-
公开(公告)号:CN107623696A
公开(公告)日:2018-01-23
申请号:CN201710940479.0
申请日:2017-09-30
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种基于用户行为特征的用户身份验证方法及装置,可以获取待验证用户触发预设业务操作时的行为特征的量化值,确定所述行为特征的行为特征标识;所述行为特征包括以下一种或多种:陀螺仪波动行为特征、滑动行为特征和点击行为特征;依据所述行为特征标识,从行为特征库中获取与所述行为特征标识对应的行为特征的量化值变化范围;根据所述行为特征的量化值与获取到的量化值变化范围的关系,确定所述待验证用户的合法性。由于不同用户手握同一终端的姿势和操作习惯是不一样的,这使得不同用户触发同一业务操作的行为特征的量化值变化范围也不同,并且不易被破解、模仿,因此,该方法及装置可以提高用户身份验证的安全性。
-
公开(公告)号:CN107612922A
公开(公告)日:2018-01-19
申请号:CN201710923352.8
申请日:2017-09-30
Applicant: 北京梆梆安全科技有限公司
IPC: H04L29/06
Abstract: 本申请公开了一种基于用户操作习惯和地理位置的用户身份验证方法及装置,获取位置信息和时间信息;并将位置信息与合法条件进行匹配;获取待验证用户的行为特征的量化值,行为特征包括以下一种或多种:陀螺仪波动行为特征、滑动行为特征、点击行为特征和输入时间间隔序列行为特征;根据行为特征标识,从行为特征库中获取与行为特征标识和业务标识对应的行为特征的量化值变化范围;根据位置信息与各合法条件的关系、量化值与获量化值变化范围的关系,确定待验证用户的合法性,使不同用户触发同一业务操作的行为特征的量化值变化范围不同,不易被破解模仿,提高了用户身份验证的安全性,降低了不法分子恶意攻击的成功率,保障了用户的利益。
-
公开(公告)号:CN119832308A
公开(公告)日:2025-04-15
申请号:CN202411887092.X
申请日:2024-12-20
Applicant: 北京梆梆安全科技有限公司
IPC: G06V10/764 , G06V10/774 , G06V10/75 , G06F21/31 , G06F21/64
Abstract: 本发明涉及内容识别领域,尤其涉及一种智旋验证码特征洞察与内容精准识别方法,通过筛选未通过验证的智旋验证码,并收集智旋验证码的瞄准轨迹图像,确定瞄准轨迹图像的轨迹特征,绘制瞄准意向图,并根据轨迹特征对瞄准意向图进行标注,将瞄准意向图与重合阈值比较并进行筛选,保留超过重合阈值的智旋验证码,并作为测试验证码进行二次验证,收集对应的验证时间,将验证时间与时间阈值比较,保留低于时间阈值的测试验证码并作为样本验证码,提取样本验证码的图像质量参数,并作为样本参数应用于全部智旋验证码,通过结合图像识别和用户行为分析,提高了智旋验证码的安全性和用户体验,有效防止了恶意机器操作,保护了用户的账户安全。
-
公开(公告)号:CN114003866B
公开(公告)日:2025-03-28
申请号:CN202010737717.X
申请日:2020-07-28
Applicant: 北京梆梆安全科技有限公司
IPC: G06F21/14
Abstract: 本说明书实施例公开了一种源代码混淆方法、装置、电子设备以及计算机可读存储介质。该方法包括:获取源代码中待混淆函数包含的调用函数的函数名;根据调用函数的函数名,将待混淆函数中调用调用函数的调用语句,替换为函数指针,以得到替换后的待混淆函数;根据占位符与调用函数的对应关系,对替换后的待混淆函数进行混淆处理,以得到目标函数;其中,函数指针包括待混淆函数的函数名、预设头部字节计算函数以及预先设置的对应于调用函数的占位符;预设头部字节计算函数用于计算在目标函数运行时的目标函数的预设数量的头部字节,以对函数指针进行解码。
-
公开(公告)号:CN119583086A
公开(公告)日:2025-03-07
申请号:CN202311153422.8
申请日:2023-09-07
Applicant: 北京梆梆安全科技有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种防重放攻击的通信方法,所述方法包括:所述第一设备向第二设备发送建立通信的请求帧;当所述第一设备在所述时间窗口内接收到所述第二设备发送的应答帧时,所述第一设备根据所述随机值确认所述应答帧是否有效;若所述应答帧有效,则所述第一设备向所述第二设备发送数据帧;所述第一设备接收所述第二设备发送的确认帧;所述第一设备继续向所述第二设备发送数据帧直至数据发送完成,所述第一设备向所述第二设备发送结束帧。上述的方法可以预防重放攻击,提高了通信过程中的安全性。
-
公开(公告)号:CN119030727A
公开(公告)日:2024-11-26
申请号:CN202310612214.3
申请日:2023-05-26
Applicant: 北京梆梆安全科技有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种流量异常检测方法、装置、电子设备及存储介质,属于计算机技术领域,用以解决因服务器处理大量合法流量产生的误报DDOS攻击的问题,减少错误警示信息的出现,能够提高流量检测的准确性、网络传输效率以及计算机的工作效率。该方法包括:基于多个流量需求时段的历史流量值确定各个流量需求时段对应的流量需求等级;根据各个流量需求等级对应的范围阈值,对各个流量需求时段进行流量异常检测。
-
公开(公告)号:CN118260729A
公开(公告)日:2024-06-28
申请号:CN202211695523.3
申请日:2022-12-28
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种苹果平台中程序代码的保护方法、保护装置和电子设备,属于计算机领域。所述方法包括:获取待保护的指令,所述待保护的指令包括汇编指令;将所述待保护的指令转换为自定义格式数据以及用于跳转到模拟代码的宏汇编代码,所述模拟代码与所述汇编指令相对应,所述模拟代码用于模拟所述汇编指令的执行;基于所述宏汇编代码,得到解释器代码;将所述自定义格式数据和所述解释器代码链接成位置无关代码;将所述位置无关代码插入到目标文件中。
-
公开(公告)号:CN118114246A
公开(公告)日:2024-05-31
申请号:CN202211510850.7
申请日:2022-11-29
Applicant: 北京梆梆安全科技有限公司
IPC: G06F21/57
Abstract: 本申请涉及一种安全需求确定方法、装置、计算机设备及存储介质,涉及计算机技术领域。该方法包括:获取目标业务功能,该目标业务功能是待进行安全需求确定的业务功能;获取目标业务功能包含的n个子业务功能各自对应的子安全需求,n为正整数;基于n个子业务功能各自对应的子安全需求,确定目标业务功能的目标安全需求;通过上述方法,减少了从目标业务功能维度确定其对应的目标安全需求所需的人力物力消耗,节省了对业务功能的安全需求的确定成本,同时,在确定目标业务功能的安全需求时,可以提高安全需求的确定效率和准确率。
-
公开(公告)号:CN117951750A
公开(公告)日:2024-04-30
申请号:CN202211296773.X
申请日:2022-10-21
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种车载信息娱乐系统的开机动画播放方法、装置及电子设备,用于防止开机动画文件被恶意篡改,以提高信息娱乐系统的安全性。所述方法包括:在接收到对车载信息娱乐系统的开机请求的情况下,基于所述车载信息娱乐系统的开机程序调用路径进行程序文件调用,所述开机程序调用路径用于表示所述车载信息娱乐系统执行开机操作所需调用的程序文件及程序文件的调用顺序;在开机动画调用程序文件被调用的情况下,对所述开机动画调用程序文件进行完整性校验;若所述开机动画调用程序文件通过完整性校验,则对所述开机动画调用程序文件所调用的开机动画文件进行完整性校验;若所述开机动画文件通过完整性校验,则播放所述开机动画文件。
-
公开(公告)号:CN113496012B
公开(公告)日:2023-11-03
申请号:CN202010260865.7
申请日:2020-04-03
Applicant: 北京梆梆安全科技有限公司
Abstract: 本发明公开了一种应用安装包的二次打包的检测方法、装置、电子设备以及计算机可读存储介质。该方法包括:通过预置探针软件开发工具包SDK采集不小于预设数量的移动终端上的目标应用安装包APK的APK数据;APK数据包括目标APK的APK编号和目标APK的电子签名MD5值;基于统计学算法,根据APK数据,对目标APK进行分类;根据分类结果,检测出被二次打包的目标APK。
-
-
-
-
-
-
-
-
-