-
公开(公告)号:CN113645226B
公开(公告)日:2022-12-16
申请号:CN202110909216.X
申请日:2021-08-09
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本发明公开了一种基于网关层的数据处理方法,包括:网关层获取客户端发送的请求信息;识别请求信息中待加密的目标字段,确定与每个目标字段对应的第一标签密钥;通过第一标签密钥对目标字段进行加密,并与第一标签密钥对应的第一密钥标签构造第二请求信息发送至业务系统。可见,本方案为了避免对业务系统产生较大的改动,主要通过网关层对关键数据进行处理,若客户端发送的请求信息中具有待加密的目标字段,则通过对应的标签密钥加密后再发送,从而既可实现对业务系统关键信息的加密处理,确保关键数据的安全性,又可避免对业务系统进行较大改进。本发明还公开了一种基于网关层的数据处理装置、设备及存储介质,同样能实现上述技术效果。
-
公开(公告)号:CN115086023A
公开(公告)日:2022-09-20
申请号:CN202210669064.5
申请日:2022-06-14
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种物联网固件保护方法、装置、设备及介质,涉及物联网技术领域,包括:在物联网设备上电启动后,判断SRAM芯片中是否存在第一密钥;若存在所述第一密钥,则读取只读存储器中的固件信息以便基于所述固件信息确定是否存在固件;若确定存在所述固件,则读取FLASH芯片中的密文固件和所述SRAM芯片中的所述第一密钥;利用所述第一密钥对所述密文固件进行解密以得到解密固件,并将所述解密固件存储至RAM芯片以及运行所述解密固件。本申请中由于第一密钥存储在具有独立电池供电的SRAM芯片中,而SRAM芯片具有掉电丢失数据的特性,能防止密钥被泄露;并且,解密固件同样存储在具有掉电后丢失数据特性的RAM芯片中,保证了固件的安全性和设备的稳定性。
-
公开(公告)号:CN115080562A
公开(公告)日:2022-09-20
申请号:CN202210586846.2
申请日:2022-05-27
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F16/22 , G06F16/23 , G06F16/242
Abstract: 本申请涉及一种数据库语句处理方法、装置、系统、电子装置和存储介质,其中,该数据库语句处理方法包括:获取至少包括子语句的待处理树形结构语句;获取历史子语句,将该子语句与该历史子语句进行相似性检测,得到语句相似性结果;根据该语句相似性结果提取该子语句中的语句元素,并根据该语句元素获取数据标签;根据该语句相似性结果和该数据标签,对该树形结构进行处理,得到目标树形结构语句。通过本申请,解决了SQL语句重复性高、维护难度大和错误率大的问题,提升了数据库SQL语句的可读性与可维护性。
-
公开(公告)号:CN114331614A
公开(公告)日:2022-04-12
申请号:CN202111632198.1
申请日:2021-12-28
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本发明公开了一种信用验证方法及系统,该系统包括设置于提供方的证明提供模块及设置于第三方的验证模块,其中:所述证明提供模块,用于:接收信用验证请求,获取所述信用验证请求中携带的用户信息及信用分范围;获取所述用户信息对应用户的信用分,将获取的信用分及所述信用分范围作为输入调用零知识范围证明算法得到相应的信用声明,并发送所述信用声明;所述验证模块,用于:发送所述信用验证请求;接收所述信用声明,将所述信用声明作为输入调用所述零知识范围证明算法,得到所述信用验证请求中的用户信息对应用户的信用分是否处于所述信用分范围内的结果。可见,本申请能够在保证安全性及隐私性的前提下,便捷的实现用户信用信息的提供。
-
公开(公告)号:CN114282251A
公开(公告)日:2022-04-05
申请号:CN202111629671.0
申请日:2021-12-28
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种数据求交集方法、系统及数据加密方法,包括:接收数据请求方利用密钥和需要验证的验证数据集拼接后的第一拼接数据,生成的第一哈希集合;接收数据提供方利用密钥和与验证数据集对应的查询数据集拼接后的第二拼接数据,生成的第二哈希集合;利用第一哈希集合在第二哈希集合中进行匹配,得到第一哈希集合与第二哈希集合的交集;发送交集至数据请求方,其中,密钥为数据请求方与数据提供方预先协商得到的。本申请在进行哈希计算时,不仅对数据集进行哈希计算,同时在其中增加数据提供方与数据请求方预先协商得到的密钥,通过对密钥与数据集一同进行哈希计算,能够避免哈希集合以哈希碰撞的方式被破解,增加了安全性。
-
公开(公告)号:CN114168479A
公开(公告)日:2022-03-11
申请号:CN202111525524.9
申请日:2021-12-14
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F11/36
Abstract: 本发明提供一种漏洞测试方法及相关装置,方法包括:获取待转换POC代码,并根据预设字段在待转换POC代码中查找输出语句;利用符号执行方式将待转换POC代码转换为执行树,并在执行树中查找到达输出语句的路径;在待转换POC代码中查找路径对应的执行语句,并根据执行顺序对执行语句进行格式转换得到POC文件;对POC文件进行语言转换得到目标语言的目标POC代码,并利用目标POC代码进行漏洞检测;可利用符号执行方式高效解析待转换POC代码中的逻辑,确定到达输出语句的执行语句,并对该语句进行格式转换,得到统一的POC文件,进而便可利用该文件高效地进行代码语言转换,可实现将待转换POC代码高效转换至目标语言。
-
公开(公告)号:CN114139116A
公开(公告)日:2022-03-04
申请号:CN202111374820.3
申请日:2021-11-19
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F21/14
Abstract: 本申请涉及一种基于API传递的软件保护方法、系统、设备和存储介质,其中,该方法包括:根据预先配置信息,将软件的待执行函数分为远程函数和本地函数;将本地函数部署于本地主机,并建立本地代理函数;将远程函数部署于远程主机;在远程主机中,通过本地代理函数接收本地主机传递的输入参数;基于输入参数执行远程函数,将执行得到的第一输出参数通过本地代理函数传递给本地主机,并从本地主机返回运行结果。通过本申请,解决了目标机器上完整的软件功能会被获取和还原,从而无法实现软件保护的问题,实现了通过将软件的功能函数分开部署,使软件无需完整地放在远程的目标机器上运行,在本地主机能得到一样的运行结果,从而实现软件保护的效果。
-
公开(公告)号:CN114139040A
公开(公告)日:2022-03-04
申请号:CN202111400976.4
申请日:2021-11-19
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F16/9532
Abstract: 本申请公开了一种数据存储及查询方法、装置、设备及可读存储介质,将待存储原始数据存入预设的非关系型数据库,并将待存储原始数据的关键信息连同待存储原始数据在非关系型数据库中的存储标识存入Elasticsearch服务器,利用非关系型数据库便于存储以及集群扩展的优势,有效减少Elasticsearch服务器中的数据存储量,从而可以适应大规模数据的存储扩展趋势;而在需要查询数据时,先根据查询条件在Elasticsearch服务器中查询得到目标关键信息及其对应的目标存储标识,再利用目标存储标识在非关系型数据库中查询得到目标原始数据,利用精简化存储的Elasticsearch服务器提供更高性能的查询能力。
-
公开(公告)号:CN114064406A
公开(公告)日:2022-02-18
申请号:CN202111348793.2
申请日:2021-11-15
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请涉及一种数据监控方法、装置、系统、电子装置和存储介质,其中,该数据监控方法包括:部署配置组件至被监测系统;其中,所述配置文件包括数据采集组件、数据存储组件和可视化组件;判断所述被检测系统是否开启;若是,则通过所述数据采集组件对所述被检测系统进行数据采集;将采集的数据通过所述数据存储组件进行存储;将采集的数据通过所述可视化组件进行展示。通过本申请,解决了现阶段对于数据面没有一个比较直观的监测方式,比较大的数据量的应用程序难以监控的问题,实现了对被检测系统的数据的全面监控目的。
-
公开(公告)号:CN114048456A
公开(公告)日:2022-02-15
申请号:CN202111376642.8
申请日:2021-11-19
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F21/33
Abstract: 本发明公开了一种数字证书的验证方法,考虑到证书链的正确性以及算法的安全级别均与数字证书的可靠性具有较强的相关性,因此本申请中首先获取目标系统中待测数字证书的发布者信息以及算法名称,然后根据发布者信息对待测数字证书进行证书链的验证,并根据预设对应关系确定出算法的安全级别,最终将证书链的验证结果以及算法的安全级别结合对待测数字证书的可靠性进行评价,提高了数字证书可靠性评价的准确性,从而保障了数据安全。本发明还公开了一种数字证书的验证装置、设备及计算机可读存储介质,具有如上数字证书的验证方法相同的有益效果。
-
-
-
-
-
-
-
-
-