保护Android adb数据传输安全的方法及装置

    公开(公告)号:CN106612178A

    公开(公告)日:2017-05-03

    申请号:CN201510684510.X

    申请日:2015-10-22

    Abstract: 本发明公开了一种保护Android adb数据传输安全的方法及装置,首先,在Android设备端预先配置授权用户名和密码,并在adbd程序中添加用户登录功能;若存在来自PC端的adb命令请求,则弹出登录对话框;提取用户输入的用户名和密码与预先配置的授权用户名和密码进行匹配,若匹配成功,则生成会话ID并存储在本地数据库中,同时将生成的会话ID反馈给PC端程序;若匹配失败,则拒绝所述adb命令请求。随后的adb命令请求若携带生成的会话ID,则Android设备端允许其执行操作,并且不会再弹出登录对话框。本发明所述技术方案可以有效拦截来自PC端的恶意程序,提高Android系统的安全性。

    一种基于差异化流量处理机制的蜜网系统

    公开(公告)号:CN106603541A

    公开(公告)日:2017-04-26

    申请号:CN201611194377.0

    申请日:2016-12-21

    Abstract: 本发明公开了一种基于差异化流量处理机制的蜜网系统,主要包括:存储与控制服务器,用于对来自传统防御系统和蜜网网关输出的数据进行格式化处理并存储,并根据所述本地分析端指令对存储的数据进行动态标记;二级网关蜜罐,用于部署于一级网关后,识别所述存储与控制服务器中的数据,并基于标记级别将数据重定向至高交互蜜罐或者初级蜜罐中;本地分析端,用于配置系统内各部分对所述存储与控制服务器的访问权限,并对所述存储与控制服务器内存储的数据进行动态标记。本发明所述技术方案弥补了传统蜜网系统无法针对威胁等级将相关数据选择重定向至高交互蜜罐或者初级蜜罐中的问题。

    一种基于多密码的WiFi通信数据安全防护方法及系统

    公开(公告)号:CN108076456A

    公开(公告)日:2018-05-25

    申请号:CN201710301792.X

    申请日:2017-05-02

    Inventor: 宛宏祥 黄显澍

    CPC classification number: H04W12/02 H04L9/3228 H04W12/06

    Abstract: 本发明公开了一种基于多密码的WiFi通信数据安全防护方法及系统,包括:终端生成随机密码并上传至路由器;路由器将终端对应的MAC地址及接收的随机密码存入数据库;终端使用所述随机密码和无线安全协议重新登录路由器;路由器接收来自终端的数据请求并查询数据库,查找该终端的MAC地址所对应的随机密码,利用所述随机密码进行数据的加解密。本发明所述技术方案能够应用于现有的所有WiFi应用场景下,在不增加用户使用复杂度的情况下,增强了现有WiFi网络的安全性。

    应用数据保护方法、装置及其设备

    公开(公告)号:CN109670332A

    公开(公告)日:2019-04-23

    申请号:CN201710953196.X

    申请日:2017-10-13

    CPC classification number: G06F21/629 G06F21/604

    Abstract: 本发明提出一种应用数据保护方法、装置及其设备,其中,应用数据保护方法包括:在应用程序运行过程中,若截获到应用程序执行了文件的输入输出操作,则获取应用程序在当前生命周期内的随机密钥;利用当前生命周期内的随机密钥,对输入输出操作中的数据进行加密或解密操作。由此,通过在应用程序运行过程中,在截获到应用程序执行了输入输出操作时,获取当前生命周期内的随机密钥对输入输出操作中的数据进行加密或解密操作,有效地给应用数据提供保护,在提升应用数据安全性的同时提高软件开发效率。

    一种基于web技术的LED显示控制系统及方法

    公开(公告)号:CN104461413B

    公开(公告)日:2017-11-28

    申请号:CN201310422910.4

    申请日:2013-09-17

    Abstract: 本发明公开了一种基于web技术的LED显示控制系统及方法,该系统包括:带有接口通信插件的web服务器;带有LED显示控制接口的LED显示控制卡;带有浏览器客户端和外部通信接口的硬件设备。所述硬件设备利用浏览器客户端访问web服务器,将所述接口通信插件下载至浏览器客户端;解析并运行所述接口通信插件,进而调用浏览器组件或插件完成对所述外部通信接口的配置,实现所述硬件设备的浏览器客户端与LED显示控制卡的数据通信,进而完成web服务器与LED显示控制卡的数据通信。

    一种恶意USB设备的检测方法及装置

    公开(公告)号:CN105718825A

    公开(公告)日:2016-06-29

    申请号:CN201510783527.0

    申请日:2015-11-16

    CPC classification number: G06F21/85 G06F21/71

    Abstract: 本发明公开了一种恶意USB设备的检测方法及装置,包括:对主设备的USB端口进行白名单配置,所述白名单包括:允许接入的设备类型和各设备类型允许执行的操作;分析已知存在安全威胁的硬件和固件,并提取特征信息存入黑名单;当监控发现USB设备接入主设备,则识别设备类型并记录其操作行为;将所述设备类型和操作行为与所述白名单匹配,并基于匹配结果进行处置操作;获取所述USB设备的硬件信息,包括:主控芯片信息、固件版本信息或者存储芯片信息;将所述硬件信息与所述黑名单匹配,并基于匹配结果进行处置操作。本发明所述技术方案能够有效识别利用已知硬件漏洞和固件漏洞实现攻击的USB设备。

    一种基于web技术的LED显示控制系统及方法

    公开(公告)号:CN104461413A

    公开(公告)日:2015-03-25

    申请号:CN201310422910.4

    申请日:2013-09-17

    Abstract: 本发明公开了一种基于web技术的LED显示控制系统及方法,该系统包括:带有接口通信插件的web服务器;带有LED显示控制接口的LED显示控制卡;带有浏览器客户端和外部通信接口的硬件设备。所述硬件设备利用浏览器客户端访问web服务器,将所述接口通信插件下载至浏览器客户端;解析并运行所述接口通信插件,进而调用浏览器组件或插件完成对所述外部通信接口的配置,实现所述硬件设备的浏览器客户端与LED显示控制卡的数据通信,进而完成web服务器与LED显示控制卡的数据通信。

    一种可定制策略的沙盘系统

    公开(公告)号:CN105653257A

    公开(公告)日:2016-06-08

    申请号:CN201510494908.7

    申请日:2015-08-13

    Abstract: 本发明公开了一种可定制策略的沙盘系统,包括:核心控制单元,用于生成和存储策略,基于调用的策略进行内部逻辑的控制和执行,并进行所需外部硬件资源的调用;IO执行单元,用于实现数据的输入和输出功能,并实现外设资源扩展;数据通讯和采集单元,用于完成数据通讯和数据采集;电源管理单元,包括充电子单元和管理子单元;所述充电子单元,包括:充电管理芯片、无线充电芯片或者电池;所述管理子单元,包括:应对不同电压需求的各种电源芯片。本发明所述沙盘系统克服了传统沙盘系统策略不可变的缺陷,并且具有更好的交互性。

    一种代码检测方法、装置、电子设备及存储介质

    公开(公告)号:CN108875372A

    公开(公告)日:2018-11-23

    申请号:CN201711498572.7

    申请日:2017-12-29

    CPC classification number: G06F21/566 G06F2221/033

    Abstract: 本发明的实施例公开一种代码检测方法、装置、电子设备及存储介质。该方法包括:当监测到系统分配第一内存时,确定所述第一内存是否具有可执行权限;若所述第一内存具有可执行权限,分析所述第一内存中存储的第一代码的第一加载过程;若所述第一加载过程与所述系统对应的标准加载过程不同,记录所述第一内存的地址,并对所述第一代码进行病毒检测,得到第一检测结果;若所述第一检测结果为所述第一代码为恶意代码,则终止执行所述第一代码,并根据记录的所述第一内存的地址删除所述第一内存中存储的所述第一代码。该方法可以针对通过无实体加载代码的方式加载的代码进行检测,降低支持无实体加载代码的方式的设备的安全风险。

    多权限安全存储设备的自动测试方法、装置及电子设备

    公开(公告)号:CN108874696A

    公开(公告)日:2018-11-23

    申请号:CN201711498622.1

    申请日:2017-12-29

    Inventor: 孙书洋 黄显澍

    CPC classification number: G06F12/1458 G06F21/79

    Abstract: 本发明的实施例公开一种多权限安全存储设备的自动测试方法、装置及电子设备,能够提高测试效率。所述方法包括:确定所述多权限安全存储设备的待测权限,并获取所述待测权限对应的配置信息;根据所述待测权限和所述待测权限的配置信息,对所述多权限安全存储设备进行配置;对所述配置好的所述多权限安全存储设备在所述待测权限下的功能进行验证;输出所述功能验证的结果。本发明适用于移动存储设备的自动化测试。

Patent Agency Ranking