“战姝宇”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果8个，建议您升级VIP下载更多相关专利

[发明专利]针对渗透测试的评估方法、装置、设备、介质和程序产品-CN202310773280.9在审
发明人：魏兴;旷亚和;战姝宇;范鑫禹 -专利权人：中国工商银行股份有限公司
申请日： 2023-06-27 - 公布日： 2023-10-27 - 主分类号： G06F21/57 文献下载
摘要：本申请涉及一种针对渗透测试的评估方法、装置、计算机设备、存储介质和计算机程序产品，涉及信息安全领域，可用于金融科技领域或其他相关领域。方法包括：获取包括漏洞测试范围和漏洞信息的漏洞部署指令；根据漏洞测试范围，确定第一数量的预埋区域；根据漏洞信息，确定预埋区域的漏洞、预埋漏洞数量和预埋漏洞类型；根据预埋区域的漏洞、预埋漏洞数量和预埋漏洞类型，在第一数量的预埋区域上进行漏洞部署操作；在预埋区域中的目标服务器已经完成漏洞部署操作的情况下，进行渗透测试，得到测试结果；根据测试结果、第一数量的预埋区域、预埋漏洞数量和预埋漏洞类型，对渗透测试进行评估。采用本方法能够了解渗透测试结果的质量的高低。
针对渗透测试评估方法装置设备介质程序产品

[发明专利]用户能力评价方法、装置、设备、介质和程序产品-CN202310462043.0在审
发明人： 战姝宇;全仲麒;魏兴;郑子翔 -专利权人：中国工商银行股份有限公司
申请日： 2023-04-26 - 公布日： 2023-08-29 - 主分类号： G06Q10/0639 文献下载
摘要：本公开提供了一种用户能力评价方法，可以应用于信息安全技术领域。该用户能力评价方法包括：获取评价数据，所述评价数据包括多个评价类别，所述评价数据包括用户行为数据和业务特征数据，其中，所述用户行为数据是基于预设的数据埋点获取到的；基于所述用户行为数据和/或所述业务特征数据，按照所述多个评价类别对应的评价逻辑进行打分，得到多个分数，其中，所述多个分数至少包括测试分数，所述测试分数是通过判断所述用户行为数据和所述业务特征数据之间的相关性打分的；以及基于所述多个分数，计算用户能力评价分数。本公开还提供了一种用户能力评价装置、设备、存储介质和程序产品。
用户能力评价方法装置设备介质程序产品

[发明专利]数据传输方法、系统、电子设备及存储介质-CN202310631823.3在审
发明人： 战姝宇;孙源;全仲麒;胡若琪 -专利权人：中国工商银行股份有限公司
申请日： 2023-05-31 - 公布日： 2023-08-15 - 主分类号： H04L41/14 文献下载
摘要：本公开提供了一种数据传输方法、系统、电子设备及存储介质，可以应用于信息安全技术领域、金融技术领域和分布式技术领域。该方法包括：响应于接收到由第一靶场向第二靶场传输的数据，根据数据，得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息，其中，第一地址标识信息是由第三方平台根据第一靶场的第一地址信息和第一靶场标识信息生成的，第二地址标识信息是由第三方平台根据第二靶场的第二地址信息和第二靶场标识信息生成的；根据第一地址标识信息和第二地址标识信息，从多个靶场传输路线中，确定目标靶场传输路线；向靶场网络发送目标靶场传输路线，其中，目标靶场传输路线用于使数据由第一靶场向第二靶场传输。
数据传输方法系统电子设备存储介质

[发明专利]网络攻击对抗方法、装置、设备和介质-CN202310629230.3在审
发明人：魏兴;旷亚和;战姝宇;范鑫禹 -专利权人：中国工商银行股份有限公司
申请日： 2023-05-31 - 公布日： 2023-08-15 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种网络攻击对抗方法，可以应用于信息安全技术领域。该方法包括：通过部署在网络系统中的攻击扫描探针扫描网络攻击行为数据；对扫描到的所述网络攻击行为数据按照攻击行为进行分类；获取与第一类别对应的第一对抗技术信息，其中，所述第一类别为分类出的多个类别中的任意一个；基于所述第一对抗技术信息和第一类别中的属于第一攻击者的所述网络攻击行为数据，组装第一诱捕装置；以及部署所述第一诱捕装置到所述网络系统中，其中，在所述网络系统中向所述第一攻击者仅开放所述第一诱捕装置的访问权限。本公开还提供了一种网络攻击对抗装置、设备、存储介质和程序产品。
网络攻击对抗方法装置设备介质

[发明专利]水平越权攻击检测方法及装置-CN202310263881.5在审
发明人：魏兴;旷亚和;战姝宇;王雪霏 -专利权人：中国工商银行股份有限公司
申请日： 2023-03-17 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了水平越权攻击检测方法及装置，可用于信息安全技术领域，方法包括：根据预设的插桩信息分别对应用服务器的请求处理信息及用户身份识别信息进行插桩，在应用服务器接收到来自客户端的请求报文后，根据插桩后的请求处理信息解析请求报文，得到第一用户身份信息及应用服务器为请求报文分配的用户标识；根据应用服务器为请求报文分配的用户标识以及插桩后的用户身份识别信息确定用户标识对应的第二用户身份信息；在第一用户身份信息与第二用户身份信息不一致时，确定发生水平越权攻击并发出告警信息，本发明实现了实时检测水平越权攻击，提高了水平越权攻击检测的准确性及效率。
水平越权攻击检测方法装置

[发明专利]攻击检测方法、装置、设备、介质和程序产品-CN202310368582.8有效
发明人：魏兴;旷亚和;战姝宇;许啸 -专利权人：中国工商银行股份有限公司
申请日： 2023-04-10 - 公布日： 2023-06-23 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种攻击检测方法，可以应用于信息安全技术领域。该方法包括：拦截访问第一业务接口的调用请求；利用所述第一业务接口的攻击检测规则对所述调用请求中的M种参数特征进行检测；若所述M种参数特征检测通过，则放行所述调用请求；其中，所述N个业务接口与N个攻击检测规则一一对应，每个攻击检测规则预先通过对应业务接口的K种参数特征获得，所述K种参数特征来自于测试环境中实时访问该业务接口的S个正常访问请求。通过预先学习每个业务接口下正常调用请求的参数特征规律，能够更加准确的发现攻击行为并实时阻断，克服了传统攻击检测设备无法基于业务特点精准设置检测规则，容易遗漏攻击行为或误报率较高的缺点。
攻击检测方法装置设备介质程序产品

[发明专利]旁路阻断方法、装置、电子设备、介质和程序产品-CN202210477706.1在审
发明人：王雪;张茜;李帅宇;战姝宇 -专利权人：中国工商银行股份有限公司
申请日： 2022-04-25 - 公布日： 2022-08-12 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种基于攻击行为分析的旁路阻断方法、装置、电子设备、介质和计算机程序产品。上述方法和装置可用于大数据和信息安全技术领域。基于攻击行为分析的旁路阻断方法包括：获取m个流量数据，其中，m为大于等于1的整数；根据所述m个流量数据，确定n个聚类特征，其中，n为大于等于1且小于等于m的整数；根据安全检测规则对每个所述聚类特征对应的流量数据进行安全检测，得到第一攻击行为；以及利用旁路阻断技术对所述第一攻击行为进行阻断。
旁路阻断方法装置电子设备介质程序产品

[发明专利]一种能量分析方法和装置-CN202111286841.X在审
发明人： 战姝宇;焦彬;李亚敏;郑子翔 -专利权人：中国工商银行股份有限公司
申请日： 2021-11-02 - 公布日： 2022-01-21 - 主分类号： G06F21/77 文献下载
摘要：本申请提供了一种能量分析方法和装置，涉及信息安全领域。该方法包括：获取智能卡在基于预定义的函数对D组数据进行处理时输出的N组实际能量值；基于预定义的能量模型，预定义的函数和K个候选密钥，对D组数据进行加解密处理，检测到K组假设能量值；基于K组假设能量值，得到维度为K×K的第一差分能量矩阵；基于K组假设能量值和N组实际能量值，得到维度为K×N的第二差分能量矩阵；根据第一差分能量矩阵与第二差分能量矩阵之间的相似度，从K个候选密钥中确定智能卡的密钥。本申请提供的能量分析方法相比于传统的差分能量分析方法，可以使能量卡的能量分析检测结果更准确，可以促进智能卡防护技术的提高，进而有利于提高智能卡的安全性。
一种能量分析方法装置

1
共 8 条