Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 浙江大学;浙江大学杭州国际科创中心杨子祺获国家专利权

浙江大学;浙江大学杭州国际科创中心杨子祺获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉浙江大学;浙江大学杭州国际科创中心申请的专利一种基于热插拔安全会话的Web数据隔离保护方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116208362B

龙图腾网通过国家知识产权局官网在2025-11-18发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211646375.6,技术领域涉及:H04L9/40;该发明授权一种基于热插拔安全会话的Web数据隔离保护方法是由杨子祺;徐瑞特;吴世崑;任奎设计研发完成,并于2022-12-21向国家知识产权局提交的专利申请。

一种基于热插拔安全会话的Web数据隔离保护方法在说明书摘要公布了:本发明公开了一种基于热插拔安全会话的Web数据隔离保护方法,基于WebTeleporter实现,该方法在用户和应用的原始Web会话之外添加一个新的独立的受用户信任的设备和WebTeleporter之间的平行Web会话,原始的Web会话是用户不信任的设备发起的,而平行Web会话的载体是用户信任的设备。用户可以自由选择敏感数据,使其不在原始Web会话上传输,而在平行会话上传输,从而达到保护用户隐私的效果。本发明不需要修改应用的原生代码来添加信任设备,而是通过在应用服务器部署WebTeleporter层,是一种即插即用的实现。本发明是一个轻量级的方法,其实现方法简便,手段灵活,且用户的隐私保护能得到显著保证。

本发明授权一种基于热插拔安全会话的Web数据隔离保护方法在权利要求书中公布了:1.一种基于热插拔安全会话的Web数据隔离保护方法,其特征在于,所述的方法基于WebTeleporter实现,所述的WebTeleporter由三个组件组成,分别是响应过滤器,请求拦截器以及转发器; 所述的响应过滤器用于向应用传出的Web数据即响应中注入WebTeleporter的代码; 所述的请求拦截器拦截用于从信任设备和不信任设备传入的Web数据即请求,并将它们集成到一个提交中再发送给应用; 所述的转发器将不信任设备浏览器中的敏感输入传输到移动浏览器,并维护一个属于信任设备的tSSID和属于不信任设备的token对应关系的表格;所述的tSSID和token是两串用于身份认证的字符,WebTeleporter部署在服务器中应用层和传输层之间;所述的方法包括以下步骤: 步骤一:用户在不信任设备上向浏览器应用发起请求,请求被WebTeleporter的请求拦截器进行拦截,由请求拦截器再转发给应用; 步骤二:应用接受请求后,将用户请求的内容发送给用户,WebTeleporter的响应过滤器对浏览器应用发送回用户浏览器的响应进行处理,注入新建一个独立的安全的平行Web会话所需的JavaScript代码,并发送给用户; 步骤三:用户接受响应后,除请求内容外,浏览器显示的界面的右下角还会显示由新添加的WebTeleporter注入的代码渲染出的UI,UI由二维码、选择框和发送键三个按钮组成,用户点击UI中的二维码按钮,使用信任设备扫描二维码以建立平行Web会话; 步骤四:平行Web会话建立成功后,用户在不信任设备上点击右下角的选择框按钮,然后选择需要在平行Web会话上传输的敏感信息,并点击右下角的发送按钮提交; 步骤五:被选择的敏感信息的关键字由WebTeleporter的转发器接收并转发给信任设备,信任设备上显示敏感信息的输入框; 步骤六:用户在信任设备上输入敏感信息,并点击发送; 步骤七:用户在不信任设备上输入其他信息,并点击发送; 步骤八:WebTeleporter的请求拦截器拦截用户发送的信息,并将两个Web会话的信息整合成一个Web会话后再发送给应用; 步骤九:应用在收到请求后发送响应给用户,将请求内容返回。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江大学;浙江大学杭州国际科创中心,其通讯地址为:310058 浙江省杭州市西湖区余杭塘路866号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。