申请/专利权人:深圳市财富趋势科技股份有限公司
申请日:2022-09-28
公开(公告)日:2023-01-24
公开(公告)号:CN115643021A
主分类号:H04L9/32
分类号:H04L9/32;H04L9/40
优先权:
专利状态码:有效-授权
法律状态:2023.07.21#授权;2023.02.14#实质审查的生效;2023.01.24#公开
摘要:本发明公开了基于动态编码的终端防护方法及装置。该方法包括:客户端向服务端发送接入请求;当服务端通过接入请求时,获取客户端的终端信息和会话信息,将终端信息和会话信息作为编码参数对加载的安全模块进行动态编码,得到编码后的安全模块,依次对安全模块进行签名和加密,并将加密后的安全模块下发至客户端;客户端接收安全模块,依次对安全模块进行解密和签名验证,若签名验证通过,则执行安全模块,以使安全模块进行安全检测并得到检测结果,并将检测结果发送至服务端;服务端接收检测结果,并根据检测结果判断客户端是否存在异常。该方法有效提高客户端与服务端交互时的安全防护性能。
主权项:1.一种基于动态编码的终端防护方法,其特征在于,包括:客户端向服务端发送接入请求;当服务端通过所述接入请求时,获取客户端的终端信息和会话信息,将所述终端信息和会话信息作为编码参数对加载的安全模块进行动态编码,得到编码后的安全模块,依次对所述安全模块进行签名和加密,并将所述加密后的安全模块下发至客户端;客户端接收所述安全模块,依次对所述安全模块进行解密和签名验证,若签名验证通过,则执行所述安全模块,以使所述安全模块进行安全检测并得到检测结果,并将检测结果发送至服务端,若签名验证失败,则中断连接;服务端接收所述检测结果,并根据所述检测结果判断客户端是否存在异常,若存在异常,则确定异常风险程度,并根据所述异常风险程度进行对应的风险处置。
全文数据:
权利要求:
百度查询: 深圳市财富趋势科技股份有限公司 基于动态编码的终端防护方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。