解析所述序列化数据得到所述数据格式对应的解析数据；其中，所述解析数据中包括类，所述类指示创建Java实体的策略；基于所述数据格式，确定所述序列化数据的检测策略，并利用所述检测策略针对所述解析数据中的所述类进行反序列化攻击检测，确定所述序列化数据中是否存在反序列化攻击；其中，所述基于所述数据格式，确定所述序列化数据的检测策略，包括：当所述数据格式为原生字节流，所述检测策略为，检测所述解析数据中包含序列化对象的数目；和或包含序列化数组的数目；和或包含第一黑名单中类名的数目；和或当引用对象的嵌套深度超过设定深度时，所述引用对象的嵌套深度；和或是否存在协议格式错误导致的解析异常；当所述数据格式为Json格式时，所述解析数据包括指定字段，且所述指定字段与所述指定字段的字段值形成键值对，所述检测策略为，检测所述键值对中所述指定字段的字段值符合Java类的命名特征的数目；和或所述Java类名为第二黑名单中的类名的数目；当所述数据格式为XMLEncoder格式时，所述检测策略为，检测Object节点中class字段的字段值为类名的节点数目；和或Void节点中method字段的字段值为第三黑名单中method字段的字段值的节点数目；当所述数据格式为XStream格式时，所述检测策略为，检测所述解析数据包括第四黑名单中节点数目或者类名称相同的节点数目；和或class节点的字段值为第四黑名单中的类名的数目。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人绿盟科技集团股份有限公司;北京神州绿盟科技有限公司，其通讯地址为：100089 北京市海淀区北洼路4号益泰大厦5层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。