华易数安申请一种浏览器端防 API 请求伪造的系统及方法专利,有效防止密钥泄露和重放攻击
金融界 2025 年 5 月 17 日消息,国家知识产权局信息显示,华易数安科技(吉林省)有限公司申请一项名为“一种浏览器端防 API 请求伪造的系统及方法”的专利,公开号 CN119996030A,申请日期为 2025 年 3 月。
专利摘要显示,本发明公开了一种浏览器端防 API 请求伪造的系统,包括 Web 应用模块,用于与服务端应用程序对接、发送和接受 API 请求,并处理安全验证和加载服务数据;安全组件模块,用于提供动态密钥、国密算法和国密算法的扩展;业务核心模块,包括请求处理组件,业务逻辑组件,数据存储组件,日志记录组件。无需依赖特定的硬件设备,降低了成本,便于用户操作;通过设置国密算法在服务端和浏览器端之间进行业务报文的加密与解密,使得系统具有较高的安全性和自主可控性;通过设置一次一密的动态密钥管理机制配合国密算法,能够有效防止密钥泄露和重放攻击。
天眼查资料显示,华易数安科技(吉林省)有限公司,成立于2024年,位于长春市,是一家以从事互联网和相关服务为主的企业。企业注册资本2000万人民币。通过天眼查大数据分析,华易数安科技(吉林省)有限公司专利信息1条。
来源:金融界
评论