“安全API”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2894402个，建议您升级VIP下载更多相关专利

[发明专利]一种应用程序的防御方法、装置和可读介质-CN201811306960.5有效
发明人：李莹;罗元海 -专利权人：腾讯科技(深圳)有限公司
申请日： 2018-11-05 - 公布日： 2023-02-28 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种应用程序的防御方法、装置和可读介质，属于安全检测技术领域，本发明提供的方法及装置中，通过获取系统的敏感应用程序接口API的调用情况以确定是否有应用程序执行了敏感行为，在敏感API被调用时获取调用该敏感API的应用程序，并基于敏感API的调用情况以及调用敏感API的应用程序生成敏感行为记录；基于生成的敏感行为记录，调用预设的安全性检测触发条件来确定应用程序是否符合设置的安全性检测触发条件，且在确定出应用程序满足安全性检测触发条件时，立即触发对应用程序进行安全性检测的流程，不需要用户或安全软件主动触发检测，采用本发明提供的方法实时性更强且低时延，能够及时且快速的检测出执行恶意行为的恶意应用程序。
一种应用程序防御方法装置可读介质

[发明专利]冲突检测方法、装置、电子设备以及存储介质-CN202310648674.1在审
发明人：黄培斌;李辉;杨毅;廖磊 -专利权人：广州汽车集团股份有限公司
申请日： 2023-06-01 - 公布日： 2023-10-13 - 主分类号： G06F11/36 文献下载
摘要：该方法包括：确定待发布软件运行所依赖的第一应用程序接口API信息，第一API信息用于指示待发布软件所依赖的至少一个API以及每个API的版本信息；获取待发布软件待发布至的车辆的车辆标识；确定车辆标识所对应的第二API信息；若第一API信息中任一API不包含在第二API信息中，或者，第一API信息中任一API包含在第二API信息且该API的版本信息高于第二API信息中该API的版本信息，则确定待发布软件与车辆存在冲突本申请提供的技术方案，能够在产品发布前及时检测出该产品与车辆是否冲突，避免产品发布后无法在车辆中运行的情况发生，为产品的安全发布以及顺利运行提供基础。
冲突检测方法装置电子设备以及存储介质

[发明专利]使用从访问令牌访问的信息的客户端-服务器安全增强-CN202080044646.3在审
发明人： A·杜贝;朱晓勤;A·B·瑞安;S·阿鲁纳恰拉姆;G·胡尔马利;D·加夫里洛夫;G·潘迪;P·马内克 -专利权人：微软技术许可有限责任公司
申请日： 2020-04-27 - 公布日： 2022-02-11 - 主分类号： G06F21/33 文献下载
摘要：服务计算系统接收API调用，其中在API调用的报头中包括授权令牌，授权令牌的内容中包含标识符。该标识符也作为随API调用被传入的参数被包括在内。服务计算系统对API调用进行解析以获得授权令牌，以及授权令牌中包括的标识符。它还获得作为API调用的参数被传入的标识符。服务计算系统将从授权令牌中获得的标识符与作为API调用的参数被传入的标识符进行比较，以确定它们是否匹配。如果它们不匹配，则API调用将作为未经授权的API调用被处理。服务计算系统中的安全系统基于该比较对API调用进行授权。
使用访问令牌信息客户端服务器安全增强

[发明专利]API调用方法、装置、终端及存储介质-CN201910666850.8在审
发明人：许剑勇 -专利权人：平安科技(深圳)有限公司
申请日： 2019-07-23 - 公布日： 2019-11-19 - 主分类号： G06F21/14 文献下载
摘要：本发明涉及混淆处理技术领域，提供了一种API调用方法、装置、终端及存储介质。该API调用方法包括：接收客户端发送的API访问请求；解析API访问请求，获取API访问请求中携带的关键信息，根据关键信息生成JSON数据结构；利用混淆器对JSON数据结构进行压缩和混淆并发送至客户端，以使客户端解析JSON数据结构，并组装成下一个API访问请求；接收客户端发送的下一个API访问请求，调用相应的API。本发明实现了将包含下一个被调用的API的JSON数据结构进行混淆处理，将其变成不可理解的信息，由此API名不可识别,中间方即使拦截网络,也无法了解API的用途,从而避免被破解，提高API调用的安全性。
数据结构混淆接收客户端关键信息客户端发送调用解析存储介质混淆器破解组装拦截终端携带压缩网络

[发明专利]天基数据API管理平台设计方法-CN202310422126.7在审
发明人：孔祥磊;汪芳琴;姚乐乐;王大年;高建威 -专利权人：中国空间技术研究院
申请日： 2023-04-19 - 公布日： 2023-07-18 - 主分类号： G06F8/20 文献下载
摘要：本发明涉及一种天基数据API管理平台设计方法，包括以下步骤：构建平台环境，并配置相关数据库和文件系统，同时挂载云存储系统；构建Yapi平台，同步API管理平台的天基数据；设计开发用于支持API管理平台实现将指定的Sql语句转换成API接口功能的Sqler，并将Sqler封装为微服务部署；对API管理平台进行优化处理。本发明，通过在线化编辑简化API开发，支持一键发布API，支持快速迭代、测试API；API管理平台使用严格的身份认证和权限管理保护API，可以实施灵活而精细的配额管理及流控管理保护后端服务，灵活、安全的开放服务能力；能够提供实时监控，包括API的调用性能指标、调用时延以及系统的错误告警等信息，帮助用户监控API以及平台的状态。
基数 api 管理平台设计方法

[发明专利]过期API资产的梳理方法、装置、设备和介质-CN202310648297.1在审
发明人：范鑫禹;旷亚和;吴鸿霖;张娇 -专利权人：中国工商银行股份有限公司
申请日： 2023-06-02 - 公布日： 2023-08-18 - 主分类号： G06F8/41 文献下载
摘要：本公开提供了一种过期API资产的梳理方法，可以应用于信息安全技术领域。该方法包括：通过扫描应用程序的代码，识别出所述应用程序的代码中的应用程序接口API，以生成API接口服务清单列表；在所述应用程序的代码中，对与所述API接口服务清单列表中的每个API对应的API程序代码，通过字节码插桩技术插入信息检测代码；通过所述信息检测代码的运行来采集所述API接口服务清单列表中的每个API在预定时长内的调用情况数据；以及当一个API的所述调用情况数据不满足最低调用活跃度条件时，确定该API为低活失效API资产。本公开还提供了一种过期API资产的梳理装置、设备、存储介质和程序产品。
过期 api 资产梳理方法装置设备介质

[发明专利]基于应用程序接口语义信息的恶意软件检测方法及系统-CN202310636026.4有效
发明人：杨淑棉;张雨鑫;赵大伟;徐丽娟;李鑫;孙晨宇;徐庆灵;杨永琪 -专利权人：山东省计算中心（国家超级计算济南中心）;齐鲁工业大学（山东省科学院）
申请日： 2023-06-01 - 公布日： 2023-09-01 - 主分类号： G06F21/56 文献下载
摘要：本发明属于网络安全领域，提供了一种基于应用程序接口语义信息的恶意软件检测方法及系统，包括获取软件API调用序列并进行预处理；基于预处理后的API调用序列将每个API进行向量化表示，得到API调用序列特征向量；基于预处理后的API调用序列中的API调用名称将每个API进行向量化表示，得到API调用名称特征向量；根据API调用序列特征向量和API调用名称特征向量，利用预先训练好的恶意软件检测模型进行软件检测，本发明通过词嵌入模型获得API调用序列的矢量表示，并描述API名称的语义结构信息和统计信息，解决了现有技术只分析单一特征或者对单一特征分析不充分导致信息丢失从而影响准确率的问题。
基于应用程序接口语义信息恶意软件检测方法系统

[发明专利]一种安全组管理方法、装置、设备及存储介质-CN202211710593.1在审
发明人：孔朋朋 -专利权人：济南浪潮数据技术有限公司
申请日： 2022-12-29 - 公布日： 2023-04-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种安全组管理方法、装置、设备及存储介质，应用于信息安全技术领域，用于对不同的云平台进行集中的安全组管理。该方案中，在基于安全组操作指令确定目标云平台，并将安全组操作指令转换为目标云平台对应的api操作之后，先基于与目标云平台对应的目标云平台会话确定目标云平台接口，从而在将api操作转换为api操作指令之后，通过目标云平台接口发送至目标云平台，以使目标云平台执行api操作指令，实现对目标云平台的安全组管理。本申请中通过对安全组操作指令进行解析，可以直接使目标云平台进行相应地安全组操作，以实现基于安全组操作指令对不同云平台的安全组管理，满足对不同云平台统一管理，便捷运营的条件。
一种安全管理方法装置设备存储介质

[发明专利]一种基于API安全属性隐藏与攻击威胁监控的软件保护方法-CN201510997890.2有效
发明人：汤战勇;郝朝辉;房鼎益;龚晓庆;陈峰;陈晓江;叶贵鑫;张洁;张恒 -专利权人：西北大学
申请日： 2015-12-28 - 公布日： 2018-07-24 - 主分类号： G06F21/12 文献下载
摘要：本发明公开了一种基于API安全属性隐藏与攻击威胁监控的软件保护方法，该方法的步骤包括获取待保护文件的原始输入信息记录表、提取文件的执行控制流图、提取API调用点、提取API传参代码块、提取API返回值解密点、转储DLL，计算新的API入口地址、构造跳板函数块、在返回值解密点插入异常指令、构造节点，生成节点库、部署节点网，构造节点背景、构造返回值解密处理函数、PE文件重构。本方法从内、外两方面对软件进行保护，从攻击者逆向工程的角度出发，分析不同API边界信息在逆向分析过程中的作用，把需要隐藏的API安全属性和检测节点库置于程序新节中，并对新节入口进行了加密处理，进一步使得攻击者难以逆向分析保护后的
一种基于 api 安全属性隐藏攻击威胁监控软件保护方法

[发明专利]服务于请求的独立线程API调用-CN201980026243.3在审
发明人： D·S·张;R·郭;D·K·辛格 -专利权人：微软技术许可有限责任公司
申请日： 2019-04-01 - 公布日： 2020-11-27 - 主分类号： G06F9/48 文献下载
摘要：一种异步引擎识别要做出的API调用以完成所接收到的服务请求。所述异步引擎保护用于做出每个API调用的独立计算线程的安全，并且在所述独立计算线程上生成所述API调用。响应于所述服务调用而执行的工作流与所述异步引擎交互，以从所述API调用获得结果。
服务请求独立线程 api 调用

[发明专利]一种基于代码文档的安卓API语义关系图谱构建方法-CN202011274561.2有效
发明人：杨珉;张源;张晓寒;张谧 -专利权人：复旦大学
申请日： 2020-11-15 - 公布日： 2022-04-12 - 主分类号： G06F40/30 文献下载
摘要：本发明属于移动安全技术领域，具体为一种基于代码文档的安卓API语义关系图谱构建方法。安卓系统拥有大量API，并且API之间蕴含着丰富的语义关系。这些语义关系具有重要的应用价值，特别是在使用API作为输入特征的机器学习任务中，能为模型提供更强的泛化性。本发明的基于代码文档的安卓API语义关系图谱构建方法，主要包括安卓API语义关系分类、可泛化表示API关系的模板及其迭代式生成、基于自然语言处理和模板的关系图谱构建。本发明能够全面准确地构建安卓API之间的语义关系图谱。
一种基于代码文档 api 语义关系图谱构建方法

[发明专利]用于保护企业计算环境安全的系统和方法-CN201680012133.8有效
发明人：吉尔·兹默尔曼;罗恩·扎尔金德;查希·沙普萨;蒂姆·沃尔;萨姆·德卢卡;奥里·克伦;彼得·斯拜尔沃得;詹妮弗·桑德;伊沙依·比瑞;霍华德·斯奈特;丹·莱恩斯 -专利权人：思科技术公司
申请日： 2016-02-24 - 公布日： 2021-03-09 - 主分类号： H04L29/06 文献下载
摘要：本文提供的方法和系统包括网络智能系统，统一应用防火墙和云安全结构，该云安全结构具有用于连接到企业的信息技术基础设施的企业API的，用于使开发者能够访问该结构的能力的开发者API 102，以及连接器API，结构可以通过连接器API发现与企业的信息安全相关的实体的信息(例如在多个具有云能力的平台(包括PaaS/IaaS平台)上发生的涉及企业的用户、应用和数据的事件)，其中云安全结构具有包括部署在云安全结构中的服务的各种模块
用于保护企业计算环境安全系统方法

[发明专利]一种面向安卓平台的移动应用安全防护方法-CN201710037439.5有效
发明人：姜海涛;徐建;周超;黄伟;衷宜;王梓莹;郭静;朱道华;王黎明;王小波;陈锦铭;郭雅娟;李岩;李斌 -专利权人：国网江苏省电力公司电力科学研究院;国家电网公司;南京理工大学
申请日： 2017-01-19 - 公布日： 2019-06-11 - 主分类号： G06F21/51 文献下载
摘要：本发明公开了一种面向安卓平台的移动应用安全防护方法，包括以下步骤：(1)构造Android方法调用API与其访问权限之间的映射关系，并识别出不同Android平台所有的安全关键的API；(2)识别出Android应用的所有安全关键的API；(3)拦截步骤(2)中识别出来的安全关键的API的调用，注入防护策略，产生新的可部署APK安装文件，实现面向安卓平台的移动应用安全防护。本发明的为不可信的安卓平台上的移动应用提供一种运行时安全防护方法，该方法能够扩展Android应用安装时的粗粒度授权机制，提供一种运行时的细粒度授权机制，应对包括用户隐私数据泄露，恶意提权等在内的多种攻击方式
一种面向平台移动应用安全防护方法

[发明专利]一种服务端API调用方法、装置及存储介质-CN202010929536.7在审
发明人：李虎;曾毅峰;刘佳利;韩伟伟 -专利权人：上海浦东发展银行股份有限公司
申请日： 2020-09-07 - 公布日： 2020-12-04 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种服务端API调用方法、装置及存储介质，该方法包括：客户端发送API访问请求；服务端接收API访问请求，并对API访问请求进行解析，得到对应的解析数据；根据解析数据，判断是否存在重复调用事件，若判断为是，则终止API调用进程，并输出相应警示信息给客户端；否则基于配置文件中的过期时间，设置API调用信息，以调用服务端API，并将调用结果返回至客户端。与现有技术相比，本发明采用redis事务结合lua脚本的方式对API进行幂等性校验，能够有效防止攻击者的恶意重复操作、保证数据的安全性。
一种服务端 api 调用方法装置存储介质

[发明专利]API的管理方法、系统、设备及存储介质-CN202310325880.9在审
发明人：蔡舒晗;陈志勇;吕士表 -专利权人：网宿科技股份有限公司
申请日： 2023-03-29 - 公布日： 2023-08-04 - 主分类号： G06F21/57 文献下载
摘要：本申请实施例涉及数据安全技术领域，公开了一种API的管理方法、系统、设备及存储介质。API的管理方法，包括：获取CDN节点接收到的流量数据；对所述流量数据进行API特征匹配，得到所述流量数据中与API相关的第一目标数据；根据所述第一目标数据中的终端信息和/或所述第一目标数据之间的上下文关联关系，筛选所述第一目标数据中与合法API相关的第二目标数据；根据所述第二目标数据，确定目标API并对所述目标API进行管理。至少有利于自动化、全面、准确地实现对API的管理。
api 管理方法系统设备存储介质