[发明专利]越权行为检测方法、装置、计算机设备和存储介质有效
申请号: | 201811486387.0 | 申请日: | 2018-12-06 |
公开(公告)号: | CN109561093B | 公开(公告)日: | 2022-06-03 |
发明(设计)人: | 谭杰 | 申请(专利权)人: | 平安科技(深圳)有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L9/32;H04L9/06;H04L9/08 |
代理公司: | 华进联合专利商标代理有限公司 44224 | 代理人: | 王宁 |
地址: | 518033 广东省深圳市福田区福*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及一种安全防护技术领域的越权行为检测方法、装置、计算机设备和存储介质。所述方法包括:检测到待验证用户进行应用中预先设置的敏感类型请求时,向待验证用户对应的用户终端发送验证请求,接收用户终端根据验证请求发送的验证令牌,验证令牌中包含了用户终端的设备信息和时间信息,将验证令牌和预先存储的用户终端的注册验证令牌进行匹配,当匹配不一致时,则确定待验证用户的所述敏感类型请求是越权行为。采用本方法能够防止应用被劫持冒用。 | ||
搜索关键词: | 越权 行为 检测 方法 装置 计算机 设备 存储 介质 | ||
【主权项】:
1.一种越权行为检测方法,所述方法包括:接收用户通过应用程序发送的请求,并在确定所述请求为敏感类型请求时,向用户终端发送验证请求;接收所述用户终端根据所述验证请求发送的验证令牌;所述验证令牌中包含了所述用户终端的设备信息和时间信息;将所述验证令牌和预先存储的所述用户终端的注册验证令牌进行匹配;当匹配不一致时,则确定所述敏感类型请求是越权行为。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于平安科技(深圳)有限公司,未经平安科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811486387.0/,转载请声明来源钻瓜专利网。