一种生成白盒密钥的方法及装置

    公开(公告)号:CN107947917A

    公开(公告)日:2018-04-20

    申请号:CN201711480262.2

    申请日:2017-12-29

    CPC classification number: H04L9/0631 H04L9/16 H04L2209/16

    Abstract: 本申请涉及终端安全防护技术领域,尤其涉及一种生成白盒密钥的方法及装置,用以解决现有技术中存在的密钥不安全的问题。本申请主要包括:根据确定的第二参数组合,确定与所述第二参数组合匹配的第二代码块;运行所述第二代码块,得到白盒密钥,其中,所述第二参数组合至少包括:加密算法标识、原始密钥、目标功能。从而,使得密钥更新较为方便,而且,在更新密钥时,不需要更新白盒库文件,因此,可以简化动态白盒加密流程,且提升密钥的安全性。进而,提升用户在对密文进行解密以及对明文进行加密时的安全性。

    结合底层指令和系统信息的模拟器检测方法及装置

    公开(公告)号:CN107741907A

    公开(公告)日:2018-02-27

    申请号:CN201710922740.4

    申请日:2017-09-30

    CPC classification number: G06F11/3688

    Abstract: 本申请实施例公开了一种结合底层指令和系统信息的模拟器检测方法及装置,该方法包括:根据待检测应用程序的相关信息,运行所述待检测应用程序;在运行所述待检测应用程序的过程中,通过发送底层代码指令获取相应的反馈信息,并获取所述待检测应用程序所在的操作系统的系统信息,其中,所述底层代码指令中至少包括用于获取闪存的分区状态信息的指令;如果所述反馈信息和/或所述配置信息中未包括预定信息,则确定所述待检测应用程序在模拟器中运行。利用本申请实施例,可以实判定应用程序的运行位置是否是在模拟器中,从而提高使用相应应用程序的用户的信息安全。

    结合系统信息和硬件特性的安卓模拟器检测方法及装置

    公开(公告)号:CN107729749A

    公开(公告)日:2018-02-23

    申请号:CN201710922748.0

    申请日:2017-09-30

    CPC classification number: G06F21/53 G06F21/554

    Abstract: 本申请实施例的目的是提供一种结合系统信息和硬件特性的安卓模拟器检测方法及装置,其中方法包括:在终端设备运行待检测安卓程序后,确定所述待检测安卓程序对应的操作系统信息是否包含与安卓模拟器相关的信息,以及确定所述终端设备是否满足预设的传感器安装要求;若所述待检测安卓程序对应的操作系统信息不包含与安卓模拟器相关的信息,且,所述终端设备满足所述传感器安装要求,则确定所述待检测安卓程序未运行在安卓模拟器中,否则,确定所述待检测安卓程序运行在安卓模拟器中。通过本申请实施例能够检测安卓应用程序是否运行在安卓模拟器中,保证安卓应用程序的使用安全性。

    一种基于地理位置的身份验证方法及装置

    公开(公告)号:CN107682336A

    公开(公告)日:2018-02-09

    申请号:CN201710940386.8

    申请日:2017-09-30

    CPC classification number: H04L63/08 H04L63/083 H04L67/18

    Abstract: 本申请公开了一种基于地理位置的身份验证方法及装置,该方法包括:获取用户使用的用户设备在进行业务处理时所处地理位置的位置信息和所述用户进行所述业务处理的时刻的时间信息;根据所述时间信息,将获取的所述位置信息与预先设置的与所述时间信息相对应的合法条件进行匹配;若所述位置信息符合所述合法条件,且用户名和密码认证通过,则确定使用所述用户设备的用户的身份验证成功,从而优化了现有技术中的身份验证方法,提高了身份验证的安全性,降低了不法分子恶意攻击的成功率,保障了用户的利益。

    一种基于地理位置和触压面积的身份验证方法及装置

    公开(公告)号:CN107679383A

    公开(公告)日:2018-02-09

    申请号:CN201710945830.5

    申请日:2017-09-30

    Abstract: 本申请公开了一种基于地理位置和触压面积的身份验证方法及装置,该方法包括:获取待验证用户使用的触控终端在进行业务处理时所处地理位置的位置信息、待验证用户进行业务处理的时间信息及在触控终端上的触压面积;根据时间信息,将获取的位置信息与预先设置的与时间信息相对应的合法条件进行匹配;获取触控终端上对应于业务的参考触压面积模型,参考触压面积模型是根据触控终端的合法用户处理业务时的触压面积建立的;根据位置信息和合法条件的匹配关系、触压面积和参考触压面积模型的匹配关系,确定待验证用户的合法性,从而优化了现有技术中的身份验证方法,提高了身份验证的安全性,降低了不法分子恶意攻击的成功率,保障了待验证用户的利益。

    一种多维度用户身份验证方法及装置

    公开(公告)号:CN107632722A

    公开(公告)日:2018-01-26

    申请号:CN201710923334.X

    申请日:2017-09-30

    Abstract: 本申请公开了一种多维度用户身份验证方法及装置,可以获取待验证用户在触控终端上触发预设业务操作时的行为特征的量化值,确定所述行为特征的行为特征标识;所述行为特征包括:陀螺仪波动行为特征、滑动行为特征、点击行为特征和输入时间间隔特征;依据所述行为特征标识,从行为特征库中获取与所述行为特征标识对应的行为特征的量化值变化范围;所述行为特征库中存储有行为特征标识与合法用户的行为特征的量化值变化范围的对应关系;根据所述行为特征的量化值与获取到的量化值变化范围的关系,确定所述行为特征的验证结果;根据所述行为特征的验证结果,确定所述待验证用户的合法性。该方法及装置可以提高用户身份验证的安全性。

    一种基于多特征的用户身份验证方法及装置

    公开(公告)号:CN107516218A

    公开(公告)日:2017-12-26

    申请号:CN201710940449.X

    申请日:2017-09-30

    Abstract: 本申请公开了一种基于多特征的用户身份验证方法及装置,可以获取待验证用户在触控终端上触发预设业务操作时的行为特征的量化值,确定所述行为特征的行为特征标识;所述行为特征包括:陀螺仪波动行为特征、滑动行为特征和点击行为特征;依据所述行为特征标识,从行为特征库中获取与所述行为特征标识对应的行为特征的量化值变化范围;其中,所述行为特征库中存储有行为特征标识与合法用户的行为特征的量化值变化范围的对应关系;根据所述行为特征的量化值与获取到的量化值变化范围的关系,确定所述行为特征的验证结果;根据所述行为特征的验证结果,确定所述待验证用户的合法性。该方法及装置可以提高用户身份验证的安全性。

    一种确定设备指纹的方法及装置

    公开(公告)号:CN107516038A

    公开(公告)日:2017-12-26

    申请号:CN201710671989.2

    申请日:2017-08-08

    Abstract: 本申请涉及计算机技术领域,尤其涉及一种确定设备指纹的方法及装置,用以解决现有技术中存在的确定设备指纹的方案不稳定且确定出的设备指纹可能不唯一的问题。在本申请技术方案中,通过对硬件信息确定第一哈希值以及第二哈希值,并对得到的第一哈希值和第二哈希值分别进行位运算,之后将结果进行组合确定为电子设备的设备指纹,相比于现有技术确定设备指纹的方式而言,增加了字符串的复杂度,从而,提升了确定设备指纹的可靠性和准确性,避免不同电子设备确定出的设备指纹出现重复,保证设备指纹的唯一性。

    一种移动应用运行时风险监测的方法、电子设备及存储介质

    公开(公告)号:CN118940261A

    公开(公告)日:2024-11-12

    申请号:CN202310518455.1

    申请日:2023-05-09

    Abstract: 本申请公开了一种移动应用运行时风险监测的方法、电子设备及存储介质,其中,该方法包括:确定第一时间段内第一应用对应的多个目标行为特征,所述第一时间段包括所述第一应用在目标设备上启动后的至少一个时间段;将所述多个目标行为特征输入目标嵌入模型,得到所述第一应用对应的目标嵌入特征,所述目标嵌入模型是由所述第一时间段之前所述第一应用对应的多个历史行为特征训练得到的;根据所述目标嵌入特征,确定所述第一时间段内所述第一应用对应的风险监测结果,所述风险监测结果包括风险或正常中的至少一者。

    侵权损失确定方法、侵权损失确定装置和电子设备

    公开(公告)号:CN118261752A

    公开(公告)日:2024-06-28

    申请号:CN202211707572.4

    申请日:2022-12-28

    Abstract: 本申请公开了一种侵权损失确定方法、侵权损失确定装置和电子设备,属于计算机技术领域。所述方法包括:获取目标方的第一信息,其中,所述目标方为侵权方或版权方;所述第一信息包括作家影响力和作品知名度中的至少一种;获取侵权方的第二信息,所述第二信息包括侵权方的知名度、侵权方的侵权规模、和侵权方的侵权持续时间中的至少一种;基于所述第一信息和所述第二信息,确定侵权损失。

Patent Agency Ranking