“csrftoken”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果6个，建议您升级VIP下载更多相关专利

[发明专利]一种CSRF攻击的CSRFToken防御系统和方法-CN201710974140.2有效
发明人：聂长海;王顺 -专利权人：南京大学
申请日： 2017-10-19 - 公布日： 2021-06-25 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种CSRF攻击的CSRFToken防御系统和方法，一种CSRF攻击的CSRFToken防御系统，包括有：HTTP请求信息收集模块，用户身份认证模块，用户权限授权模块，Csrftoken‑verify‑list.xml
一种 csrf 攻击 csrftoken 防御系统方法

[发明专利]一种测试参数获取方法、系统、装置及相关组件-CN202111452778.2在审
发明人：尹卫健 -专利权人：苏州浪潮智能科技有限公司
申请日： 2021-11-30 - 公布日： 2022-04-12 - 主分类号： G06F9/54 文献下载
摘要：本申请公开了一种测试参数获取方法、系统、装置及计算机可读存储介质，应用于管理端，该测试参数获取方法包括：根据待测服务器的MAC地址获取BMC IP地址；获取所述管理端对应的X‑CSRFTOKEN，通过X‑CSRFTOKEN
一种测试参数获取方法系统装置相关组件

[发明专利]一种利用身份认证机制来进行CSRF防护方法-CN201811020572.0在审
发明人：陈英;王顺;王鹤霖 -专利权人：浙江农林大学暨阳学院
申请日： 2018-09-03 - 公布日： 2018-12-21 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种一种利用身份认证机制来进行CSRF防护方法，通过接受HTTP请求；对HTTP请求进行信息收集；认证判断URL请求是否需要登录才能访问，是否统一配置在logon.xml或admin‑logon.xml中，请求并验证CSRFToken
身份认证机制防护认证判断统一配置信息收集有效识别登录验证访问

[发明专利]一种利用授权访问机制来进行CSRF防护方法-CN201811020559.5在审
发明人：陈英;王顺;王鹤霖 -专利权人：浙江农林大学暨阳学院
申请日： 2018-09-03 - 公布日： 2019-01-04 - 主分类号： H04L29/06 文献下载
摘要：本发明提出利用授权访问机制来进行CSRF防护方法，包括有以下步骤：接收HTTP请求；对HTTP请求进行信息收集；认证判断URL请求是否需要授权才能访问，是否统一配置在类似于auth.xml中，如果执行，则将这个URL放到csrftoken‑verify‑list.xml
授权访问防护高效快速认证判断统一配置信息收集一步处理有效识别防御授权访问

[发明专利]一种识别网页中CSRFtoken元素的方法-CN201611107166.9在审
发明人：周海啸 -专利权人：成都知道创宇信息技术有限公司
申请日： 2016-12-06 - 公布日： 2017-05-31 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种识别网页中CSRF token元素的方法，包括以下步骤创建HTTP第一个会话，通过获取目标页面源代码，检查页面源代码是否存在<form>标签；检索第一个会话的网页源码<form>标签内是否存在input类型为hidden的表单元素；创建HTTP第二个会话，通过获取目标页面源代码，检查页面源代码是否存在<form>标签；检索第二个会话的网页源码<form>标签内是否存在input类型为hidden的表单元素；依次比较第一个会话和第二个会话的表单中input类型为hidden的表单元素值；计算疑似CSRF token表单元素值的莱文斯坦距离比例，判别该参数是否为CSRF token。本发明通过动态的基于算法识别CSRF token元素，提高了CSRF token元素的识别率，极大地减少了漏报。
一种识别网页 csrftoken 元素方法

[发明专利]一种防止请求报文被篡改攻击重放的web接口设计方法-CN202010209006.5有效
发明人：高海;顾湘余;陈峰 -专利权人：杭州小影创新科技股份有限公司
申请日： 2020-03-23 - 公布日： 2022-04-12 - 主分类号： H04L9/40 文献下载
摘要：它具体包括如下步骤：服务端结合特定信息构造Token，若调用方也是服务端则提前发放；若是浏览器客户端，则返回csrfToken；约定公开的参数签名算法，约定签名算法公共参数：nonceStr、openid
一种防止请求报文篡改攻击重放 web 接口设计方法