一种跨应用的动态污点跟踪方法及系统

    公开(公告)号:CN118316683A

    公开(公告)日:2024-07-09

    申请号:CN202410453318.9

    申请日:2024-04-16

    Abstract: 本发明公开了一种跨应用的动态污点跟踪方法及系统,其方法包括:为分布式应用集群的每个应用的网关节点安装动态代理程序;当分布式应用启动后,通过动态代理程序识别Web服务入口,将从Web服务入口传入的数据标记为污点数据;当污点数据从某一网关节点传送到其他网关节点时,标记污点数据所在的目标应用,并传送给目标应用的下游服务节点,继续跟踪污点数据;当污点数据在最底层服务返回时,统计污点数据的途经应用位置信息,实现整个分布式应用集群中污点信息的全面跟踪。可以通过网关节点自动追踪由Web服务入口传入的污点数据,提高了追踪效率和精度。通过对污点数据的流转应用进行自适应追踪和标记可以实现多应用污点数据追踪工作。

    一种组件化方式实现应用系统API鉴权的方法

    公开(公告)号:CN118233182A

    公开(公告)日:2024-06-21

    申请号:CN202410362306.5

    申请日:2024-03-28

    Abstract: 本发明提供了一种组件化方式实现应用系统API鉴权的方法,通过基于租户信息,进行租户信息代码开发,得到信息代码,并基于信息代码设计得到API鉴权组件,并将API鉴权组件上传至指定服务器,应用系统对API鉴权组件进行引入和初始化,得到可应用API鉴权组件,通过组件集成的方式,避免业务系统部署额外网关,增加部署和运维成本,造成资源浪费,实现了多租户模式下各个系统间API鉴权规范的统一,减少系统API调用的学习和认知成本,通过基于多租户模式下的运行程序进行运行,并获取运行程序运行过程中的调用动作,基于可应用API鉴权组件对调用动作进行合法判断,确定调用动作是否合法,保障了系统API调用的安全。

    一种组件化实现系统XSS防护的系统和方法

    公开(公告)号:CN118075031A

    公开(公告)日:2024-05-24

    申请号:CN202410472768.2

    申请日:2024-04-19

    Abstract: 本发明涉及网络安全技术领域,并具体公开了一种组件化实现系统XSS防护的系统和方法,其系统包括:请求报文接收模块,用于接收请求报文;线程数据启用判断模块,用于当判定需要对请求报文进行拦截时启用线程数据获得线程数据启用状态;注解检索及存储模块,用于将请求报文的类中的预设过滤器注解存储至线程数据中获得最终线程数据;组件创建模块,用于基于线程数据启用状态和最终线程数据生成XSS防护组件;拦截数据确定模块,用于基于XSS防护组件获得被拦截的请求线程数据;拦截防护执行模块,用于删除被拦截的请求线程数据并返回请求结果;用以使开发者实现代码级控制和自行实现XSS处理策略。

    一种基于物联网的智能施工监控管理系统

    公开(公告)号:CN116634367B

    公开(公告)日:2023-10-03

    申请号:CN202310896318.1

    申请日:2023-07-21

    Abstract: 本发明提供了基于物联网的智能施工监控管理系统,包括:智能佩戴装置,采集施工人员的位置信息和实现与中央控制单元的通信;区域划分单元,用于对施工区域按照施工类型进行第一划分对施工区域按照危险类型进行第二划分,区域定位监控单元,用于基于第一划分结果结合施工人员的位置信息,确定施工人员的工作记录,基于第二划分结果和施工人员的位置信息,对施工人员进行安全预警提醒;本发明通过对工作人员进行实时定位,并将工作区域结合工作人员的定位信息对工作人员进行判断,避免工作人员擅离职守影响施工进度,降低了管理难度,同时根据定位信息和危险区域判断员工是否误入危险区域,避免危险区域对工作人员造成意外伤害。

    一种用于销售成本结转的销采物资自动匹配的方法

    公开(公告)号:CN116561602B

    公开(公告)日:2023-09-19

    申请号:CN202310834389.9

    申请日:2023-07-10

    Abstract: 本发明公开了一种用于销售成本结转的销采物资自动匹配的方法,包括:S1、基础数据准备:录入采购的物资名单及销售开票的物资名单;S2、自定义采购的物资名单及销售开票的物资名单的物资匹配字段;S3、对采购的物资名单及销售开票的物资名单进行数据清洗;S4、根据S2中已经定义好的物资匹配字段,基于全量匹配法判断清洗后的采购物资及销售物资对应的字段信息是否全部一致;S5、在确定清洗后的采购物资及销售物资对应的字段信息全部一致时,显示匹配结果。使公司的销售成本接转时间不受编码库的限制,无须有先后顺序,提高了结转时间的灵活性;提出的相关匹配算法,提高了销售成本结转的工作效率,也可以减少人为匹配的失误。

    一种基于SVG的可配置生成电路图的方法及系统

    公开(公告)号:CN116644701A

    公开(公告)日:2023-08-25

    申请号:CN202310513667.0

    申请日:2023-05-09

    Abstract: 本发明提供一种基于SVG的可配置生成电路图的方法及系统,其中方法包括:利用JavaScript中调用document.createElement()创建SVG元素,并通过调用Attribute中的set和get方法对SVG元素的属性进行设置和获取;利用element‑plus组件中的组件绘制工具绘制图元后,并向图元添加SVG元素;绘图区中已添加SVG元素的图元设置事件以及事件被触发后的结果,并对已添加SVG元素的图元进行渲染;已添加SVG元素的图元获取触发指令,触发设定的事件和结果从而实现电路元素的交互功能;已添加SVG元素的图元进行自动连接并生成初始电路图并输出;对生成的初始电路图进行检验并修正,输出最终的电路图。本发明通过基于SVG的可配置生成电路图,快速对生成的电路图进行检查,提示用户对错误的初始电路图进行修正。

    基于网页端表格动态生成的方法及系统

    公开(公告)号:CN115858984A

    公开(公告)日:2023-03-28

    申请号:CN202310017336.8

    申请日:2023-01-06

    Abstract: 本发明提供了基于网页端表格动态生成的方法及系统,包括:从系统数据库中读取待生成目标表格的原始图表及原始数据,创建目标表格模板,设定网页端表格标准参数,确定网页端表格生成区域位置;根据网页端表格生成区域位置,对表格顶部表头标记范围及表格内容格式形状范围进行网页端图表采集内容精准识别并传递到系统,获得系统表格原始参照图表集;设定表格动态生成动态过程判定依据;通过系统智能图表模块识别待生成目标表格内容,进行实时快速生成表格动态智能判定及多表格同步生成目标表格差异智能判定,并根据智能判定结果进行系统差异警示信息提示与目标表格差异自动修正,进行网页端实时快速多表格同步动态生成。

Patent Agency Ranking