申请/专利权人：北京微步在线科技有限公司

申请日：2023-08-24

公开（公告）日：2024-05-28

公开（公告）号：CN116781432B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.05.28#授权;2023.10.10#实质审查的生效;2023.09.19#公开

摘要：本公开提供了一种情报数据的更新方法、装置、计算机设备及存储介质，其中，该方法包括：在检测到目标威胁情报平台满足预设的情报数据更新条件的情况下，向与目标威胁情报平台具有级联关系的上游威胁情报平台发送情报源验证信息获取请求；接收上游威胁情报平台发送的情报源验证信息；对情报源验证信息进行验证，并在验证结果为通过的情况下，向上游威胁情报平台发送情报源文件获取请求；根据接收的上游威胁情报平台发送的目标情报源文件，对目标威胁情报平台中存储的情报数据进行更新；基于更新后的目标威胁情报平台中存储的情报数据，对与目标威胁情报平台具有级联关系的下游威胁情报平台中存储的情报数据进行更新。

主权项：1.一种情报数据的更新方法，其特征在于，包括：在检测到目标威胁情报平台满足预设的情报数据更新条件的情况下，向与所述目标威胁情报平台具有级联关系的上游威胁情报平台发送情报源验证信息获取请求；与所述目标威胁情报平台具有级联关系的上游威胁情报平台的数量为多个，多个上游威胁情报平台中存储有相同的情报数据；其中，所述目标威胁情报平台中的情报数据包括接收到上传的并经过有效性验证后存储的情报数据；接收所述上游威胁情报平台在安全验证通过后发送的，包括与所述情报源验证信息获取请求匹配的情报源文件的哈希值的情报源验证信息；其中，所述安全验证包括白名单验证和令牌认证；所述情报源文件的哈希值为，对与所述情报源验证信息获取请求匹配的情报源文件进行哈希处理后得到的；所述情报源验证信息包括用于记录情报源文件传递情况的传递链路信息；对所述情报源验证信息进行验证，并在验证结果为通过的情况下，向所述上游威胁情报平台发送情报源文件获取请求；根据接收的所述上游威胁情报平台发送的目标情报源文件，对所述目标威胁情报平台中存储的情报数据进行更新；基于更新后的所述目标威胁情报平台中存储的情报数据，对与所述目标威胁情报平台具有级联关系的下游威胁情报平台中存储的情报数据进行更新；其中，所述级联关系包括环状级联关系或者串行级联关系；所述向与所述目标威胁情报平台具有级联关系的上游威胁情报平台发送情报源验证信息获取请求，包括：在检测到目标威胁情报平台满足预设的情报数据更新条件的情况下，按照轮询请求对应的轮询顺序依次向，与所述目标威胁情报平台具有级联关系的多个上游威胁情报平台发送情报源验证信息获取请求；或者，在检测到目标威胁情报平台满足预设的情报数据更新条件的情况下，从与所述目标威胁情报平台具有级联关系的多个上游威胁情报平台中确定目标上游威胁情报平台，并向所述目标上游威胁情报平台发送情报源验证信息获取请求；所述对所述目标威胁情报平台中存储的情报数据进行更新，包括：基于预设的数据更新方式和所述目标情报源文件，对所述目标威胁情报平台中与所述目标情报源文件匹配的待更新情报源文件进行更新，其中，所述预设的数据更新方式包括全量更新和增量更新。

全文数据：

权利要求：

百度查询： 北京微步在线科技有限公司 一种情报数据的更新方法、装置、计算机设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD