申请/专利权人：南京标杆科技有限公司

申请日：2022-06-24

公开（公告）日：2024-04-12

公开（公告）号：CN115150139B

主分类号：H04L9/40

分类号：H04L9/40;H04L12/66

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2022.10.25#实质审查的生效;2022.10.04#公开

摘要：本发明公开了一种基于网站安全风险评估的风险评估装置及其使用方法，涉及网站安全风险评估技术领域，为解决现有的风险评估装置在使用的过程中无法针对携带不同数据的客户端对目标网站进行风险评估，导致在更换其他客户端进行网站访问时依然会发生数据泄漏的问题。包括装置运行台座，装置运行台座的上端摆放有客户端，装置运行台座的一侧设置有数据备份终端；还包括：中空载槽，其设置在所述装置运行台座的内部，中空载槽与装置运行台座一体成型设置，中空载槽设置有三个，且三个中空载槽的内部分别设置有数据备份终端、新建数据终端和数据加密终端；网关，其设置在所述客户端的一侧位置上，且网关的一端设置有模拟访问终端。

主权项：1.一种基于网站安全风险评估的方法，其特征在于：包括以下步骤：步骤一：客户端（7）将想要访问的网站信息通过网关（10）传输给模拟访问终端（11），与此同时，客户端（7）将其所带全部数据复制后传输给数据备份终端（4）；步骤二：数据备份终端（4）将客户端（7）传输的全部数据进行备份，然后将备份的数据传输给新建数据终端（5），并将复制所得的数据存储到数据存储服务器（8）中保留；步骤三：新建数据终端（5）以备份的数据为基础架构新建出一份无意义数据，使无意义数据的整体架构与备份数据的架构相同，并将新建的无意义数据上传到数据加密终端（6）；步骤四：数据加密终端（6）根据原备份数据的加密设置对该无意义数据进行对应的加密设置，加密设置后将该数据分别上传给模拟访问终端（11）和风险评估器（9）；步骤五：模拟访问终端（11）以该无意义数据为基础对先前获取到的网站信息进行访问，访问结束后，将模拟访问终端（11）中的无意义数据传输给风险评估器（9）中；步骤六：风险评估器（9）将模拟访问终端（11）传输的无意义数据与步骤四中接收的加密数据进行对比，计算出遗失的数据、被复制外传的数据和被篡改的数据，然后将计算的结果传输给结果输出终端（12），结果输出终端（12）将计算的结果在显示屏（14）上显示。

全文数据：

权利要求：

百度查询： 南京标杆科技有限公司 一种基于网站安全风险评估的风险评估装置及其使用方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD