中金金融认证中心有限公司许盛晨获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中金金融认证中心有限公司申请的专利加密流量漏洞扫描检测方法、装置、电子设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118118253B 。
龙图腾网通过国家知识产权局官网在2025-04-25发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410360477.4,技术领域涉及:H04L9/40;该发明授权加密流量漏洞扫描检测方法、装置、电子设备及存储介质是由许盛晨;郭哲;张大健;宋鑫磊;马瑶瑶;姚乾;石宗育;杜壮昌;姚寅峰设计研发完成,并于2024-03-27向国家知识产权局提交的专利申请。
本加密流量漏洞扫描检测方法、装置、电子设备及存储介质在说明书摘要公布了:本发明提供一种加密流量漏洞扫描检测方法、装置、电子设备及存储介质,所述方法包括:获取待处理加密流量;对所述待处理加密流量进行解密处理,得到与所述待处理加密流量对应的明文报文;根据所述明文报文的业务类型或报文敏感性,调用与所述业务类型或报文敏感性对应的漏洞扫描策略对所述明文报文进行处理,得到处理后明文报文,并将所述处理后明文报文发送至服务器;接收服务器发送的与所述处理后明文报文对应的响应报文,并基于所述响应报文确定所述待处理加密流量是否存在漏洞。实现了对加密流量进行漏洞检测,从而保证在加密流量背景下的网络安全。
本发明授权加密流量漏洞扫描检测方法、装置、电子设备及存储介质在权利要求书中公布了:1.一种加密流量漏洞扫描检测方法,其特征在于,所述方法包括:获取待处理加密流量,其中,待处理加密流量在客户端和服务器之间的网络链路间获取;对所述待处理加密流量进行解密处理,得到与所述待处理加密流量对应的明文报文;根据所述明文报文的业务类型或报文敏感性,调用与所述业务类型或报文敏感性对应的漏洞扫描策略对所述明文报文进行处理,得到处理后明文报文,并将所述处理后明文报文发送至服务器;接收服务器发送的与所述处理后明文报文对应的响应报文,并基于所述响应报文确定所述待处理加密流量是否存在漏洞,其中,所述根据所述明文报文的业务类型,调用与所述业务类型对应的漏洞扫描策略对所述明文报文进行处理,得到处理后明文报文,具体包括:在所述明文报文的业务类型为与用户进行交互的第一业务类型情况下,调用与所述第一业务类型对应的第一漏洞扫描策略,其中,所述第一漏洞扫描策略的第一漏洞扫描细粒度小于第一细粒度阈值;按照所述第一漏洞扫描细粒度对所述明文报文中的参数进行扫描处理,得到处理后明文报文;在所述明文报文的业务类型为未与用户进行交互的第二业务类型情况下,调用与所述第二业务类型对应的第二漏洞扫描策略,其中,所述第二漏洞扫描策略的第二漏洞扫描细粒度大于或等于第一细粒度阈值;按照所述第二漏洞扫描细粒度对所述明文报文中的参数进行扫描处理,得到处理后明文报文,其中,所述根据所述明文报文的报文敏感性,调用与所述报文敏感性对应的漏洞扫描策略对所述明文报文进行处理,得到处理后明文报文,具体包括:在所述明文报文的报文敏感性为第一报文敏感性的情况下,调用与所述第一报文敏感性对应的第三漏洞扫描策略,其中,报文敏感性为第一报文敏感性的明文报文具有敏感信息;所述第三漏洞扫描策略的第三漏洞扫描细粒度小于第二细粒度阈值;按照所述第三漏洞扫描细粒度对所述明文报文中的参数进行扫描处理,得到处理后明文报文;在所述明文报文的报文敏感性为第二报文敏感性的情况下,调用与所述第二报文敏感性对应的第四漏洞扫描策略,其中,报文敏感性为第二报文敏感性的明文报文不具有敏感信息;所述第四漏洞扫描策略的第四漏洞扫描细粒度大于或等于第二细粒度阈值;按照所述第四漏洞扫描细粒度对所述明文报文中的参数进行扫描处理,得到处理后明文报文。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中金金融认证中心有限公司,其通讯地址为:100054 北京市西城区菜市口南大街平原里20号楼1-7 1-9 1-10;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。