-
公开(公告)号：CN116346456A
公开(公告)日：2023-06-27
申请号：CN202310293852.3
申请日：2023-03-24
Applicant: 中国建设银行股份有限公司 , 建信金融科技有限责任公司
IPC: H04L9/40
Abstract: 本申请公开一种业务逻辑漏洞攻击检测模型训练方法及装置，属于网络安全技术领域，该方法包括：获取历史运行不同攻击标签的业务逻辑过程中记录的第一业务相关数据，攻击标签包括存在业务逻辑漏洞攻击行为及不存在业务逻辑漏洞攻击行为，对第一业务相关数据提取攻击特征数据，得到包括攻击标签及特征数据的训练样本，攻击特征数据为表征业务是否存在业务逻辑漏洞攻击行为相关的特征数据，将攻击特征数据作为业务逻辑漏洞攻击检测模型的输入，以输出对应的攻击标签为目标进行模型训练。这样，能够有效提高业务逻辑漏洞的攻击行为的检测准确性和检测效率。
-
Patent Agency Ranking
公开(公告)号：CN101447867B
公开(公告)日：2011-09-28
申请号：CN200810192916.6
申请日：2008-12-31
Applicant: 中国建设银行股份有限公司
Abstract: 本发明实施例公开了一种管理数字证书的方法，该方法包括：网上银行数字证书认证中心CA系统将生成的数字证书传送给硬件数字证书载体USBKey预制系统；所述USB Key预制系统将接收到的数字证书预先下载到USBKey中。相应地，本发明实施例还公开了一种银行系统，本发明实施例，通过银行系统预先制作下载有数字证书的USB Key，使客户在开通网上银行，领取USB Key后无需自行下载数字证书即可立即使用，避免了客户开通网上银行后需要自行下载数字证书到USB Key中，简化了客户操作，提高了客户的体验。
-
公开(公告)号：CN101719938A
公开(公告)日：2010-06-02
申请号：CN200910204554.2
申请日：2009-12-01
Applicant: 中国建设银行股份有限公司
IPC: H04L29/12
Abstract: 本发明公开了一种获取内容对象的方法和保存内容对象的方法及相应系统，其中，所述获取内容对象的方法包括：业务系统从用户提交的元数据中提炼出业务ID，然后向统一客户端提交请求信息，所述请求信息包括：所述业务ID和所述用户所在区域的区域代码；所述统一客户端根据所述业务ID或所述用户所在区域的区域代码组装第一域名，将所述第一域名发送至DNS服务器进行解析，获得第一IP地址；所述统一客户端根据所述第一IP地址访问服务主机，获取所述业务ID对应的内容对象。根据本发明的一种获取内容对象的方法和保存内容对象的方法及相应系统，避免了远程数据库操作，保证了数据库的安全性，提高了资源定位效率。
-
公开(公告)号：CN119046981A
公开(公告)日：2024-11-29
申请号：CN202411102206.5
申请日：2024-08-12
Applicant: 中国建设银行股份有限公司 , 建信金融科技有限责任公司
IPC: G06F21/62 , G06F40/16 , G06F40/151
Abstract: 本申请提供一种数据处理方法、装置、设备、介质及程序产品，涉及大数据领域，方法包括：获取预训练的机器学习模型，机器学习模型是基于标签标注的数据集训练得到并用于对待识别日志数据中的敏感数据进行识别的模型，该数据集中的敏感数据样本采用预定义标签进行标注；从企业内部系统中提取目标时段内的日志数据，并基于机器学习模型对日志数据中的所有敏感数据进行识别，得到标签标注结果；根据标签标注结果，分别获取每个标注的敏感数据对应的日志访问量，并在任一敏感数据对应的日志访问量达到预定义访问条件时，生成关于敏感数据的安全告警信息。本申请可以准确识别敏感数据，并针对敏感数据的访问情况进行安全预警，从而避免数据泄露。
-
公开(公告)号：CN119046727A
公开(公告)日：2024-11-29
申请号：CN202411102324.6
申请日：2024-08-12
Applicant: 中国建设银行股份有限公司 , 建信金融科技有限责任公司
Abstract: 本申请提供一种互联网资产数据处理方法、装置、设备、介质及程序产品。本申请的方法，根据多渠道数据源，获取企业的所有互联网暴露面资产数据；针对每个暴露面资产数据，根据预置的逻辑验证规则，对所述暴露面资产数据进行逻辑验证，得到关于每个暴露面资产数据的验证结果；基于预置的多维标签和所述验证结果，对每个暴露面资产数据进行标签标记，得到标记结果；其中，所述多维标签包括如下中的至少之一：用于描述资产类型信息的规则标签、用于指示资产数据重复的误报标签、用于描述资产数据源的来源标签、以及可信度标签；根据所述标记结果，对每个暴露面资产数据进行运营管控。通过上述方法，可以大幅提升互联网暴露面收敛工作的运营效率。
-
公开(公告)号：CN101719938B
公开(公告)日：2013-04-24
申请号：CN200910204554.2
申请日：2009-12-01
Applicant: 中国建设银行股份有限公司
IPC: H04L29/12
Abstract: 本发明公开了一种获取内容对象的方法和保存内容对象的方法及相应系统，其中，所述获取内容对象的方法包括：业务系统从用户提交的元数据中提炼出业务ID，然后向统一客户端提交请求信息，所述请求信息包括：所述业务ID和所述用户所在区域的区域代码；所述统一客户端根据所述业务ID或所述用户所在区域的区域代码组装第一域名，将所述第一域名发送至DNS服务器进行解析，获得第一IP地址；所述统一客户端根据所述第一IP地址访问服务主机，获取所述业务ID对应的内容对象。根据本发明的一种获取内容对象的方法和保存内容对象的方法及相应系统，避免了远程数据库操作，保证了数据库的安全性，提高了资源定位效率。
-
-
-
-
-
Search Results
6
records
(took 0.032 seconds)
