金融界2025年1月18日消息，国家知识产权局信息显示，中国工商银行股份有限公司申请一项名为“反序列化漏洞防护方法、装置、设备和介质”的专利，公开号CN 119312333 A，申请日期为2024年4月。

专利摘要显示，本公开提供了一种反序列化漏洞防护方法、装置、设备和介质，涉及信息安全技术领域。该方法包括：获取应用程序的代码；提取应用程序的代码中的所有的类，得到第一类集合；至少从第一类集合中筛选出符合可信来源条件的类，得到第二类集合；提取第二类集合中的类名添加到白名单中；基于白名单，构造第二反序列化类；其中，当第二反序列化类的反序列化操作方法被目标类调用时，先利用白名单校验目标类，当确定该目标类属于白名单时，允许该目标类执行反序列化操作，否则抛出异常；利用第二反序列化类的反序列化操作方法全量替换应用程序的代码中原本引用的第一反序列化类的反序列化操作方法，以更新应用程序的代码；并输出更新后的应用程序的代码。

天眼查资料显示，中国工商银行股份有限公司，成立于1985年，位于北京市，是一家以从事货币金融服务为主的企业。企业注册资本35640625.7089万人民币，实缴资本24800000万人民币。通过天眼查大数据分析，中国工商银行股份有限公司共对外投资了30家企业，参与招投标项目5000次，知识产权方面有商标信息953条，专利信息5000条，此外企业还拥有行政许可74个。

本文源自：金融界

作者：情报员