-
公开(公告)号：CN112685745A
公开(公告)日：2021-04-20
申请号：CN202011637639.2
申请日：2020-12-31
Applicant: 北京梆梆安全科技有限公司
IPC: G06F21/57
Abstract: 本申请实施例公开了一种固件检测方法，以解决现有技术难以有效检测固件在执行层面上暴露的问题的缺陷，该方法包括：在待检测的固件处于运行状态时，向用于运行所述待检测的固件的进程中注入操作系统的应用程序接口文件；所述应用接口文件中包含钩子函数，以及stub函数；所述钩子函数，用于挂钩所述固件中的待检测函数；所述stub函数，用于模拟生成所述待检测函数被调用执行后的第一执行结果；利用钩子函数，截获针对所述待检测函数的调用行为的调用命令参数；根据所述调用命令参数，判断所述调用行为是否存在异常；基于所述stub函数，产生与所述调用行为相应的第一执行结果。本申请实施例中还提供一种固件检测装置及电子设备和存储介质。
-
公开(公告)号：CN112632563A
公开(公告)日：2021-04-09
申请号：CN202011605620.X
申请日：2020-12-29
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种漏洞检测方法，用以解决现有技术中的漏洞检测方法均耗费人力资源较多的问题。该方法包括：根据预先定义的低等级中间结果形式LLIR的格式，将编译为处理器架构下的目标程序的二进制序列，转换为具备所述LLIR的格式的LLIR；解析转换得到的LLIR，以得到表征所述目标程序运行机制的目标结构信息；根据所述目标结构信息，将所述LLIR转换为HLIR；从转换得到的HLIR中，确定所述目标程序的第一代码特征；根据所述第一代码特征和预设漏洞代码特征，判断所述目标程序是否存在漏洞；所述预设漏洞代码特征，是指被判定为存在漏洞的程序所具备的代码特征。本申请还公开一种漏洞检测装置、设备及存储介质。
-
公开(公告)号：CN112612489A
公开(公告)日：2021-04-06
申请号：CN202011492632.6
申请日：2020-12-16
Applicant: 北京梆梆安全科技有限公司 , 北京梆梆系统集成服务有限公司
Abstract: 本申请实施例公开一种软件的升级包构建方法、装置和电子设备，该方法包括：从所述镜像注册服务器处，获取所述软件包镜像的所有镜像层的内容摘要信息；所述所有镜像层包括基础镜像层；通过比较所述所有镜像层的内容摘要信息以及所述基础镜像层的内容摘要信息，确定所述基础镜像层和所述应用镜像层的差异内容的内容摘要信息；根据所述差异内容的内容摘要信息，从所述镜像注册服务器拉取所述差异内容对应的镜像文件和所述描述文件；所述描述文件用于至少描述镜像的结构和基础信息；基于所述镜像文件和所述描述文件构建所述软件的升级包。本申请方案缩短了软件升级包的网络传播时间，提高网络传播效率。
-
公开(公告)号：CN107122663B
公开(公告)日：2021-04-02
申请号：CN201710297422.3
申请日：2017-04-28
Applicant: 北京梆梆安全科技有限公司 , 成都梆梆信息技术咨询服务有限公司
IPC: G06F21/56
Abstract: 本申请公开了一种注入攻击检测方法及装置，可以确定目标进程下的可执行文件的特征值；若目标进程下的可执行文件的特征值中，存在与预设值匹配的特征值，则确定目标进程被注入工具攻击；其中，预设值为预先确定的注入工具的特征值。由于是将预先确定的注入工具的特征值作为预设值，与目标进程下的可执行文件的特征值进行比对，因此，当目标进程下的可执行文件的特征值与所述预设值匹配时，说明目标进程下存在注入工具的可执行文件，也即说明目标进程受到了注入攻击；否则，说明目标进程未受到注入攻击。故而，能够检测出目标进程是否受到注入攻击，为及时采取防御措施防止目标进程被注入工具攻击奠定了基础，提升了用户使用应用程序的体验。
-
公开(公告)号：CN107968793B
公开(公告)日：2021-03-19
申请号：CN201711488538.1
申请日：2017-12-29
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请涉及终端安全防护技术领域，尤其涉及一种下载白盒密钥的方法及装置，用以解决现有技术中存在的密钥不安全的问题。本申请主要包括：提交密钥文件生成请求给服务器；接收所述服务器根据所述密钥文件生成请求反馈的白盒密钥，以便于后续根据所述白盒密钥以及接收到的白盒库文件进行加解密操作。从而，使得密钥更新较为方便，而且，在更新密钥时，不需要更新白盒库文件，因此，可以简化动态白盒加密流程，且提升密钥的安全性。进而，提升用户在对密文进行解密以及对明文进行加密时的安全性。
-
Patent Agency Ranking
公开(公告)号：CN106789963B
公开(公告)日：2020-12-22
申请号：CN201611101864.8
申请日：2016-12-02
Applicant: 北京梆梆安全科技有限公司
IPC: H04L29/06
Abstract: 本申请公开了一种非对称白盒密码加密方法和装置及设备。该方法包括：接收来自消息发送终端的加密消息、加密流水号；响应于获取消息内容的请求，将对应保存的加密消息和加密流水号发送到认证中心，以便认证中心对消息接收终端的身份进行认证并认证通过后，查找与接收到的加密流水号对应的消息分组方案、加密公钥，按照该消息分组方案和与各组对应的加密公钥所对应的加密私钥对加密消息解密；从认证中心接收解密得到的消息内容。本申请在攻击者能够取得对加密数据运行、存储环境的控制时仍能实现信息安全。
-
公开(公告)号：CN107124271B
公开(公告)日：2020-12-04
申请号：CN201710295504.4
申请日：2017-04-28
Applicant: 成都梆梆信息技术咨询服务有限公司 , 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种数据加密、解密方法和设备，该数据加密方法包括：确定包含密钥标识的待加密数据，密钥标识对应的密钥用于对待加密数据进行加密，密钥标识由服务器动态分配得到；根据密钥，对待加密数据进行加密，得到加密后的数据。在对待加密数据进行加密之前，为所述待加密数据随机分配用于对所述待加密数据进行加密的密钥对应的密钥标识，这样，在对待加密数据进行加密时，可以根据待加密数据中的密钥标识确定其对应的密钥，进而根据确定的密钥对待加密数据进行加密，由于对待加密数据中包含的密钥标识随机分配得到，即对待加密数据进行加密的密钥是随机分配，因此，相较于现有技术而言，可以提高对数据进行加密的安全性。
-
公开(公告)号：CN107516218B
公开(公告)日：2020-09-29
申请号：CN201710940449.X
申请日：2017-09-30
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种基于多特征的用户身份验证方法及装置，可以获取待验证用户在触控终端上触发预设业务操作时的行为特征的量化值，确定所述行为特征的行为特征标识；所述行为特征包括：陀螺仪波动行为特征、滑动行为特征和点击行为特征；依据所述行为特征标识，从行为特征库中获取与所述行为特征标识对应的行为特征的量化值变化范围；其中，所述行为特征库中存储有行为特征标识与合法用户的行为特征的量化值变化范围的对应关系；根据所述行为特征的量化值与获取到的量化值变化范围的关系，确定所述行为特征的验证结果；根据所述行为特征的验证结果，确定所述待验证用户的合法性。该方法及装置可以提高用户身份验证的安全性。
-
公开(公告)号：CN107516038B
公开(公告)日：2020-03-31
申请号：CN201710671989.2
申请日：2017-08-08
Applicant: 北京梆梆安全科技有限公司
IPC: G06F21/44
Abstract: 本申请涉及计算机技术领域，尤其涉及一种确定设备指纹的方法及装置，用以解决现有技术中存在的确定设备指纹的方案不稳定且确定出的设备指纹可能不唯一的问题。在本申请技术方案中，通过对硬件信息确定第一哈希值以及第二哈希值，并对得到的第一哈希值和第二哈希值分别进行位运算，之后将结果进行组合确定为电子设备的设备指纹，相比于现有技术确定设备指纹的方式而言，增加了字符串的复杂度，从而，提升了确定设备指纹的可靠性和准确性，避免不同电子设备确定出的设备指纹出现重复，保证设备指纹的唯一性。
-
公开(公告)号：CN107147493B
公开(公告)日：2020-02-28
申请号：CN201710442078.2
申请日：2017-06-13
Applicant: 北京梆梆安全科技有限公司
Abstract: 本申请公开了一种有限资源下的数字签名方法、装置及系统，涉及计算机领域，本发明实施例提供的数字签名的方法中，在初始化时由签名代理服务器针对椭圆曲线双线性映射运算进行预计算，终端获取其全部预计算结果或者部分预计算结果，再根据签名代理服务器进行预计算的预计算结果计算数字签名，和/或根据签名代理服务器进行预计算的预计算结果验证数字签名。由签名代理服务器承担了预计算的计算量，从而减少了终端上的计算复杂度，减轻了终端的计算负担。
-
-
-
-
-
-
-
-
-
Search Results
168
records
(took 0.053 seconds)
