深圳易派支付科技有限公司刘丹丹获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉深圳易派支付科技有限公司申请的专利一种支付数据安全评估方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119809638B 。
龙图腾网通过国家知识产权局官网在2025-08-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510292812.6,技术领域涉及:G06Q20/38;该发明授权一种支付数据安全评估方法及系统是由刘丹丹;王秋容;王立宝;苟延设计研发完成,并于2025-03-13向国家知识产权局提交的专利申请。
本一种支付数据安全评估方法及系统在说明书摘要公布了:本发明适用于支付数据系统漏洞评估技术领域,提供了一种支付数据安全评估方法及系统,所述方法包括:在对支付数据存储系统进行漏洞扫描与渗透测试操作后,确定扫描出的若干安全缺陷,并获取为每个安全缺陷分配的初步风险优先级评估指数,同时获取支付数据存储系统的历史操作日志。本发明通过引入双重修正因子的机制,优化了支付数据存储系统中潜在风险漏洞的修复优先级评估。首先,结合滞后效应修正因子和密钥更新频率偏差修正因子,有效提高了漏洞修复的准确性和时效性。
本发明授权一种支付数据安全评估方法及系统在权利要求书中公布了:1.一种支付数据安全评估方法,其特征在于,所述方法包括: 在对支付数据存储系统进行漏洞扫描与渗透测试操作后,确定扫描出的若干安全缺陷,并获取为每个安全缺陷分配的初步风险优先级评估指数,同时获取支付数据存储系统的历史操作日志; 依据历史操作日志对若干安全缺陷进行筛选,并筛选出与加密算法相关、存在时间超过预定周期且暴露环境为网络延迟条件中的潜在风险漏洞; 分析潜在风险漏洞在预定周期内的暴露频率变化,将该暴露频率变化量化,得到与滞后效应相关的第一修正因子; 具体步骤包括: 将预定周期划分为若干等长时间段,并依据历史操作日志统计每个时间段内潜在风险漏洞的暴露频次; 基于各时间段及其对应的暴露频次,绘制反映滞后效应的暴露频率变化曲线,并将该变化曲线作为潜在风险漏洞在预定周期内暴露频率变化的可视化表现; 计算变化曲线的平均斜率,并将其作为与滞后效应相关的第一修正因子; 选定潜在风险漏洞的关键加密密钥,确定关键加密密钥对应的标准密钥更新频率,以及在预定周期内的实际密钥更新频率,量化实际密钥更新频率与标准秘钥更新频率之间的偏差程度,并将其作为第二修正因子; 具体步骤包括: 解析历史操作日志,依据漏洞类型以及加密操作模式确定潜在风险漏洞所关联的关键加密密钥,同时读取历史操作日志中的密钥使用记录,并确定潜在风险漏洞在预定周期内的实际密钥更新频率; 调取预设的参照模型,确定在与潜在风险漏洞相同的网络延迟环境下,关键加密密钥的标准秘钥更新频率; 量化实际密钥更新频率与标准秘钥更新频率之间的偏差程度,并将其作为第二修正因子; 结合第一修正因子和第二修正因子,对潜在风险漏洞的初步风险优先级评估指数进行双重优化修正。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深圳易派支付科技有限公司,其通讯地址为:518000 广东省深圳市前海深港合作区前湾一路鲤鱼门街一号前海深港合作区管理局综合办公楼A栋201室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。