物联网设备模拟调试方法、装置、电子装置和存储介质

    公开(公告)号:CN113904945A

    公开(公告)日:2022-01-07

    申请号:CN202111203727.6

    申请日:2021-10-15

    Abstract: 本申请涉及一种物联网设备模拟调试方法、装置、电子装置和存储介质,其中,该物联网设备模拟调试方法包括:获取物联网设备的设备信息;根据所述设备信息,构造固件驱动函数;根据所述固件驱动函数对裸数据文件进行访问操作,生成模拟设备;对所述模拟设备进行调试,获得调试结果。通过本申请,解决了物联网设备功能调试不便的问题,无需对物联网设备进行支持和繁琐的配置,实现了用软件模拟任意物联网设备,降低了物联网设备的调试成本,减少硬件驱动开发需求,提高调试效率。

    网络攻击组织的探测方法、装置、设备及可读存储介质

    公开(公告)号:CN113810408A

    公开(公告)日:2021-12-17

    申请号:CN202111087158.3

    申请日:2021-09-16

    Abstract: 本发明公开了一种网络攻击组织的探测方法,包括:当探测到目标网络攻击时,获取目标网络攻击的目标攻击特征;利用预设规则库对目标攻击特征进行蜜罐环境匹配;判断蜜罐环境是否匹配成功;若是,则将目标网络攻击对应的目标攻击流量牵引至匹配到的目标蜜罐环境,并利用目标蜜罐环境根据目标攻击流量捕获攻击样本和攻击上下文信息;对攻击样本进行解析,得到样本标识信息;根据攻击上下文信息和样本标识信息确定目标攻击组织。应用本发明所提供的网络攻击组织的探测方法,降低了对已知情报的依赖,提高了网络攻击组织探测的准确性。本发明还公开了一种网络攻击组织的探测装置、设备及存储介质,具有相应技术效果。

    一种基于网关层的数据处理方法、装置、设备及存储介质

    公开(公告)号:CN113645226A

    公开(公告)日:2021-11-12

    申请号:CN202110909216.X

    申请日:2021-08-09

    Abstract: 本发明公开了一种基于网关层的数据处理方法,包括:网关层获取客户端发送的请求信息;识别请求信息中待加密的目标字段,确定与每个目标字段对应的第一标签密钥;通过第一标签密钥对目标字段进行加密,并与第一标签密钥对应的第一密钥标签构造第二请求信息发送至业务系统。可见,本方案为了避免对业务系统产生较大的改动,主要通过网关层对关键数据进行处理,若客户端发送的请求信息中具有待加密的目标字段,则通过对应的标签密钥加密后再发送,从而既可实现对业务系统关键信息的加密处理,确保关键数据的安全性,又可避免对业务系统进行较大改进。本发明还公开了一种基于网关层的数据处理装置、设备及存储介质,同样能实现上述技术效果。

    一种闪电网络密钥管理方法、装置、电子设备及存储介质

    公开(公告)号:CN113298522A

    公开(公告)日:2021-08-24

    申请号:CN202110577355.7

    申请日:2021-05-26

    Abstract: 本发明公开了一种闪电网络密钥管理方法,可通过预设加密模型对交易对的临时私钥进行更新及管理,预设加密模型包括哈希函数或单项陷门函数,在发生每轮通道更新时,将上轮通道更新的历史交易对的临时私钥输入预设加密模型中进行更新,得到当前交易对的临时私钥,并将历史交易对的临时私钥发送至另一方交易参与方进行解密私钥的更新操作。哈希函数及单向陷门函数不仅可生成安全有效的密钥,同时也可确保交易参与方双方仅需保存一个解密私钥即可,能够有效避免相关技术中需要保存大量过期的临时私钥的问题,进而可提升闪电网络密钥管理效率,提升惩罚操作的执行效率。本发明还提供一种闪电网络密钥管理装置、电子设备及存储介质,具有上述有益效果。

    数据加密方法、系统、电子装置和存储介质

    公开(公告)号:CN113268747A

    公开(公告)日:2021-08-17

    申请号:CN202110439358.4

    申请日:2021-04-23

    Abstract: 本申请涉及一种数据加密方法、系统、电子装置和存储介质,其中,该数据加密方法包括:获取待加密数据的至少一个特征词;基于第一编码规则对特征词进行编码,得到第一数据,并基于第一转化规则将第一数据转化为第一明文字符串;对第一明文字符串进行格式保留加密,得到第二密文字符串;基于第二转化规则将第二密文字符串转化为至少一个第二数据;基于第二编码规则对第二数据进行编码,得到与特征词对应的已加密数据。通过本申请,解决了相关技术中存在的对待加密数据进行加密的密文以一串与待加密数据类型毫无关联的字符串展示对普通用户来说可读性较差的问题,用户可以对和原文同样格式的密文进行读取,加密数据的可读性强。

    一种基于散列算法的反调试方法及相关装置

    公开(公告)号:CN113239330A

    公开(公告)日:2021-08-10

    申请号:CN202110649997.3

    申请日:2021-06-10

    Abstract: 本申请公开了一种基于散列算法的反调试方法,包括:采用散列算法对字节码进行计算,得到散列值;其中,所述字节码为程序启动时生成的字节码;判断所述散列值是否等于预设散列值;若是,则执行反调试指令。通过采用散列算法对字节码进行计算,得到散列值,并判断是否等于预设散列值,当等于预设散列值时执行反调试指令,而不是直接执行反调试指令,避免了反调试指令被修改的问题,使得反调试指令被正常执行,提高了反调试功能的效果。本申请还公开了一种基于散列算法的反调试装置、计算设备及计算机可读存储介质,具有以上有益效果。

    一种可执行文件注入的检测方法、装置、设备及存储介质

    公开(公告)号:CN114168958B

    公开(公告)日:2025-04-29

    申请号:CN202111517612.4

    申请日:2021-12-13

    Abstract: 本申请公开了一种可执行文件注入的检测方法、装置、设备及存储介质,该方法包括:搜索目标进程的内存信息;检测目标进程的内存信息中是否有两个以上动态链接器的信息;当检测出两个以上动态链接器的信息时,确定目标进程已感染动态链接的可执行文件注入的木马病毒。本发明提供的上述检测方法,可以实时检测目标进程的内存是否被注入了“动态链接的可执行文件”的木马病毒,针对此类木马病毒有很强的针对性,无需木马病毒的特征码数据,适应性广,检测效率高。

    一种威胁情报评估方法、系统、设备及计算机存储介质

    公开(公告)号:CN119276586A

    公开(公告)日:2025-01-07

    申请号:CN202411444667.0

    申请日:2024-10-15

    Abstract: 本申请公开了一种威胁情报评估方法、系统、设备及计算机存储介质,涉及网络安全技术领域,获取由目标威胁情报组成的数据集;对数据集进行评估,得到数据集评估结果;对目标威胁情报进行评估,得到数据项评估结果;根据数据项评估结果和数据集评估结果,确定目标威胁情报的目标评估结果。本申请实现了从整体角度对目标威胁情报进行评估;且对各个目标威胁情报进行评估,相当于对目标威胁情报自身特性进行评估,实现了从单体角度对目标威胁情报进行评估;最后根据数据项评估结果和数据集评估结果确定目标威胁情报的目标评估结果的话,相当于综合整体和单体角度来对目标威胁情报进行评估,扩充了对目标威胁情报进行评估的角度,提高了评估准确性。

    一种网络资产扫描方法、装置、设备和介质

    公开(公告)号:CN114268497B

    公开(公告)日:2024-04-26

    申请号:CN202111582546.9

    申请日:2021-12-22

    Abstract: 本申请实施例公开了一种网络资产扫描方法、装置、设备和计算机可读存储介质,按照设定的分割规则,将全网地址划分为多个子网;将多个子网进行随机排序,得到第一序列。将每个子网下包含的地址和端口进行随机排序,得到第二序列;对第一序列和第二序列执行循环遍历,以实现对多个子网下包含的所有地址和所有端口的随机扫描。通过随机排序可以保证对子网以及子网下地址和端口的随机扫描。通过随机排序得到第一序列和第二序列,可以每次扫描一个子网下的某个地址和端口,下一次扫描另一个子网下的某个地址和端口,有效的避免了对某一个子网进行频繁扫描,导致防火墙或入侵检测系统判定当前扫描行为为攻击行为,提高了扫描行为的隐蔽性。

    反向代理钓鱼攻击的防御方法、系统和计算机设备

    公开(公告)号:CN113965366B

    公开(公告)日:2024-04-09

    申请号:CN202111205024.7

    申请日:2021-10-15

    Abstract: 本申请涉及一种反向代理钓鱼攻击的防御方法、系统和计算机设备,其中,该方法包括:浏览器端向服务器端发送访问请求后,收到服务器端返回的响应信息,所述响应信息包括域名校验信息;所述域名校验信息包括第一域名信息;所述浏览器端基于所述第一域名信息获得第二域名信息,将所述第二域名信息与所述浏览器端的所述访问请求对应的第三域名信息进行匹配;匹配失败时,确定所述浏览器端受到反向代理钓鱼攻击。通过本申请的方法,能够全面、准确地识别针对该服务器的反向代理钓鱼攻击,解决了相关技术中对反向代理钓鱼攻击的识别范围有限和准确率不高的问题,将甄别风险从浏览器端转移,降低了终端用户被钓鱼的风险。

Patent Agency Ranking