恭喜杭州數夢工場科技有限公司許祥獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網恭喜杭州數夢工場科技有限公司申請的專利越權漏洞的檢測方法、裝置、存儲介質及計算機設備獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN112115475B 。
龍圖騰網通過國家知識產權局官網在2025-03-21發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202010777805.2,技術領域涉及:G06F21/57;該發明授權越權漏洞的檢測方法、裝置、存儲介質及計算機設備是由許祥設計研發完成,并于2020-08-05向國家知識產權局提交的專利申請。
本越權漏洞的檢測方法、裝置、存儲介質及計算機設備在說明書摘要公布了:本申請提出一種越權漏洞的檢測方法、裝置、存儲介質及計算機設備,該方法包括接收請求消息;確定與請求消息對應的第一賬戶信息;確定與請求消息對應的會話的第二賬戶信息;根據第一賬戶信息結合第二賬戶信息對請求消息進行越權漏洞檢測。通過本申請能夠有效提升越權漏洞檢測全面性,提升越權漏洞檢測的精準性,從而提升越權漏洞的檢測效果。
本發明授權越權漏洞的檢測方法、裝置、存儲介質及計算機設備在權利要求書中公布了:1.一種越權漏洞的檢測方法,其特征在于,所述方法包括:接收請求消息,所述請求消息被用于調用應用程序的目標接口;在所述接收請求消息之后,判斷目標接口的信息是否在預配置的接口參數表內,所述接口參數表已學習得到樣本接口的信息、與所述樣本接口的信息對應的可忽略樣本賬戶信息之間的對應關系;確定與所述請求消息對應的第一賬戶信息;確定與所述請求消息對應的會話的第二賬戶信息;根據判斷的結果,結合所述第一賬戶信息以及所述第二賬戶信息對所述請求消息進行越權漏洞檢測;根據判斷的結果,結合所述第一賬戶信息以及所述第二賬戶信息對所述請求消息進行越權漏洞檢測,包括:若所述目標接口的信息不在所述預配置的接口參數表內,或者,若所述目標接口的信息在所述預配置的接口參數表內,并在所述第一賬戶信息與所述目標接口的信息對應的可忽略的目標賬戶信息不匹配時,根據所述第一賬戶信息和所述第二賬戶信息之間的匹配狀態對所述請求消息進行越權漏洞檢測;若所述目標接口的信息在所述預配置的接口參數表內,且所述第一賬戶信息與所述目標賬戶信息匹配,則直接確定所述請求消息不存在越權漏洞。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人杭州數夢工場科技有限公司,其通訊地址為:310024 浙江省杭州市轉塘科技經濟區塊16號4幢326室;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。