[发明专利]安全诊断装置以及安全诊断方法在审
申请号: | 201780093329.9 | 申请日: | 2017-08-01 |
公开(公告)号: | CN110998577A | 公开(公告)日: | 2020-04-10 |
发明(设计)人: | 反町孝平 | 申请(专利权)人: | 三菱电机株式会社 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京三友知识产权代理有限公司 11127 | 代理人: | 马建军;邓毅 |
地址: | 日本*** | 国省代码: | 暂无信息 |
权利要求书: | 暂无信息 | 说明书: | 暂无信息 |
摘要: | 安全诊断装置具备:提取部,其提取由特权的第1账户发送到转移终点URL的HTTP请求中包含的参数中的、值与由特权的第2账户发送到转移终点URL的HTTP请求中包含的参数相同的固定参数;请求生成部,其在由普通权限的账户发送到转移终点URL的HTTP请求的参数包含有由提取部提取出的固定参数,且值与特权的账户的值不同的情况下,输出对固定参数设定了特权的账户的值的HTTP请求;请求发送接收部,其用普通权限的账户将HTTP请求发送到转移终点URL,接收HTTP响应;以及判定部,其根据HTTP响应来判定转移终点URL的脆弱性。因此,能够诊断权限管理的缺陷而无需事先掌握转移终点URL。 | ||
搜索关键词: | 安全 诊断 装置 以及 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于三菱电机株式会社,未经三菱电机株式会社许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201780093329.9/,转载请声明来源钻瓜专利网。