摘要：国家知识产权局信息显示，中标软件有限公司申请一项名为“基于ebpf的容器运行时轻量级访问控制方法”的专利，公开号CN120020781A，申请日期为2023年11月。

金融界2025年5月22日消息，国家知识产权局信息显示，中标软件有限公司申请一项名为“基于ebpf的容器运行时轻量级访问控制方法”的专利，公开号CN120020781A，申请日期为2023年11月。

专利摘要显示，基于ebpf的容器运行时轻量级访问控制方法，包括如下步骤：监控组件注册ebpf接口，监控容器内运行的进程，检测容器内是否有新进程在运行；fileaccess注册ebpf接口，监控系统调用，根据策略决定容器内进程是否有权限访问文件。本发明提供了一种基于ebpf的容器运行时主机透传给容器可访问文件的保护机制，对管控机制、策略管理机制进行了详细的设计梳理，通过设置策略，准确的对容器内访问主机资源进行保护，阻止容器中的敏感文件被篡改后影响物理机的安全。该方案具有可重用性，支持linux平台下的二次开发和优化。

天眼查资料显示，中标软件有限公司，成立于2003年，位于上海市，是一家以从事软件和信息技术服务业为主的企业。企业注册资本25000万人民币。通过天眼查大数据分析，中标软件有限公司共对外投资了2家企业，参与招投标项目224次，财产线索方面有商标信息102条，专利信息305条，此外企业还拥有行政许可1个。

来源：金融界