一种零信任下的动态身份认证方法和装置

    公开(公告)号:CN111901347B

    公开(公告)日:2022-12-06

    申请号:CN202010744690.7

    申请日:2020-07-29

    Abstract: 本发明公开了一种零信任下的动态身份认证方法和装置,本发明包括:响应于接收到的多个训练登录指令确定训练身份信息;根据训练身份信息调用系统服务的训练调用信息,建立有限状态模型;响应于接收到的用户登录指令确定对应的当前身份信息;接收当前身份信息调用系统服务的当前调用信息并输入到有限状态模型,确定当前调用信息对应的当前调用权重;根据当前调用权重与预设行为阈值的比较结果,判断当前身份信息是否通过认证。若当前身份信息通过认证,则按照当前调用信息和当前调用权重更新有限状态模型,再次接收当前调用信息,从而实现基于零信任体系下的身份认证,提高系统服务调用过程的安全性和可靠性。

    一种越权逻辑漏洞的检测方法、装置、设备和介质

    公开(公告)号:CN115422546A

    公开(公告)日:2022-12-02

    申请号:CN202211041340.X

    申请日:2022-08-29

    Abstract: 本发明公开了一种越权逻辑漏洞的检测方法、装置、设备和介质,方法包括:当接收到功能测试请求时,获取测试数据包并过滤,得到关键请求包;提取关键请求包内的数据包参数并划分为多个片段序列;根据每个片段序列与预设的参数词典之间的匹配度,确定初始越权参数;对初始越权参数进行遍历操作,构建多个发送数据包并与关键请求包发送至目标端;若目标端返回的全部返回数据包均处于响应正常状态,则根据返回数据包之间的比对结果,判断初始越权参数是否存在越权逻辑漏洞,进而快速发现越权逻辑漏洞,提高业务系统的安全性。

    一种基于知识图谱的网络安全应急响应方法及其系统

    公开(公告)号:CN111614696B

    公开(公告)日:2022-11-18

    申请号:CN202010489130.1

    申请日:2020-06-02

    Abstract: 本申请公开了一种基于知识图谱的网络安全应急响应方法及其系统,通过爬虫技术和知识图谱构建策略库,策略库包括安全情报库和知识图谱库;当监测到网络安全事件发生时,基于网络安全事件的事件信息在安全情报库中匹配对应的响应策略,基于事件信息在知识图谱库中获得对应的知识图谱,基于知识图谱获取事件信息相关的实体和关联关系;基于响应策略、事件信息相关的实体和关联关系生成安全应急预案,安全应急预案至少包括响应策略和安全应急人员;将安全应急预案发送至安全应急人员,并提醒安全应急人员快速响应,从而解决了现有技术在面临突发网络安全事件时,多方异构资源的联动仅依靠人工操作,降低了应急响应的时效性和全面性的技术问题。

    一种RFID设备数量的估算方法

    公开(公告)号:CN110110565B

    公开(公告)日:2022-08-02

    申请号:CN201910388822.4

    申请日:2019-05-10

    Abstract: 本申请公开了一种RFID设备数量的估算方法,包括读卡设备确定参考值并将参考值发送至各RFID设备,以使RFID设备分别生成以参考值为上限的预估区间内的任一随机数;读卡设备轮询预估区间内的各整数并将所述整数发送至各RFID设备,以使RFID设备根据自身生成的随机数与接收的整数做出应答;读卡设备根据RFID设备的应答消息进行参数统计,并在遍历预估区间的各整数后根据统计参数及参考值计算得到RFID设备的数量。该估算方法可有效克服人工设定RFID设备数量所存在的缺陷,能够准确高效的估算RFID设备的数量。本申请还公开了一种读卡设备以及计算机可读存储介质,均具有上述技术效果。

    一种针对激光注入攻击的防护能力验证方法

    公开(公告)号:CN113381989B

    公开(公告)日:2022-06-28

    申请号:CN202110619205.8

    申请日:2021-06-03

    Abstract: 本发明公开一种针对激光注入攻击的防护能力验证方法,包括使用VerilogHDL进行基于FPGA密码算法及防护方案的实现,得到VerilogHDL代码;新建Vivado工程,在目标开发板上对VerilogHDL代码进行综合与初步布局布线,并利用Vivado提供的区域约束能力,对目标开发板上的寄存器进行指定区域约束;重新进行布局布线,并将生成的比特流文件烧录进目标开发板中;通过不同强度的激光扫描目标寄存器的物理位置,进行故障注入,以验证防护方案的防护能力。本发明利用区域约束技术简化了对目标寄存器的定位,弱化了实验所需的外部条件,克服了高时钟频率下难以在准确的时间节点进行故障注入这一问题。

Patent Agency Ranking