一种动态分配请求验证方法，根据权重参数计算接口的权重值，选择权重值对应的验证方法，根据权重参数的可变性，动态地分配请求验证方法给客户端。能够灵活的使用多种请求验证方式，在HTTPS的基础上进一步增加与服务器数据交互的安全性。在多种请求验证下，即使被抓包，使之不能通过伪造或破解其中一种方式去攻击所有的接口。本发明通过动态分配机制，使得接口能够得到合理的安全保障，节省服务器的资源。
📄 2019114179043
📂 H04L9_40
👤 浙江工业大学
📅 2019-12-31
一种基于模糊层次分析法和熵权法的网关访问控制方法，包括：根据设备访问网关时的相关参数指标建立设备信任度指标体系；将设备访问相关数据进行计算获得无量纲化基础指标值；通过模糊层次分析法计算得到每个指标的主观权重；通过熵权法计算得到每个指标的客观权重；通过拉格朗日乘数以及本次访问的总信任值结合主观权重和客观权重采用最小二乘法构造最优化模型并最终计算得到每个基础指标的综合权重；利用综合权重与无量纲化基础指标计算设备本次访问的总体信任度评估值。将信任度评估结合基于属性的访问控制生成动态访问控制模型。本发明将基本的属性访问控制结合动态的信任度评估，考虑主观情况与客观情况，保证了访问控制的可靠性与安全性。
📄 2021102703054
📂 G06F9_50
👤 浙江工业大学
📅 2021-03-12
本申请公开了一种应用含参数Newton型多项式插值的安全访问方法及系统。方法包括以下步骤：向手机输入数字密码；所述手机将所述数字密码传送至服务器；所述服务器验证手机号和所述数字密码，对于通过手机号和数字密码验证的情况，执行以下操作：所述服务器将所述数字密码的各位数字作为相应的已给定的插值数据，利用含参数Newton型多项式插值，随机设置Newton型多项式的所述参数，生成与所述参数相对应的图像，并将所述图像发送至所述手机；解锁装置接收从所述服务器发送的所述图像作为标准图像，并对所述手机的图像进行扫描，当所述标准图像和对手机进行扫描的图像一致时，所述解锁装置的解锁机构启动解锁动作。
📄 2018108285572
📂 G06F21_46
👤 衡阳市海创电子科技有限责任公司
📅 2018-07-25
本发明涉及信息安全技术领域，公开了一种用户权限校验方法及装置，该方法包括以下步骤：S1、建立操作命令标识与角色标识关联的文件；S2、在用户执行当前操作命令之前，首先判断用户是否为自定义用户，若是，则为自定义用户分配权限，根据所分配的权限在步骤S1建立的文件中增加与对应操作命令标识关联的角色标识；否则，判断是否为管理员用户，若是，则执行当前操作命令后结束；若不是则转到步骤S3；S3、根据用户名以及所述操作命令标识与角色标识关联的文件，判断是否允许执行当前操作命令，若是，则执行当前操作命令后结束。本发明通过预设操作命令标识与角色标识关联的文件，能够根据用户名快速判断出是否允许用户执行当前操作命令。
📄 2013100080196
📂 G06F21_30
👤 大唐移动通信设备有限公司
📅 2013-01-09
公开了一种基于权能的负载空间隔离方法及其系统。其首先获取待识别数据，接着，为所述待识别数据创造一个独立的内核对象，然后，对所述待识别数据进行语义分析以得到待识别数据语义理解特征，最后，基于所述待识别数据语义理解特征，确定对所述内核对象的访问权限。这样，可以通过对敏感数据进行智能分类和标记，并根据权限配置限制对数据的访问，以防止数据泄露和越权访问，保护用户的隐私。
📄 202311172227X
📂 G06F21_60
👤 腾云创威信息科技(威海)有限公司
📅 2023-09-12
本申请涉及一种安全防护技术领域的越权行为检测方法、装置、计算机设备和存储介质。所述方法包括：检测到待验证用户进行应用中预先设置的敏感类型请求时，向待验证用户对应的用户终端发送验证请求，接收用户终端根据验证请求发送的验证令牌，验证令牌中包含了用户终端的设备信息和时间信息，将验证令牌和预先存储的用户终端的注册验证令牌进行匹配，当匹配不一致时，则确定待验证用户的所述敏感类型请求是越权行为。采用本方法能够防止应用被劫持冒用。
📄 2018114863870
📂 H04L9_40
👤 平安科技(深圳)有限公司
📅 2018-12-06
本发明公开了一种域权限管理方法、装置、计算机设备及存储介质，其中，该域权限管理方法包括：获取域权限管理任务，域权限管理任务包括域权限表单ID；基于域权限表单ID对应的域权限表单，获取域权限表单中的至少一个目标条目，目标条目包括用户账号、用户属性和域权限到期时间；若任一目标条目的域权限到期时间在系统当前时间之前，则该目标条目对应的用户账号为已失效账号；若已失效账号的用户属性为常用用户，则发送重新申请域权限信息；若已失效账号的用户属性为临时用户，则在域权限表单ID中删除已失效账号对应的目标条目。该方法可保障常用用户的账号到期后可继续正常使用域权限，维护常用用户的登录安全性。
📄 2018112557476
📂 H04L9_40
👤 平安科技(深圳)有限公司
📅 2018-10-26
本发明公开了一种接口使用权限的匹配方法、装置、计算机设备及存储介质，所述方法包括：获取目标账户对应的目标机构，在接收到目标账户的接口调用请求时，获取请求中包含的接口标识，并获取目标机构的接口权限表，将该接口标识与该接口权限表中的基础接口标识进行匹配，若匹配不成功，则获取上级机构的接口权限表，并与上级机构的接口权限表中的基础接口标识进行匹配，若匹配成功，则获取与该接口标识相同的基础接口标识对应的基础权限，作为目标权限，使得当前机构与上级机构具有相同接口权限时，无需设置当前机构的该接口权限，直接验证上级机构的该接口权限即可，减少了接口权限设置的复杂程度，提高了接口使用权限的匹配效率和准确率。
📄 201811183754X
📂 G06F21_44
👤 平安科技(深圳)有限公司
📅 2018-10-11
本发明公开了一种移动终端访问控制方法，其包括：接收输入的针对移动业务实例的操作信息；根据所述操作信息产生对应的移动业务访问事件；确定增强安全SDK中对应产生所述移动业务访问事件的移动操作系统的目标SDK；调用所述目标SDK对所述移动业务访问事件的安全性进行实时控制。与现有技术相比，本发明在增强安全SDK中引入多套分别适用于不同移动终端操作系统的SDK，通过产生移动业务访问事件的移动终端操作系统确定目标SDK，调用目标SDK对移动业务访问事件的安全性进行实时控制，使得门户App只需要一套安装文件就可以安装应用于多个移动终端操作系统，提升了门户App使用的效率和便利性。
📄 2018104139401
📂 H04W8_22
👤 平安科技(深圳)有限公司
📅 2018-05-03
本发明公开了一种用户权限数据管理装置，包括存储器和处理器，存储器上存储有可在处理器上运行的权限管理程序，该程序被处理器执行时实现如下步骤：当接收到权限数据获取请求时，获取用户信息，确定用户信息对应的业务单元；按照预设哈希算法和用户信息计算权限数据的第一存储路径；查询管理服务组件中的目录配置文件，判断业务单元当前的主用目录是否处于异常状态；若是，则从备用目录的第一存储路径下读取距离当前时间点最近的权限数据；若否，则从主用目录的第一存储路径下读取权限数据。本发明还提出一种用户权限数据管理方法以及一种计算机可读存储介质。本发明提升了权限数据的查询效率，进而提高对权限数据获取请求的响应速度。
📄 201810114648X
📂 G06F16_13
👤 平安科技(深圳)有限公司
📅 2018-02-06
本申请实施例公开了一种登录控制的方法及装置，应用于服务器，上述方法包括：服务器接收到电子设备发送的登录请求，该登录请求中携带身份认证信息，对身份认证信息进行认证，若身份认证信息认证成功，向电子设备发送身份认证成功的第一反馈消息，第一反馈消息中携带第一cookie、第一token以及电子设备登录成功的提示信息，接收到电子设备发送的业务请求，业务请求中携带第一cookie和第二token，根据第一cookie识别电子设备的登录状态是否为超时状态，若是，则校验第二token与第一token是否一致，若第二token与第一token一致，则保持电子设备为登录成功状态，如此，可保持电子设备的登录状态，以实现电子设备的长期免登陆，提高用户体验。
📄 2019108701055
📂 H04L29_06
👤 平安科技(深圳)有限公司
📅 2019-09-16
本发明涉及数据处理领域，具体涉及一种访问请求处理方法、装置、存储介质及服务器，所述方法包括：通过通过流量缓存服务器接收客户端发送的访问请求，统计所述访问请求是否达到预估值；若所述访问请求未达到预估值，根据预设频率将所述访问请求转至业务服务器，通过所述业务服务器对所述访问请求进行响应；若所述访问请求达到预估值，获取所述访问请求中重要级别高于预设级别的访问请求，将所述重要级别高于预设级别的访问请求转至应急服务器，通过所述应急服务器对所述访问请求进行响应。本发明能够动态配置访问请求的处理逻辑，提高系统对高并发时的访问请求的处理能力，防止系统瘫痪。
📄 201910015156X
📂 G06F21_60
👤 平安科技(深圳)有限公司
📅 2019-01-08
柿子坊 · 知识产权运营
柿子坊知识产权运营平台