深圳前海微众银行取得漏洞检测专利,能有效检测漏洞是否存在
2023-12-05 20:50:12 - 金融界网站
转自:金融界
本文源自:金融界
金融界2023年12月5日消息,据国家知识产权局公告,深圳前海微众银行股份有限公司取得一项名为“漏洞检测方法、装置、电子设备及计算机可读存储介质“,授权公告号CN112149137B,申请日期为2020年9月。
专利摘要显示,本申请实施例提供了一种漏洞检测方法、装置、设备及计算机可读存储介质;该方法包括:在获取用于实现第一处理逻辑的代码块的情况下,获取数据访问请求;所述第一处理逻辑表示密码分组连接CBC加解密的处理逻辑,所述数据访问请求中携带有CBC加解密过程使用的初始向量IV;在将所述IV的前n‑m‑1个字节的值调整为第一预设值的情况下,对所述IV的第n‑m个字节到第n个字节的值进行暴力破解,n为所述IV的字节数,m取0至n‑2;在对所述IV的第n‑m个字节到第n个字节的值进行暴力破解的过程中,获取所述数据访问请求的响应信息,根据所述响应信息检测漏洞是否存在。