Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司李拓获国家专利权

奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司李拓获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司申请的专利口令审计方法、装置、电子设备及计算机可读存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114978745B

龙图腾网通过国家知识产权局官网在2025-06-27发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210648637.6,技术领域涉及:H04L9/40;该发明授权口令审计方法、装置、电子设备及计算机可读存储介质是由李拓设计研发完成,并于2022-06-09向国家知识产权局提交的专利申请。

口令审计方法、装置、电子设备及计算机可读存储介质在说明书摘要公布了:本申请提供一种口令审计方法、装置、电子设备及计算机可读存储介质,方法包括:获取待处理请求消息;待处理请求消息为向待审计网站请求登录的消息;根据待处理请求消息的消息头,确定待处理请求消息所采用的请求方法;按照该请求方法对应的预设处理规则,从待处理请求消息中解析出待审计信息;对待审计信息中的口令进行审计。本申请的方案无需工程师再进行网站的登录地址、用户名传输字段和口令传输字段等信息的人工逆向推导工作,从而降低了审计过程中对用户的技术要求,提高了用户体验,同时也提高了审计效率。此外,本申请的方案不会对待审计网站所在服务器造成冲击,且即使待审计网站采用的是非常规的口令,也可以实现对于口令的获取与审计。

本发明授权口令审计方法、装置、电子设备及计算机可读存储介质在权利要求书中公布了:1.一种口令审计方法,其特征在于,包括: 获取待处理请求消息;所述待处理请求消息为向所述待审计网站请求登录的消息; 根据所述待处理请求消息的消息头,确定所述待处理请求消息所采用的请求方法; 按照该请求方法对应的预设处理规则,从所述待处理请求消息中解析出待审计信息;所述待审计信息中包括用户名和口令; 对所述待审计信息中的口令进行审计; 根据所述待处理请求消息的消息头,确定所述待处理请求消息所采用的请求方法,包括: 识别所述待处理请求消息的消息头中具有的请求特征信息,并根据所述请求特征信息确定所述待处理请求消息所采用的请求方法; 其中,所述请求特征信息为所述请求方法所具有的指定字段或指定字符; 所述请求特征信息包括Authenticate字段; 识别所述待处理请求消息的消息头中具有的请求特征信息,并根据所述请求特征信息确定所述待处理请求消息所采用的请求方法,包括: 判断所述待处理请求消息的消息头中是否包含Authenticate字段; 若所述待处理请求消息的消息头中包含Authenticate字段,则确定所述待处理请求消息所采用的请求方法为BasicAUTH方法; 所述请求特征信息包括第一指定字符和第二指定字符;所述第一指定字符为GET请求方法所具有的字符,所述第二指定字符为POST请求方法所具有的字符; 识别所述待处理请求消息的消息头中具有的请求特征信息,并根据所述请求特征信息确定所述待处理请求消息所采用的请求方法,还包括: 若所述待处理请求消息的消息头中不包含Authenticate字段,则判断所述待处理请求消息的消息头中是否包含所述第一指定字符或所述第二指定字符; 若所述待处理请求消息的消息头中包含所述第一指定字符,则确定所述待处理请求消息所采用的请求方法为所述GET请求方法; 若所述待处理请求消息的消息头中包含所述第二指定字符,则确定所述待处理请求消息所采用的请求方法为所述POST请求方法; 在所述请求方法为GET请求方法时,所述按照该请求方法对应的预设处理规则,从所述待处理请求消息中解析出待审计信息,包括: 从所述待处理请求消息中解析出所述GET请求方法对应的URL地址的参数部分; 分别采用预设的第一用户名规则和第一口令规则对所述参数部分进行匹配; 在所述第一用户名规则与所述参数部分匹配成功,且所述第一口令规则与所述参数部分匹配成功时,根据所述第一用户名规则与所述参数部分的匹配结果,提取所述参数部分中的用户名,并根据所述第一口令规则与所述参数部分的匹配结果,提取所述参数部分中的口令; 在所述请求方法为POST请求方法时,所述按照该请求方法对应的预设处理规则,从所述待处理请求消息中解析出待审计信息,包括: 确定所述待处理请求消息的数据格式; 分别采用所述数据格式对应的第二用户名规则和第二口令规则对所述待处理请求消息的消息体的内容进行匹配; 在所述第二用户名规则与所述消息体的内容匹配成功,且所述第二口令规则与所述消息体的内容匹配成功时,根据所述第二用户名规则与所述消息体的内容的匹配结果,提取所述消息体的内容中的用户名,并根据所述第二口令规则与所述消息体的内容的匹配结果,提取所述消息体的内容中的口令。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司,其通讯地址为:100032 北京市西城区新街口外大街28号102号楼3层332号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。