-
公开(公告)号:CN107015818B
公开(公告)日:2021-04-27
申请号:CN201710420106.0
申请日:2017-06-06
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种应用的非本体部分更新的外部覆盖更新方法和装置。所述方法包括:接收应用的需要更新的非本体部分和与需要更新的非本体部分对应的索引;按照接收到的与需要更新的非本体部分对应的索引,查找本地存储的应用的非本体部分索引;按照查找到的非本体部分索引,用接收到的应用的需要更新的非本体部分覆盖与查找到的非本体部分索引对应的本地存储的应用的非本体部分。本申请提高了终端上应用的升级速度。
-
公开(公告)号:CN112565284A
公开(公告)日:2021-03-26
申请号:CN202011468933.5
申请日:2020-12-14
Applicant: 北京梆梆安全科技有限公司 , 北京梆梆系统集成服务有限公司
Abstract: 本申请实施例公开一种对应用程序内组件的访问控制方法、装置和电子设备,该方法包括:套接字Socket实现类接收所述组件发送的调用请求;其中,所述Socket实现类,是监听到所述组件执行创建Socket实例的操作后所创建的;且,所述Socket实现类对框架组件中默认的提供给应用程序进行网络访问的Socket类进行了替换;响应于所述调用请求,确定所述组件欲进行网络访问的访问主体;根据预先设置的访问控制规则判定需控制所述组件对所述访问主体进行网络访问时,对所述组件对于所述访问主体的网络访问进行控制。从而对应用程序内组件的网络访问进行权限管控,防止应用程序内的组件滥用网络访问权限。
-
公开(公告)号:CN112543195A
公开(公告)日:2021-03-23
申请号:CN202011396063.5
申请日:2020-12-03
Applicant: 北京梆梆安全科技有限公司
Abstract: 本发明公开了一种面向智能网联汽车的信息安全评估方法,包括:基于智能网联汽车的车载网关类设备、车载智能终端和车载信息娱乐系统各自在预设时间段内出现异常函数调用的次数、异常资源占用的次数以及网络流量数据出现异常的次数,确定车载网关类设备、车载智能终端和车载信息娱乐系统各自的进程行为信息、系统状态信息以及网络状态信息;基于各自的进程行为信息、系统状态信息以及网络状态信息,确定各自的信息安全状态信息;基于各自的信息安全状态信息以及各自的预设权重,确定智能网联车辆的信息安全状态信息。本发明还公开一种面向智能网联汽车的信息安全评估装置、电子设备及计算机可读存储介质。
-
公开(公告)号:CN107679383B
公开(公告)日:2020-12-22
申请号:CN201710945830.5
申请日:2017-09-30
Applicant: 北京梆梆安全科技有限公司
IPC: G06F21/32 , G06F3/0488
Abstract: 本申请公开了一种基于地理位置和触压面积的身份验证方法及装置,该方法包括:获取待验证用户使用的触控终端在进行业务处理时所处地理位置的位置信息、待验证用户进行业务处理的时间信息及在触控终端上的触压面积;根据时间信息,将获取的位置信息与预先设置的与时间信息相对应的合法条件进行匹配;获取触控终端上对应于业务的参考触压面积模型,参考触压面积模型是根据触控终端的合法用户处理业务时的触压面积建立的;根据位置信息和合法条件的匹配关系、触压面积和参考触压面积模型的匹配关系,确定待验证用户的合法性,从而优化了现有技术中的身份验证方法,提高了身份验证的安全性,降低了不法分子恶意攻击的成功率,保障了待验证用户的利益。
-
公开(公告)号:CN107124261B
公开(公告)日:2020-05-22
申请号:CN201710418396.5
申请日:2017-06-06
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请提供了一种基于同态加密算法保护程序代码安全的方法和装置。所述方法包括:按照分块规则,将待处理程序代码分成程序代码块;为每个程序代码块,分配同态加密算法产生的一对公钥和私钥;针对每个程序代码块,用为该程序代码块分配的公钥加密;将加密后的各程序代码块组合成加密后程序代码;将加密后程序代码发往外部程序代码处理方进行程序代码处理;从外部程序代码处理方接收程序代码处理结果;将所述程序代码处理结果分成各程序代码块的处理结果块;针对每个程序代码块的处理结果块,用为该程序代码块分配的所述私钥解密;将解密后的各程序代码块的处理结果块组合成最终程序代码。本申请实施例能够增加程序代码安全性。
-
公开(公告)号:CN107092824B
公开(公告)日:2020-04-07
申请号:CN201710239769.2
申请日:2017-04-13
Applicant: 北京梆梆安全科技有限公司
IPC: G06F21/51
Abstract: 本申请实施例公开了一种应用程序的运行方法及装置,该方法包括:获取预定应用程序的运行指令,所述预定应用程序中包括预定校验信息;根据所述预定应用程序的程序内容和所述预定校验信息,通过预设的交叉校验机制对所述预定应用程序的内容完整性进行校验,得到校验结果,所述交叉校验机制用于对所述预定应用程序中包括同一程序内容的不同部分进行校验;如果根据所述校验结果确定所述预定应用程序被篡改,则拒绝运行所述预定应用程序。利用本申请实施例,可以使得应用程序被篡改的问题得到根本解决,可以提高应用程序的运行安全性,保证用户的个人信息的安全。
-
公开(公告)号:CN106792681B
公开(公告)日:2020-02-28
申请号:CN201611070312.5
申请日:2016-11-28
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种用于车联网的入侵检测方法和装置。所述方法包括:判断从消息发送车辆终端接收到的消息是否含有令牌号、时间戳、以及消息正文包;如果接收到的消息含有令牌号、时间戳、以及消息正文包,将令牌号、时间戳发送到认证中心认证,其中,所述令牌号由消息发送车辆终端在需要发送消息时向认证中心请求发放,时间戳表示发放所述令牌号的时间;响应于接收到来自认证中心的认证通过消息,打开消息正文包。本申请解决了非车联网注册用户恶意向车联网中的车载单元等发送带有病毒的消息、实现对车联网的入侵的问题。
-
公开(公告)号:CN106778342B
公开(公告)日:2020-01-31
申请号:CN201611126822.X
申请日:2016-12-09
Applicant: 北京梆梆安全科技有限公司
IPC: G06F21/62
Abstract: 本申请公开了一种可信执行环境安全认证方法和装置及设备。所述方法包括:接收来自外部访问模块的访问请求,所述访问请求中包含访问操作内容;获取外部访问模块的标识;将获取的外部访问模块的标识发送给认证中心进行外部访问模块的身份认证;如身份认证通过,从访问操作内容中判断访问类型;将所述访问类型发送给认证中心进行外部访问模块的权限认证;如权限认证通过,允许执行所述访问操作内容。本申请提出了一种更灵活的TEE安全认证方法,能够符合目前计算机发展多样化的信息认证需求。
-
公开(公告)号:CN108416224B
公开(公告)日:2019-10-15
申请号:CN201810151227.4
申请日:2018-02-13
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种数据加解密方法,用以提高现有技术中数据的安全性。该方法包括:获取当前运行环境的标识信息;若所述标识信息与预先存储在白盒库中的标识信息一致,则执行加解密操作;所述标识信息包括下述至少一种:当前操作系统的签名信息;当前应用程序的属性信息。本申请还提供一种数据加解密装置及计算机可读存储介质。
-
公开(公告)号:CN109976728A
公开(公告)日:2019-07-05
申请号:CN201910283019.4
申请日:2019-04-10
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种原生应用程序的生成方法,以解决现有技术中不能在一个操作系统上基于JavaFX应用程序生成另一个操作系统的原生应用程序的问题。方法包括:安装有第一操作系统的第一设备,获取在第一操作系统上基于第一JavaFX应用程序生成的第一原生应用程序所包含的目标文件并提供给第二设备;其中,目标文件至少包括:除第一JavaFX应用程序的启动参数配置文件和第一JavaFX应用程序的可执行文件之外的其他文件;安装有第二操作系统的第二设备,接收第一设备提供的目标文件,并通过在第二操作系统上将第二JavaFX应用程序与目标文件组合,生成可由第一操作系统运行的第二原生应用程序。本申请还公开一种原生应用程序的生成系统、装置、移动终端及计算机可读存储介质。
-
-
-
-
-
-
-
-
-