-
公开(公告)号：CN118646606B
公开(公告)日：2024-12-03
申请号：CN202411116603.8
申请日：2024-08-14
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请实施例提供了基于设备指纹增强验证的单包认证方法及系统。本实施例通过先对SPA认证包进行认证（相当于初步认证），之后再利用具有唯一性的设备指纹信息进行进一步的增强验证，通过这两个步骤完成整个SPA认证包认证，这可以解决由NAT地址转换引起的认证放大问题，避免只要有一个客户端单包认证成功，则与该客户端相关联的其他客户端（其他客户端的IP地址和该单包认证成功的客户端的IP地址转换为同一个源IP地址）都可以绕过认证而进行业务访问的风险。
-
Patent Agency Ranking
公开(公告)号：CN117034251B
公开(公告)日：2024-01-05
申请号：CN202311283798.0
申请日：2023-09-28
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06F21/46 , G06F21/44 , G06F18/28 , H04L43/0805 , H04L43/10
Abstract: 本申请提供一种弱口令自适应筛查方法、装置及设备，该方法包括：获取待检测设备对应的目标口令字典和目标检测策略，所述目标检测策略包括目标口令数量和目标间隔时长；其中，不同待检测设备对应的目标口令字典相同或不同，不同待检测设备对应的目标检测策略相同或不同；在所述目标检测策略对应的每个检测周期，从所述目标口令字典中选取所述目标口令数量个口令，并基于选取的每个口令对所述待检测设备进行弱口令检测；其中，相邻两个检测周期的时间间隔为所述目标间隔时长。通过本申请方案，能够有效检测出待检测设备是否采用弱口令，保证待检测设备的安全。
-
公开(公告)号：CN117034251A
公开(公告)日：2023-11-10
申请号：CN202311283798.0
申请日：2023-09-28
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06F21/46 , G06F21/44 , G06F18/28 , H04L43/0805 , H04L43/10
Abstract: 本申请提供一种弱口令自适应筛查方法、装置及设备，该方法包括：获取待检测设备对应的目标口令字典和目标检测策略，所述目标检测策略包括目标口令数量和目标间隔时长；其中，不同待检测设备对应的目标口令字典相同或不同，不同待检测设备对应的目标检测策略相同或不同；在所述目标检测策略对应的每个检测周期，从所述目标口令字典中选取所述目标口令数量个口令，并基于选取的每个口令对所述待检测设备进行弱口令检测；其中，相邻两个检测周期的时间间隔为所述目标间隔时长。通过本申请方案，能够有效检测出待检测设备是否采用弱口令，保证待检测设备的安全。
-
公开(公告)号：CN117061244B
公开(公告)日：2024-01-30
申请号：CN202311311083.1
申请日：2023-10-10
Applicant: 杭州海康威视数字技术股份有限公司
IPC: H04L9/40 , H04L43/10 , H04L43/0805
Abstract: 本申请提供一种基于主动扫描的视频网资产管理方法、装置及设备，该方法包括：向待检测设备发送K个协议类型的探测报文，接收所述待检测设备针对所述K个协议类型的探测报文返回的至少一个响应报文；基于所有响应报文中的特征信息生成所述待检测设备的复核序列号；从所有响应报文中选取目标响应报文，并基于所述目标响应报文中的特征信息生成所述待检测设备的复核检测编码；其中，所述复核检测编码和/或所述复核序列号用于检测所述待检测设备的资产是否发生变更。通过本申请方案，能够提高视频物联网的安全性。
-
公开(公告)号：CN117061244A
公开(公告)日：2023-11-14
申请号：CN202311311083.1
申请日：2023-10-10
Applicant: 杭州海康威视数字技术股份有限公司
IPC: H04L9/40 , H04L43/10 , H04L43/0805
Abstract: 本申请提供一种基于主动扫描的视频网资产管理方法、装置及设备，该方法包括：向待检测设备发送K个协议类型的探测报文，接收所述待检测设备针对所述K个协议类型的探测报文返回的至少一个响应报文；基于所有响应报文中的特征信息生成所述待检测设备的复核序列号；从所有响应报文中选取目标响应报文，并基于所述目标响应报文中的特征信息生成所述待检测设备的复核检测编码；其中，所述复核检测编码和/或所述复核序列号用于检测所述待检测设备的资产是否发生变更。通过本申请方案，能够提高视频物联网的安全性。
-
公开(公告)号：CN118646606A
公开(公告)日：2024-09-13
申请号：CN202411116603.8
申请日：2024-08-14
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请实施例提供了基于设备指纹增强验证的单包认证方法及系统。本实施例通过先对SPA认证包进行认证（相当于初步认证），之后再利用具有唯一性的设备指纹信息进行进一步的增强验证，通过这两个步骤完成整个SPA认证包认证，这可以解决由NAT地址转换引起的认证放大问题，避免只要有一个客户端单包认证成功，则与该客户端相关联的其他客户端（其他客户端的IP地址和该单包认证成功的客户端的IP地址转换为同一个源IP地址）都可以绕过认证而进行业务访问的风险。
-
-
-
-
-
Search Results
6
records
(took 0.023 seconds)
