公开(公告)号：CN112351027A

公开(公告)日：2021-02-09

申请号：CN202011216433.2

申请日：2020-11-04

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 郭晓 ,  范渊 ,  吴永越

IPC: H04L29/06 ,  H04L29/08 ,  G06N20/00

Abstract: 本申请公开了基于机器学习的web防护方法、系统、设备及介质，获取待检测web请求；对待检测web请求进行变量解析，得到目标变量；获取目标变量对应的变量模型；判断目标变量是否符合变量模型；若否，则基于web防护策略集对待检测web请求进行安全性检测，得到目标检测结果；若是，则生成表征待检测web请求安全的目标检测结果；以基于目标检测结果对待检测Web请求进行防护；其中，变量模型为基于机器学习方法确定的表征变量安全的模型。通过变量模型对待检测web请求进行安全性判定，并只对不符合变量模型的待检测web请求来通过web防护策略集进行检测，降低了web防护策略集出现误报的概率，提高web防护的准确性。

公开(公告)号：CN112328989A

公开(公告)日：2021-02-05

申请号：CN202011163936.8

申请日：2020-10-27

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 韩思 ,  范渊 ,  吴永越

IPC: G06F21/32 ,  G06K9/00 ,  H04L29/06

Abstract: 本申请涉及一种基于生物特征的网络身份验证方法、系统和存储介质，其中，该基于生物特征的网络身份验证方法包括：获取身份信息、虹膜信息和会话秘钥，根据会话秘钥对身份信息和虹膜信息进行加密，得到第一加密信息，根据身份信息和虹膜信息生成第一校验码，发送第一加密信息和第一校验码至服务器，在服务器验证通过的情况下获取第二加密信息和第二校验码，根据会话秘钥对第二加密信息进行解密，根据第二校验码和解密后的第二加密信息，判断身份验证是否通过。通过本申请，解决了相关技术中仅通过口令密码和所拥有的物品进行身份验证，导致身份验证过程安全性较低，容易为用户造成损失的问题，提高了用户信息的隐私性。