-
公开(公告)号:CN116192389B
公开(公告)日:2023-07-25
申请号:CN202310471818.0
申请日:2023-04-26
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请提供一种轻量级设备通信密钥协商方法、装置、设备及系统,该方法包括:对所述轻量级设备的设备序列号的目标部分进行散列hash运算,得到第一hash值;生成第一随机数,并对所述第一随机数以及所述设备序列号的目标部分进行异或运算,得到第一异或结果;将所述第一hash值和所述第一异或结果发送给网关,以使所述网关依据所述第一hash值从平台中获取目标设备序列号的目标部分;接收所述网关发送的第二随机数,依据所述第一随机数和所述第二随机数,利用预设密钥生成算法,生成第一通信密钥。该方法可以在轻量级设备和网关之间进行一次交互的情况下,实现通信密钥的生成。
-
-
公开(公告)号:CN116628694A
公开(公告)日:2023-08-22
申请号:CN202310918994.4
申请日:2023-07-25
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请提供一种反序列化0day安全风险防御方法、装置与设备,该方法包括:在基于java实现的业务系统的运行过程中,利用java探针对所述业务系统运行状态进行监控;依据所述java探针监控到的信息,以及,所述指定反序列化攻击方式对应的判定规则,进行反序列化攻击判定;其中,所述指定反序列化攻击方式对应的判定规则依据所述指定反序列化攻击方式下的攻击特性设置;在确定存在反序列化攻击的情况下,进行反序列化攻击防御处理。该方法可以包括有效实现反序列化零日0day安全风险防御。
-
公开(公告)号:CN116192389A
公开(公告)日:2023-05-30
申请号:CN202310471818.0
申请日:2023-04-26
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请提供一种轻量级设备通信密钥协商方法、装置、设备及系统,该方法包括:对所述轻量级设备的设备序列号的目标部分进行散列hash运算,得到第一hash值;生成第一随机数,并对所述第一随机数以及所述设备序列号的目标部分进行异或运算,得到第一异或结果;将所述第一hash值和所述第一异或结果发送给网关,以使所述网关依据所述第一hash值从平台中获取目标设备序列号的目标部分;接收所述网关发送的第二随机数,依据所述第一随机数和所述第二随机数,利用预设密钥生成算法,生成第一通信密钥。该方法可以在轻量级设备和网关之间进行一次交互的情况下,实现通信密钥的生成。
-
-
-