-
公开(公告)号:CN115859247B
公开(公告)日:2023-08-15
申请号:CN202310184674.0
申请日:2023-02-20
Applicant: 中国信息通信研究院
Abstract: 本公开实施例公开了一种密码安全验证方法和装置、电子设备、可读存储介质,其中,方法包括:接收目标用户输入的第一用户名和第一用户密码;获取所述目标用户输入所述第一用户密码的第一时长信息和第一按键压力信息;根据所述第一用户名从身份认证库中预存的多个签名哈希中,确定所述第一用户名对应的目标签名哈希;通过所述目标签名哈希对所述第一用户密码、所述第一时长信息和所述第一按键压力信息进行校验,确定所述目标用户是否通过校验。
-
公开(公告)号:CN116137001A
公开(公告)日:2023-05-19
申请号:CN202310423072.6
申请日:2023-04-19
Applicant: 中国信息通信研究院
IPC: G06Q30/0202
Abstract: 本公开实施例公开了一种数据资产价值的评估方法和装置、设备和介质,其中,该方法包括:基于待评估数据资产在评估范围内的加密数据和加密数据的成本减值信息,确定加密数据的成本减值参数;基于待评估数据资产的资产成本和成本减值参数,确定待评估数据资产的成本价值;基于待评估数据资产的资产量,以及待评估数据资产的市场同类数据资产的市场参数和收益参数,得到待评估数据资产的预测收入;基于待评估数据资产的市场同类数据资产的风险利率参数确定待评估数据资产的风险利率参数;基于成本价值、预测收入和风险利率参数,确定待评估数据资产的资产评估价值。本公开实施例可以合理地确定待评估数据资产的资产评估价值。
-
公开(公告)号:CN115545935A
公开(公告)日:2022-12-30
申请号:CN202211461284.5
申请日:2022-11-18
Applicant: 中国信息通信研究院
IPC: G06Q40/04 , G06Q20/38 , G06F21/64 , G06F16/901
Abstract: 本公开实施例公开了一种区块链交易账户的处理方法和装置、设备和介质,其中,该方法包括:基于区块链网络的多个交易账户在目标时间段内交易源数据,生成在所述目标时间段内所述多个交易账户之间的交易图谱;基于所述交易图谱,确定所述多个交易账户在所述目标时间段内的交易额度、交易频次和交易轨迹长度;利用异常交易模型对所述交易额度、所述交易频次和所述交易轨迹长度进行处理,确定所述多个交易账户中疑似异常的交易账户;对所述疑似异常的交易账户进行交易限制。本公开实施例可以有效识别出区块链网络中疑似异常的交易账户,并对疑似异常的交易账户进行交易限制,提升区块链网络账户交易的安全性。
-
公开(公告)号:CN119299229B
公开(公告)日:2025-04-29
申请号:CN202411814054.1
申请日:2024-12-10
Applicant: 中国信息通信研究院
IPC: H04L9/40 , H04L61/4511
Abstract: 本公开实施例公开了一种域名解析安全检测方法、装置、电子设备和存储介质,方法包括:获取风险域名解析服务器的第一风险值,确定至少一个关联域名解析服务器,获取每个关联域名解析服务器分别对应的第二风险值,基于风险域名解析服务器对应的第一风险值和各关联域名解析服务器分别对应的第二风险值,确定解析目标域名的风险值。由此,利用在预设时段中风险域名解析服务器被攻击次数和被攻击类型确定风险域名解析服务器的第一风险值,实现了对风险域名解析服务器风险的全面评估,提高了对风险域名解析服务器的风险评估的准确性,从而提高了通过第一风险值确定的解析目标域名的风险值的全面性和准确性。
-
公开(公告)号:CN119299229A
公开(公告)日:2025-01-10
申请号:CN202411814054.1
申请日:2024-12-10
Applicant: 中国信息通信研究院
IPC: H04L9/40 , H04L61/4511
Abstract: 本公开实施例公开了一种域名解析安全检测方法、装置、电子设备和存储介质,方法包括:获取风险域名解析服务器的第一风险值,确定至少一个关联域名解析服务器,获取每个关联域名解析服务器分别对应的第二风险值,基于风险域名解析服务器对应的第一风险值和各关联域名解析服务器分别对应的第二风险值,确定解析目标域名的风险值。由此,利用在预设时段中风险域名解析服务器被攻击次数和被攻击类型确定风险域名解析服务器的第一风险值,实现了对风险域名解析服务器风险的全面评估,提高了对风险域名解析服务器的风险评估的准确性,从而提高了通过第一风险值确定的解析目标域名的风险值的全面性和准确性。
-
公开(公告)号:CN111031074B
公开(公告)日:2022-03-01
申请号:CN202010020834.4
申请日:2020-01-09
Applicant: 中国信息通信研究院
IPC: H04L9/40
Abstract: 本申请提供了一种认证方法,客户端向服务器发送登录报文,服务器接收客户端的登录报文后,向客户端发送回复报文。客户端接收服务器的回复报文。由于,服务器向客户端发送的回复报文中包括登录报文的摘要,因此,客户端可以依据摘要以及登录报文的本地摘要对服务器进行身份认证。在客户端确认摘要与登录报文的本地摘要相同的情况下,向服务器发送挑战报文。由于客户端向服务器发送的登录报文中包括该客户端的标识,并且客户端向服务器发送的挑战报文中包括使用私钥对预设数据签名后得到的认证数据,因此,服务器可以使用客户端的标识从工业互联网体系获取该客户端的公钥,并基于该公钥和认证数据对客户端进行身份认证。综上,完成双向认证。
-
公开(公告)号:CN115545935B
公开(公告)日:2023-02-28
申请号:CN202211461284.5
申请日:2022-11-18
Applicant: 中国信息通信研究院
IPC: G06Q40/04 , G06Q20/38 , G06F21/64 , G06F16/901
Abstract: 本公开实施例公开了一种区块链交易账户的处理方法和装置、设备和介质,其中,该方法包括:基于区块链网络的多个交易账户在目标时间段内交易源数据,生成在所述目标时间段内所述多个交易账户之间的交易图谱;基于所述交易图谱,确定所述多个交易账户在所述目标时间段内的交易额度、交易频次和交易轨迹长度;利用异常交易模型对所述交易额度、所述交易频次和所述交易轨迹长度进行处理,确定所述多个交易账户中疑似异常的交易账户;对所述疑似异常的交易账户进行交易限制。本公开实施例可以有效识别出区块链网络中疑似异常的交易账户,并对疑似异常的交易账户进行交易限制,提升区块链网络账户交易的安全性。
-
公开(公告)号:CN114356848B
公开(公告)日:2022-06-07
申请号:CN202210234596.6
申请日:2022-03-11
Applicant: 中国信息通信研究院
Abstract: 一种元数据管理方法、计算机存储介质及电子设备,该元数据管理方法包括:获取目标元数据;为目标元数据确定数据管理类型;在数据管理类型为资产管理类型的情况下,创建目标元数据的第一数据快照,并发布第一数据快照;在数据管理类型为接口管理类型的情况下,创建与目标元数据中的信息项关联的接口,并发布接口。本申请提供的方案中,针对元数据,可以根据数据管理类型的不同,进行数据快照的创建与发布,或者进行接口的创建与发布,以便于有需要的人员查阅数据快照或者调用接口,从而有效地实现元数据的运用,以发挥元数据的价值。
-
公开(公告)号:CN114356848A
公开(公告)日:2022-04-15
申请号:CN202210234596.6
申请日:2022-03-11
Applicant: 中国信息通信研究院
Abstract: 一种元数据管理方法、计算机存储介质及电子设备,该元数据管理方法包括:获取目标元数据;为目标元数据确定数据管理类型;在数据管理类型为资产管理类型的情况下,创建目标元数据的第一数据快照,并发布第一数据快照;在数据管理类型为接口管理类型的情况下,创建与目标元数据中的信息项关联的接口,并发布接口。本申请提供的方案中,针对元数据,可以根据数据管理类型的不同,进行数据快照的创建与发布,或者进行接口的创建与发布,以便于有需要的人员查阅数据快照或者调用接口,从而有效地实现元数据的运用,以发挥元数据的价值。
-
公开(公告)号:CN111031074A
公开(公告)日:2020-04-17
申请号:CN202010020834.4
申请日:2020-01-09
Applicant: 中国信息通信研究院
IPC: H04L29/06
Abstract: 本申请提供了一种认证方法,客户端向服务器发送登录报文,服务器接收客户端的登录报文后,向客户端发送回复报文。客户端接收服务器的回复报文。由于,服务器向客户端发送的回复报文中包括登录报文的摘要,因此,客户端可以依据摘要以及登录报文的本地摘要对服务器进行身份认证。在客户端确认摘要与登录报文的本地摘要相同的情况下,向服务器发送挑战报文。由于客户端向服务器发送的登录报文中包括该客户端的标识,并且客户端向服务器发送的挑战报文中包括使用私钥对预设数据签名后得到的认证数据,因此,服务器可以使用客户端的标识从工业互联网体系获取该客户端的公钥,并基于该公钥和认证数据对客户端进行身份认证。综上,完成双向认证。
-
-
-
-
-
-
-
-
-