[发明专利]账号扫描中计算账号唯一值的方法及装置在审
申请号: | 202010543466.1 | 申请日: | 2020-06-15 |
公开(公告)号: | CN111797275A | 公开(公告)日: | 2020-10-20 |
发明(设计)人: | 杨达盛;周浩城 | 申请(专利权)人: | 广州海颐信息安全技术有限公司 |
主分类号: | G06F16/80 | 分类号: | G06F16/80;G06F40/205;G06Q10/10 |
代理公司: | 北京联瑞联丰知识产权代理事务所(普通合伙) 11411 | 代理人: | 刘自丽 |
地址: | 510000 广东省广州市天河*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 账号 扫描 计算 唯一 方法 装置 | ||
1.一种账号扫描中计算账号唯一值的方法,其特征在于,包括如下步骤:
A)将包含定义唯一性因素的自定义扫描插件导入到特权账号扫描系统中;
B)所述特权账号扫描系统中的唯一值解析模块对所述自定义扫描插件中的XML文件定义的唯一性因素进行解析;
C)当所述特权账号扫描系统对目标发起扫描后,所述唯一值计算模块根据其对应扫描类型的唯一性因素依次对扫描到的特权账号进行唯一值计算;
D)将计算出来的唯一值赋予对应扫描出来的特权账号,并将对应的特权账号存储于数据库中;
E)当所述特权账号扫描系统发起特权账号对比时,选择不同扫描批次的特权账号进行对比,所述唯一值对比模块根据对应扫描批次特权账号的唯一值进行对比,得出特权账号是否有无增减,或者属性有无变更;
F)根据对比出的结果,将特权账号对比结果导出为对比结果报表文件。
2.根据权利要求1所述的账号扫描中计算账号唯一值的方法,其特征在于,所述唯一值计算具体为拼凑对应字段结果为字符串,并利用相关哈希函数哈希成一段固定位数随机值。
3.根据权利要求2所述的账号扫描中计算账号唯一值的方法,其特征在于,所述自定义扫描插件由一个zip包构成,所述zip包包含有XML文件、Python脚本和CSV文件。
4.根据权利要求3所述的账号扫描中计算账号唯一值的方法,其特征在于,所述XML文件中定义了对应扫描类型特权账号的唯一性因素,所述唯一性因素来源于对应连接特权账号的字段和扫描出来的特权账号结果字段。
5.一种实现如权利要求1所述的账号扫描中计算账号唯一值的方法的装置,其特征在于,包括:
扫描插件导入单元:用于将包含定义唯一性因素的自定义扫描插件导入到特权账号扫描系统中;
唯一性因素解析单元:用于所述特权账号扫描系统中的唯一值解析模块对所述自定义扫描插件中的XML文件定义的唯一性因素进行解析;
唯一值计算单元:用于当所述特权账号扫描系统对目标发起扫描后,所述唯一值计算模块根据其对应扫描类型的唯一性因素依次对扫描到的特权账号进行唯一值计算;
特权账号存储单元:用于将计算出来的唯一值赋予对应扫描出来的特权账号,并将对应的特权账号存储于数据库中;
唯一值对比单元:用于当所述特权账号扫描系统发起特权账号对比时,选择不同扫描批次的特权账号进行对比,所述唯一值对比模块根据对应扫描批次特权账号的唯一值进行对比,得出特权账号是否有无增减,或者属性有无变更;
对比结果导出单元:用于根据对比出的结果,将特权账号对比结果导出为对比结果报表文件。
6.根据权利要求5所述的装置,其特征在于,所述唯一值计算具体为拼凑对应字段结果为字符串,并利用相关哈希函数哈希成一段固定位数随机值。
7.根据权利要求6所述的装置,其特征在于,所述自定义扫描插件由一个zip包构成,所述zip包包含有XML文件、Python脚本和CSV文件。
8.根据权利要求7所述的装置,其特征在于,所述XML文件中定义了对应扫描类型特权账号的唯一性因素,所述唯一性因素来源于对应连接特权账号的字段和扫描出来的特权账号结果字段。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州海颐信息安全技术有限公司,未经广州海颐信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010543466.1/1.html,转载请声明来源钻瓜专利网。