[发明专利]网络攻击者信息获取方法、装置、服务器、电子设备及存储介质在审
申请号: | 202211641737.2 | 申请日: | 2022-12-20 |
公开(公告)号: | CN115941345A | 公开(公告)日: | 2023-04-07 |
发明(设计)人: | 李丹;肖新光 | 申请(专利权)人: | 安天科技集团股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京科衡知识产权代理有限公司 11928 | 代理人: | 王淑静 |
地址: | 150028 黑龙江省哈尔滨市高新技术产*** | 国省代码: | 黑龙江;23 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 网络 攻击者 信息 获取 方法 装置 服务器 电子设备 存储 介质 | ||
1.一种网络攻击者信息获取方法,其特征在于,包括步骤:
在接收到用户发送的服务请求消息时,检测所述用户是否存在获取当前主机环境信息的行为;
若是,则根据预设防御策略,返回响应消息至所述用户,所述响应消息中携带有信息跟踪器;
当所述响应消息被解读时,触发所述信息跟踪器获取所述用户的基本信息并传回。
2.根据权利要求1所述的网络攻击者信息获取方法,其特征在于,所述根据预设防御策略,返回响应消息至所述用户,包括:将当前主机环境信息修改成虚假环境信息;
在所述虚假环境信息中写入用于形成所述信息跟踪器的脚本;
将所述虚假环境信息回传至所述用户。
3.根据权利要求2所述的网络攻击者信息获取方法,其特征在于,所述将当前主机环境信息修改成虚假环境信息包括:触发修改主机环境信息的机制;
隐藏当前主机的真实硬件环境信息,将其更改为虚假硬件环境信息,以迷惑所述用户。
4.根据权利要求2所述的网络攻击者信息获取方法,其特征在于,所述脚本包含:至少用于获取用户的IP地址、MAC地址及位置信息的函数指令。
5.根据权利要求2所述的网络攻击者信息获取方法,其特征在于,在所述虚假环境信息中写入用于形成所述信息跟踪器的脚本之后,所述方法还包括:将所述脚本隐藏和/或设置防止删除或修改保护程序。
6.一种网络攻击者信息获取装置,其特征在于,所述装置包括:检测程序单元,用于在接收到用户发送的服务请求消息时,检测所述用户是否存在获取当前主机环境信息的行为;
响应程序单元,用于若是,则根据预设防御策略,返回响应消息至所述用户,所述响应消息中携带有信息跟踪器;
接收程序单元,用于接收所述信息跟踪器回传的所述用户的基本信息;其中,当所述响应消息被解读时,触发所述信息跟踪器获取所述用户的基本信息。
7.根据权利要求6所述的网络攻击者信息获取装置,其特征在于,所述用户的基本信息包括:IP地址、MAC地址和/或位置信息。
8.一种服务器,其特征在于,所述服务器用于执行:
在接收到用户发送的服务请求消息时,检测所述用户是否存在获取当前主机环境信息的行为;
若是,则根据预设防御策略,返回响应消息至所述用户,所述响应消息中携带有信息跟踪器;
接收所述信息跟踪器回传的所述用户的基本信息;其中,当所述响应消息被解读时,触发所述信息跟踪器获取所述用户的基本信息。
9.一种电子设备,其特征在于,所述电子设备包括:壳体、处理器、存储器、电路板和电源电路,其中,电路板安置在壳体围成的空间内部,处理器和存储器设置在电路板上;电源电路,用于为上述电子设备的各个电路或器件供电;存储器用于存储可执行程序代码;处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序,用于执行前述权利要求1至5任一所述的方法。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有一个或者多个程序,所述一个或者多个程序可被一个或者多个处理器执行,以实现前述权利要求1至5任一所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于安天科技集团股份有限公司,未经安天科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202211641737.2/1.html,转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端,信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置