-
公开(公告)号:CN119892498A
公开(公告)日:2025-04-25
申请号:CN202510360599.8
申请日:2025-03-26
Applicant: 华信咨询设计研究院有限公司
IPC: H04L9/40 , H04L43/024 , H04L43/04 , H04L43/12 , H04L41/0681 , H04L41/149
Abstract: 本发明公开了一种基于量比分析的动态数据接口异常检测方法,涉及数据安全领域,旨在解决现有的数据接口检测方法检测精度低、误报率高以及无法自适应动态变化的问题,包括以下步骤:S1,获取业务系统的流量,对流量进行重组与还原,输出为格式化数据;S2,根据每个业务系统特征提取数据接口信息,对数据接口信息进行数据聚合以及量比指标计算;S3,将计算出的量比指标与业务系统的内置信息白名单进行对比,根据接口的波动性确定风险等级,根据风险等级确定是否告警。本发明的一种基于量比分析的动态数据接口异常检测方法,能够动态监控和分析数据接口的访问行为,准确识别潜在的安全风险,实现高效、准确的异常检测与预警。
-
公开(公告)号:CN117688601A
公开(公告)日:2024-03-12
申请号:CN202311613236.8
申请日:2023-11-29
Applicant: 华信咨询设计研究院有限公司
Abstract: 本发明公开了一种基于事件关联的敏感数据溯源检测系统及方法,包括流量解析模块以及与流量解析模块连接的敏感数据溯源模块,敏感数据溯源模块还连接有数据库操作日志审计模块,数据库操作日志审计模块连接分类分级模块;敏感数据溯源模块根据流量解析模块还原的数据识别接口数据,计算审计敏感信息与接口查询响应返回内容的关联度;本发明通过流量解析模块以及数据库操作日志审计模块分别获取业务系统的接口数据和审计敏感信息,将两者结合进行关联度计算,得到用户在业务系统上的全部敏感操作路径,充分考虑事件的关联性,敏感数据的整个操作路径更加清晰明确,数据溯源准确性高,有效保障数据安全。
-
公开(公告)号:CN110110005B
公开(公告)日:2021-10-26
申请号:CN201910274087.4
申请日:2019-04-04
Applicant: 华信咨询设计研究院有限公司
Abstract: 本发明公开了一种基于区块链的关键信息基础数据资产的管控方法,包括对外接口模块、应用程序服务API接口、中间件数据传输模块、智能合约模块、区块链网络节点数据库couchdb模块和本地节点存储数据模块;应用程序服务API接口分别与对外接口模块、中间件数据传输模块和本地节点存储数据模块连接,中间件数据传输模块、智能合约模块、区块链网络数据库couchdb模块和本地节点存储数据模块依次连接;本地节点存储数据模块存储有若干个原始文件数据;本发明具有可以明确关键信息基础数据资产是否造假,明确篡改因素,从而规范管控的特点。
-
公开(公告)号:CN110110005A
公开(公告)日:2019-08-09
申请号:CN201910274087.4
申请日:2019-04-04
Applicant: 华信咨询设计研究院有限公司
Abstract: 本发明公开了一种基于区块链的关键信息基础数据资产的管控方法,包括对外接口模块、应用程序服务API接口、中间件数据传输模块、智能合约模块、区块链网络节点数据库couchdb模块和本地节点存储数据模块;应用程序服务API接口分别与对外接口模块、中间件数据传输模块和本地节点存储数据模块连接,中间件数据传输模块、智能合约模块、区块链网络数据库couchdb模块和本地节点存储数据模块依次连接;本地节点存储数据模块存储有若干个原始文件数据;本发明具有可以明确关键信息基础数据资产是否造假,明确篡改因素,从而规范管控的特点。
-
公开(公告)号:CN111371562A
公开(公告)日:2020-07-03
申请号:CN202010126426.7
申请日:2020-02-27
Applicant: 华信咨询设计研究院有限公司
Abstract: 本发明公开了一种超级账本Fabric-SDK国密算法扩展改造方法,包括步骤:引入基于Fabric-SDK编程语言实现的国密源代码包到超级账本Fabric-SDK的项目源码中;使用Fabric-SDK集成的Fabric-CA客户端,与Fabric-CA服务端交互注册的新用户;使用Fabric-CA客户端与Fabric区块链网络进行账本查询的过程。本发明实现了向国密Fabric-CA注册新用户,使用国密证书与国密Fabric区块链网络交互的功能,解决了支持国密的业务系统无法与支持国密的Fabric区块链网络交互的问题。
-
-
-
-