“孔佩”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果2个，建议您升级VIP下载更多相关专利

[发明专利]一种漏洞的检测方法和装置-CN202210329366.8在审
发明人：杨念;肖震;孔佩 -专利权人：北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2022-03-31 - 公布日： 2023-10-24 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种漏洞的检测方法和装置，涉及信息安全技术领域。该方法的一具体实施方式包括：根据应用程序的源代码文件识别出应用程序的访问接口及其接口参数信息；若源代码文件中与访问接口对应的代码文件中不存在与接口方法对应的数据库查询语句，则访问接口不存在水平越权漏洞；否则，判断访问接口是否满足预设条件；预设条件包括数据库查询语句的条件部分包括第二变量，或代码文件中存在针对第一变量和第二变量的判断表达式；若是，则访问接口不存在水平越权漏洞；若否，则访问接口存在水平越权漏洞。该实施方式通过代码分析实现在应用上线前对所有业务接口进行水平越权漏洞的检测，检测准确率较高，且不会对业务造成数据污染。
一种漏洞检测方法装置

[发明专利]一种数据处理方法以及设备-CN202010269605.6有效
发明人：孔佩 -专利权人：微民保险代理有限公司
申请日： 2020-04-08 - 公布日： 2023-06-09 - 主分类号： G06Q10/0635 文献下载
摘要：本申请实施例公开一种数据处理方法以及设备，其中方法包括如下步骤：获取用户终端的业务请求；根据业务请求获取用户信息针对业务类型的历史业务量；根据历史业务量和目标业务量确定用户信息的第一安全等级；当第一安全等级满足第一安全等级条件时，从区块链网络中获取用户信息对应的区块，根据区块统计用户信息对应的总业务量；根据总业务量和目标业务量确定用户信息的第二安全等级；当第二安全等级满足第二安全等级条件时，根据业务请求向用户终端发送确认信息；获取用户终端的发送的数字资产，根据数字资产和业务请求生成业务订单，在区块链网络中对业务订单进行上链处理。采用本申请，可以提高数据的可靠性。
一种数据处理方法以及设备