-
公开(公告)号:CN107341389B
公开(公告)日:2019-06-28
申请号:CN201710496362.8
申请日:2017-06-26
Applicant: 北京梆梆安全科技有限公司
Abstract: 本发明实施例提供了一种防止设备复用的方法及装置,方法包括:根据构造的多个设备子标识之间的关联关系,检测是否存在异常的设备子标识,若检测到存在异常的设备子标识,向所述服务器发送所述设备标识的同步请求,以从所述服务器加载所述设备标识;根据所述设备标识,对所述多个设备子标识进行恢复。本发明实施例的技术方案,能够有效防止设备标识被修改,进而防止设备被复用。
-
公开(公告)号:CN106534156B
公开(公告)日:2019-06-04
申请号:CN201611088695.9
申请日:2016-11-30
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种车辆电子控制单元之间的身份认证方法和装置。该方法包括:判断从消息发送电子控制单元接收到的消息是否含有认证序号、消息发送电子控制单元标识、以及消息正文包;如果接收到的消息含有认证序号、消息发送电子控制单元标识,将认证序号、消息发送电子控制单元标识发送到认证中心,以基于认证中心发放的认证序号和发放认证序号所针对的消息发送电子控制单元标识的对应记录进行认证;响应于接收到来自认证中心的认证通过消息,打开消息正文包。本申请实现了对ECU之间的通信进行认证从而防止车辆信息泄密。
-
公开(公告)号:CN106411518B
公开(公告)日:2019-05-07
申请号:CN201610853364.3
申请日:2016-09-26
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请提供一种密钥不固定的对称白盒加密方法,包括步骤1:使用对称加密方法进行密钥扩展,得到多轮的加密密钥Kn;步骤2:对所述多轮的加密密钥Kn进行置换,得到置换后的密钥Kn′;步骤3:生成白盒库;步骤4:将白盒库和置换后的密钥Kn′传给用户;步骤5:用户利用置换后的密钥Kn′对待加密的数据进行白盒加密,白盒加密时利用白盒库进行查表,得到密文;其中,n表示对称加密方法的加密轮数。本发明不仅实现了白盒加密的密钥隐藏,而且白盒库与密钥相分离,用户可以自己设定密钥,方便灵活。
-
公开(公告)号:CN107065811B
公开(公告)日:2019-04-12
申请号:CN201710419039.0
申请日:2017-06-06
Applicant: 北京梆梆安全科技有限公司
IPC: G05B19/418
Abstract: 本申请公开了一种引起产品生产合格率跳跃式行为的低相关因子确定方法和装置。所述方法包括:确定生产合格率随时间曲线的跳变点;将确定的跳变点的时间的预定的多个低相关因子、以及该跳变点的生产合格率变化率输入预先训练的自学习模型,由自学习模型输出所述预定的多个低相关因子中引起生产合格率跳跃式行为的问题低相关因子,其中,所述自学习模型是用样本的集合预先训练出的,每个样本包括:历史上生产合格率随时间曲线的跳变点的时间的所述预定的多个低相关因子、生产合格率变化率、以及相应的预先判断出的引起生产合格率跳跃式行为的问题低相关因子。本发明能够在工业生产控制中自动确定引起产品生产合格率跳跃式行为的低相关因子。
-
公开(公告)号:CN106535168B
公开(公告)日:2019-03-22
申请号:CN201611110200.8
申请日:2016-12-06
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种具有风险控制功能的空中下载方法和装置及设备。该方法包括:接收空中下载服务请求;判断该空中下载服务请求中是否含有认证序号、运营商服务器标识、时间戳、以及服务内容包;如果接收到的空中下载服务请求中含有认证序号、运营商服务器标识、时间戳,将所述认证序号、运营商服务器标识、时间戳发送到空中下载网关,以便与空中下载网关应运营商服务器的请求对运营商服务器标识进行认证时分配的认证序号、针对的运营商服务器标识、时间戳的对应记录进行比对,从而进行认证;响应于接收到来自空中下载网关的认证通过消息,打开服务内容包,从而以服务内容包的内容更新本地存储的内容。本申请提高了空中下载方法的安全性。
-
公开(公告)号:CN108111622A
公开(公告)日:2018-06-01
申请号:CN201711484191.3
申请日:2017-12-29
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请涉及终端安全防护技术领域,尤其涉及一种下载白盒库文件的方法及装置,用以解决现有技术中存在的密钥不安全的问题。本申请主要包括:提交库文件生成请求给服务器;接收所述服务器根据所述库文件生成请求反馈的白盒库文件,以便于后续根据所述白盒库文件以及接收到的密钥文件进行加解密操作,通过上述技术方案,使得密钥更新较为方便,而且,在更新密钥时,不需要更新白盒库文件,因此,可以简化动态白盒加密流程,且提升密钥的安全性。进而,提升用户在对密文进行解密以及对明文进行加密时的安全性。
-
公开(公告)号:CN107634960A
公开(公告)日:2018-01-26
申请号:CN201710923274.1
申请日:2017-09-30
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种基于陀螺仪波动行为的用户身份验证方法及装置,可以获取待验证用户在第一终端触发预设业务操作时的第一行为特征值;第一行为特征值包括:关于陀螺仪波动的行为特征值;从行为特征库中,获取合法用户在与第一终端型号相同的第二终端触发预设业务操作时的行为特征值变化范围;根据所述第一行为特征值与获取到的行为特征值变化范围的匹配关系,确定所述待验证用户的合法性。由于不同用户手握同一型号的移动终端的姿势和操作习惯是不一样的,这使得不同用户在同一型号的终端上触发同一类型的业务操作的行为特征值变化范围是不同的,并且不易被模仿,因此,该方法及装置可以提高用户身份验证的安全性。
-
公开(公告)号:CN107623696A
公开(公告)日:2018-01-23
申请号:CN201710940479.0
申请日:2017-09-30
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种基于用户行为特征的用户身份验证方法及装置,可以获取待验证用户触发预设业务操作时的行为特征的量化值,确定所述行为特征的行为特征标识;所述行为特征包括以下一种或多种:陀螺仪波动行为特征、滑动行为特征和点击行为特征;依据所述行为特征标识,从行为特征库中获取与所述行为特征标识对应的行为特征的量化值变化范围;根据所述行为特征的量化值与获取到的量化值变化范围的关系,确定所述待验证用户的合法性。由于不同用户手握同一终端的姿势和操作习惯是不一样的,这使得不同用户触发同一业务操作的行为特征的量化值变化范围也不同,并且不易被破解、模仿,因此,该方法及装置可以提高用户身份验证的安全性。
-
公开(公告)号:CN107612922A
公开(公告)日:2018-01-19
申请号:CN201710923352.8
申请日:2017-09-30
Applicant: 北京梆梆安全科技有限公司
IPC: H04L29/06
Abstract: 本申请公开了一种基于用户操作习惯和地理位置的用户身份验证方法及装置,获取位置信息和时间信息;并将位置信息与合法条件进行匹配;获取待验证用户的行为特征的量化值,行为特征包括以下一种或多种:陀螺仪波动行为特征、滑动行为特征、点击行为特征和输入时间间隔序列行为特征;根据行为特征标识,从行为特征库中获取与行为特征标识和业务标识对应的行为特征的量化值变化范围;根据位置信息与各合法条件的关系、量化值与获量化值变化范围的关系,确定待验证用户的合法性,使不同用户触发同一业务操作的行为特征的量化值变化范围不同,不易被破解模仿,提高了用户身份验证的安全性,降低了不法分子恶意攻击的成功率,保障了用户的利益。
-
公开(公告)号:CN120029888A
公开(公告)日:2025-05-23
申请号:CN202311512656.7
申请日:2023-11-14
Applicant: 北京梆梆安全科技有限公司
IPC: G06F11/3668 , G06F11/07
Abstract: 本申请公开了一种车辆诊断27服务安全性的检测方法、装置、设备及介质,涉及信息安全技术领域。其中,该方法包括:检测27服务的27认证功能是否实现;检测所述27认证功能是否有效;若所述27认证功能未实现,或者所述27认证功能无效,则确定所述27服务不安全。本申请通过对27服务进行两方面(27认证功能是否实现及是否有效)的检测,确定27服务的安全性,两个角度的检测方式,实现了检测方式的多样化,从而提高了检测结果的准确性,使得27服务的安全性更高。
-
-
-
-
-
-
-
-
-