-
公开(公告)号:CN119316241B
公开(公告)日:2025-03-11
申请号:CN202411870131.5
申请日:2024-12-18
Applicant: 鹏城实验室
Abstract: 本申请公开了一种基于联盟根证书的网站访问方法、装置、设备和介质。通过获取目标浏览器针对目标网址触发的网站访问请求,将网站访问请求发送至目标网址对应的目标服务端;获取目标服务端针对目标网址反馈的目标网站证书和对应的网站证书链,并确定目标网站证书的注册地址;当检测到目标网站证书的注册地址为第二区域,且网站证书链包含有第一根证书时,依序对网站证书链指示的多个层级证书进行校验;当校验结果为对网站证书链指示的每个层级证书的校验通过时,确认网站证书链为基于第一根证书形成的证书信任链,并将目标网址确定为证书信任联盟系统签发的共享网站地址;控制目标浏览器对共享网站地址进行访问。满足对其他区域网站的访问需求。
-
公开(公告)号:CN119232509B
公开(公告)日:2025-03-11
申请号:CN202411774318.5
申请日:2024-12-05
Applicant: 鹏城实验室
IPC: H04L9/40 , H04L61/3015 , H04L61/4511
Abstract: 本申请实施例公开一种域名风险检测方法、装置、计算机设备及存储介质。方法包括:确定多个探测节点,并根据每个探测节点的地理位置信息对多个探测节点进行划分得到多个节点簇;在每个节点簇内获取每个探测节点对目标域名进行探测的探测结果,并根据探测结果确定出每个探测节点对应的第一信任值;根据每个节点簇内每个探测节点对应的第一信任值确定出每个节点簇的第二信任值;根据第二信任值在多个节点簇中选取出能够信任的至少一个目标节点簇;根据至少一个目标节点簇中的探测节点对待检测域名进行网络风险检测,得到网络风险检测结果。以此,通过第二信任值找到能够信任的目标节点簇进行网络风险检测,能够提高对域名进行网络风险检测的准确性。
-
公开(公告)号:CN113076453B
公开(公告)日:2024-10-18
申请号:CN202110305374.4
申请日:2021-03-22
Applicant: 鹏城实验室
IPC: G06F16/906 , G06F16/951 , G06N20/00
Abstract: 本发明公开了一种域名分类方法、设备及计算机可读存储介质,所述域名分类方法通过直接提取待分类域名的页面标签特征来作为模型的输入,从而减少了特征工程的复杂性;通过预先在模型中定义具有层次结构的域名类别体系,使得能够基于此挖掘待分类域名所属域名类型之间的层次依赖关系,使得此层次依赖关系能够得到利用;通过在模型中添加递归正则化方法,使得层次依赖关系能够融入到模型参数的正则化结构中;通过利用层级依赖关系与正则化的递归结构进行模型参数估计,使得层次中临近域名类型的参数相似,有助于在估计模型参数时利用域名层次中相近类型的信息,从而提高了域名分类方法的准确度。
-
公开(公告)号:CN118264486B
公开(公告)日:2024-08-20
申请号:CN202410684808.X
申请日:2024-05-30
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本申请公开了一种证书动态加载方法、装置、设备以及可读存储介质,涉及证书加载技术领域,应用于服务器端,证书动态加载方法包括:获取证书状态表,其中,证书状态表包括预先安装的多个证书以及每个证书对应的证书信息,证书信息包含证书加载状态以及所映射的证书算法;接收客户端发送的数据请求,其中,数据请求包括目标证书算法;基于每个证书对应的证书信息中包含的证书加载状态以及所映射的证书算法,获取与目标证书算法相匹配的目标已加载证书,将目标已加载证书确定为第一证书;将第一证书发送至客户端,使得客户端对第一证书进行校验。本申请能够根据客户端请求的加密算法所对应的证书来进行动态加载适配,提高通信传输的效率。
-
-
公开(公告)号:CN118282671A
公开(公告)日:2024-07-02
申请号:CN202410691012.7
申请日:2024-05-30
Applicant: 鹏城实验室
Abstract: 本申请实施例提供了一种证书自适应切换方法、系统、电子设备及存储介质,属于网络安全技术领域。方法包括:从证书索引数据库中实时获取初始证书的第一风险状态信息以及备用证书的第二风险状态信息;当第一风险状态信息指示需要更换初始证书时,基于第二风险状态信息和备用证书的颁发机构信息,从至少一个备用证书中选取候选证书;对候选证书进行安全评估得到证书优先级评分,基于证书优先级评分从候选证书中确定目标证书;确定目标证书的目标配置信息,并根据目标配置信息更新证书文件配置项,利用目标证书替换初始证书,并根据目标证书持续通信过程。本申请实施例提供的证书自适应切换方法能够缩短加密通信中断期的时间。
-
公开(公告)号:CN117692173A
公开(公告)日:2024-03-12
申请号:CN202311557020.4
申请日:2023-11-20
Applicant: 鹏城实验室
IPC: H04L9/40 , H04L61/103 , H04L61/4511 , H04L61/5007
Abstract: 本申请提供了一种请求报文的处理方法、系统及相关设备,属于网络通信技术领域。包括接收客户端发送的DNS解析请求报文;根据DNS解析请求报文对应的域名,在预先留存的回应信息列表中进行匹配,得到匹配结果;当匹配结果为是时,在回应信息列表中确定与DNS解析请求报文对应域名下的目标回应报文,将目标回应报文返回到客户端。由于DNS解析请求报文可以在回应信息列表找到所需的I P地址,无需再发到递归服务器中解析,当DNS解析请求报文数量较多时可以增加网络通信过程中DNS服务效率,在网路节点处即可对匹配的报文进行响应,且转发到递归服务器的报文减少了,也避免了对递归服务器的DNS攻击,提高了网络安全。
-
公开(公告)号:CN116055184B
公开(公告)日:2023-06-13
申请号:CN202310042481.1
申请日:2023-01-28
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本发明公开了一种基于网络协议的通道连接方法、设备及介质,包括以下步骤:通过向网络协议发送第一查验报文,接收网络协议根据第一查验报文返回的若干第二查验报文,向若干服务器广播若干第二查验报文,以供若干服务器接收若干第二查验报文,并分别对若干第二查验报文进行查验,得到目标报文,依据目标报文的广播路径输出数据报文,当接收到数据报文后,根据数据报文进行通道连接,实现有效的通道连接,避免现有的需用户手动输入具体的信息报文的连接方案存在的智能性和通用性低的问题,降低了对用户的技术需求。
-
公开(公告)号:CN112910925B
公开(公告)日:2023-06-13
申请号:CN202110253602.8
申请日:2021-03-08
Applicant: 鹏城实验室
IPC: H04L9/40 , G06F18/214 , H04L61/4511 , G06F16/951
Abstract: 本发明公开了一种域名检测方法及装置、域名检测模型训练方法及装置、设备及存储介质。本发明通过获取更新后的域名检测模型;其中更新后的域名检测模型为根据定时爬取的恶意域名和历史训练样本集迭代训练得到,进而根据更新后的域名检测模型对待检测域名进行检测,得到检测结果;解决了相关技术中域名检测准确率低的问题。也即,本发明结合不断爬取到的恶意域名和历史训练样本集来对域名检测模型进行训练,以实时更新域名检测模型,使得得到的更新后的域名检测模型更为准确,因而利用该更新后的域名检测模型来对待检测域名进行检测的准确率也更高,即提升了域名检测准确率。
-
公开(公告)号:CN115695135B
公开(公告)日:2023-03-21
申请号:CN202211714331.2
申请日:2022-12-30
Applicant: 鹏城实验室
IPC: H04L41/0213 , H04L41/042 , H04L41/044 , H04L67/1042 , H04L67/1061 , H04L67/56
Abstract: 本发明涉及网络信息技术领域,尤其涉及一种主动网络管理方法、装置、设备及存储介质,主动网络管理方法应用于主动网络管理系统,主动网络管理系统包括控制层和网络资源层,控制层包括总控点和多个主动节点,主动网络管理方法包括:通过总控点将网络管理任务分成多个子任务,并通过总控点将各个子任务下发至各个主动节点;通过各个主动节点按照各自接收到的子任务对网络资源层进行管理得到各个主动节点各自的网络管理信息;通过各个主动节点将各自的网络管理信息发送至总控点,并通过总控点根据各网络管理信息进行主动网络管理。本发明实现了提高分布式网络管理的实用性。
-
-
-
-
-
-
-
-
-