• 主题
高级搜索  >
历史搜索 清空历史
首页> 中国专利> 安全诊断装置以及安全诊断方法

安全诊断装置以及安全诊断方法

页面导航
  • 摘要
  • 著录项
  • 法律信息
  • 相似文献

摘要

安全诊断装置具备：提取部，其提取由特权的第1账户发送到转移终点URL的HTTP请求中包含的参数中的、值与由特权的第2账户发送到转移终点URL的HTTP请求中包含的参数相同的固定参数；请求生成部，其在由普通权限的账户发送到转移终点URL的HTTP请求的参数包含有由提取部提取出的固定参数，且值与特权的账户的值不同的情况下，输出对固定参数设定了特权的账户的值的HTTP请求；请求发送接收部，其用普通权限的账户将HTTP请求发送到转移终点URL，接收HTTP响应；以及判定部，其根据HTTP响应来判定转移终点URL的脆弱性。因此，能够诊断权限管理的缺陷而无需事先掌握转移终点URL。

著录项

  • 公开/公告号CN110998577A

    专利类型发明专利

  • 公开/公告日2020-04-10

    原文格式PDF

  • 申请/专利权人 三菱电机株式会社;

    申请/专利号CN201780093329.9

  • 发明设计人 反町孝平;

    申请日2017-08-01

  • 分类号G06F21/57(20060101);

  • 代理机构11127 北京三友知识产权代理有限公司;

  • 代理人马建军;邓毅

  • 地址 日本东京都

  • 入库时间 2023-12-17 11:32:46

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2020-05-05

    实质审查的生效 IPC(主分类):G06F21/57 申请日:20170801

    实质审查的生效

  • 2020-04-10

    公开

    公开

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号