中国建设银行股份有限公司;建信金融科技有限责任公司宋杨获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国建设银行股份有限公司;建信金融科技有限责任公司申请的专利业务逻辑漏洞攻击检测模型训练方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116346456B 。
龙图腾网通过国家知识产权局官网在2025-11-14发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310293852.3,技术领域涉及:H04L9/40;该发明授权业务逻辑漏洞攻击检测模型训练方法及装置是由宋杨;郑杭杰;闫立志;张超;田涛;王晖设计研发完成,并于2023-03-24向国家知识产权局提交的专利申请。
本业务逻辑漏洞攻击检测模型训练方法及装置在说明书摘要公布了:本申请公开一种业务逻辑漏洞攻击检测模型训练方法及装置,属于网络安全技术领域,该方法包括:获取历史运行不同攻击标签的业务逻辑过程中记录的第一业务相关数据,攻击标签包括存在业务逻辑漏洞攻击行为及不存在业务逻辑漏洞攻击行为,对第一业务相关数据提取攻击特征数据,得到包括攻击标签及特征数据的训练样本,攻击特征数据为表征业务是否存在业务逻辑漏洞攻击行为相关的特征数据,将攻击特征数据作为业务逻辑漏洞攻击检测模型的输入,以输出对应的攻击标签为目标进行模型训练。这样,能够有效提高业务逻辑漏洞的攻击行为的检测准确性和检测效率。
本发明授权业务逻辑漏洞攻击检测模型训练方法及装置在权利要求书中公布了:1.一种业务逻辑漏洞攻击检测模型训练方法,其特征在于,包括: 获取历史运行不同攻击标签的业务逻辑过程中记录的第一业务相关数据,所述攻击标签包括存在业务逻辑漏洞攻击行为及不存在业务逻辑漏洞攻击行为; 对所述第一业务相关数据提取攻击特征数据,得到包括攻击标签及特征数据的训练样本,所述攻击特征数据为表征业务是否存在业务逻辑漏洞攻击行为的特征数据; 将所述攻击特征数据作为业务逻辑漏洞攻击检测模型的输入,以输出对应的攻击标签为目标进行模型训练; 将所述攻击特征数据作为业务逻辑漏洞攻击检测模型的输入,以输出对应的攻击标签为目标进行模型训练,包括: 将所述训练样本的预设比例作为训练集,将所述训练集中的攻击特征数据作为所述业务逻辑漏洞攻击检测模型的输入,以输出对应的攻击标签为目标进行模型训练; 将除训练集外的剩余训练样本作为验证集,将所述验证集中的攻击特征数据输入所述业务逻辑漏洞攻击检测模型,对比所述业务逻辑漏洞攻击检测模型的输出标签及所述验证集中的攻击标签确定训练效果; 直至确定满足预设收敛条件时,将当前的业务逻辑漏洞攻击检测模型确定为初始检测模型; 将当前的业务逻辑漏洞攻击检测模型确定为初始检测模型之后,还包括: 获取运行不带标签的业务逻辑过程中记录的第二业务相关数据; 对所述第二业务相关数据提取攻击特征数据,得到检测样本; 将所述检测样本输入所述初始检测模型,获取输出的各第二业务相关数据对应的攻击标签; 获取用户对所述各第二业务相关数据分析得到的攻击标签,并与所述输出的攻击标签进行比对,确定对比结果不一致时重新定义攻击特征数据的提取规则; 确定对比结果不一致时重新定义攻击特征数据的提取规则,包括: 确定对比结果不一致时,将用户解析的表征所述第二业务相关数据中业务是否存在漏洞攻击行为的特征数据,与所述对所述第二业务相关数据提取的攻击特征数据进行对比; 根据对比结果,更新所述攻击特征数据的提取规则; 更新所述攻击特征数据的提取规则之后,还包括: 按照更新后的攻击特征数据的提取规则,对第三业务相关数据提取所述更新后的攻击特征数据,得到包括攻击标签及所述更新后攻击特征数据的训练样本; 将所述更新后的攻击特征数据作为初始检测模型的输入,以输出对应的攻击标签为目标进行模型训练; 直至确定满足预设收敛条件时,将当前的初始检测模型确定为最终的业务逻辑漏洞检测模型。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国建设银行股份有限公司;建信金融科技有限责任公司,其通讯地址为:100033 北京市西城区金融大街25号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励