首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

基于动态防御的密码服务保护方法及系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:杭州海康威视数字技术股份有限公司

摘要:本申请实施例提供了基于动态防御的密码服务保护方法及系统。本实施例在认证请求认证失败后,会动态分析认证请求携带的认证凭证是否存在风险,若认证凭证存在风险,则禁用携带该认证凭证的任一终端对应的应用权限如访问上述原有密码服务系统等,并动态调整虚拟密码服务系统,以控制虚拟密码服务系统模拟上述原有密码服务系统构造虚拟环境,以诱导携带上述认证凭证的终端在虚拟环境下进行虚假业务访问比如虚拟环境通过随机化访问地址、认证许可模拟、虚拟应用访问等方法与携带该认证凭证的任一终端(也称访问方)进行主动交互,模糊真正的业务环境,诱导攻击者进行虚假业务访问,实现了真正意义上的动态防御的密码服务保护方法。

主权项:1.一种基于动态防御的密码服务保护方法,其特征在于,所述方法应用于用于提供密码服务的密码服务设备;所述密码服务设备被部署了独立于原有密码服务系统的虚拟密码服务系统;该方法包括:对终端在业务访问前发送的认证请求进行认证;若认证失败,则利用知识图谱分析方式对所述认证请求进行分析以得到所述认证请求携带的认证凭证所对应的安全行为分析信息;基于所述认证凭证对应的安全行为分析信息、以及知识图谱数据表已记录的所述认证凭证对应的安全行为分析信息,确定所述认证凭证是否存在风险;若所述认证凭证存在风险,则禁用携带所述认证凭证的任一终端访问所述原有密码服务系统,并控制虚拟密码服务系统模拟所述原有密码服务系统构造虚拟环境,以诱导携带所述认证凭证的终端在虚拟环境下进行虚假业务访问。

全文数据:

权利要求:

百度查询: 杭州海康威视数字技术股份有限公司 基于动态防御的密码服务保护方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。