[发明专利]服务端接口信息检测方法及装置有效
申请号: | 201610363081.0 | 申请日: | 2016-05-27 |
公开(公告)号: | CN105812396B | 公开(公告)日: | 2019-03-19 |
发明(设计)人: | 汪德嘉;张瑞钦 | 申请(专利权)人: | 江苏通付盾科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 江苏省苏州市苏州工业园区东长*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种服务端接口信息检测方法及装置,其中,服务端接口信息检测方法包括:判断网络请求是否经过加密处理和/或压缩处理;若是,则对网络请求所采用的加密算法和加密算法所对应的加密密钥、和/或压缩算法进行识别;根据识别得到的加密算法和加密算法所对应的加密密钥、和/或压缩算法,确定网络请求对应的明文数据。本方案能够自动识别出网络请求所采用的加密算法和/或压缩算法,以便服务端对网络请求对应的应用程序进行漏洞检测,提高了漏洞检测的准确性。 | ||
搜索关键词: | 服务端 接口 信息 检测 方法 装置 | ||
【主权项】:
1.一种服务端接口信息检测方法,其特征在于,包括:判断网络请求是否经过加密处理和/或压缩处理;若是,则对网络请求所采用的加密算法和加密算法所对应的加密密钥、和/或压缩算法进行识别;根据识别得到的加密算法和加密算法所对应的加密密钥、和/或压缩算法,确定所述网络请求对应的明文数据;根据所述网络请求对应的明文数据,构建攻击代码;按照网络请求所采用的加密算法和加密算法所对应的加密密钥、和/或压缩算法对所述攻击代码进行处理,得到新建攻击代码,以便服务端根据所述新建攻击代码对网络请求对应的应用程序进行漏洞检测。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于江苏通付盾科技有限公司,未经江苏通付盾科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610363081.0/,转载请声明来源钻瓜专利网。
- 上一篇:验证方法及移动设备
- 下一篇:一种基于椭圆曲线的可追踪的匿名认证方法
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端,信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置