[发明专利]拦截编码绕过的方法及设备有效
| 申请号： | 201310712429.9 | 申请日： | 2013-12-20 |
| 公开（公告）号： | CN103699841B | 公开（公告）日： | 2017-08-25 |
| 发明（设计）人： | 李纪峰 | 申请（专利权）人： | 北京奇安信科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京智汇东方知识产权代理事务所(普通合伙)11391 | 代理人： | 康正德,薛峰 |
| 地址： | 100015 北京市朝阳区酒仙*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种拦截编码绕过的方法及设备。其中，该方法包括钩取HOOK用户输入的请求消息；对请求消息进行解码，获取请求消息的原始字符串；对原始字符串进行匹配，确定其是否为编码绕过的攻击操作；若是，则拦截请求消息；若否，则放行请求消息。采用本发明实施例能够达到避免恶意请求或者恶意文件对终端系统进行恶意攻击，进一步增强终端系统的安全性的有益效果。 | ||
| 搜索关键词： | 拦截 编码 绕过 方法 设备 | ||
【主权项】：
一种拦截编码绕过的方法，包括：钩取(HOOK)用户输入的请求消息；对所述请求消息进行解码，获取所述请求消息的原始字符串；对所述原始字符串进行匹配，确定其是否为编码绕过的攻击操作；若是，则拦截所述请求消息；若否，则放行所述请求消息；其中，对所述请求消息进行解码，包括：依次采用不同的解码方式对所述请求消息进行解码，直至解码成功；其中，依次采用不同的解码方式对所述请求消息进行解码，包括：采用十进制解码方式对所述请求消息进行解码；和/或采用十六进制解码方式对所述请求消息进行解码；其中，采用十进制解码方式对所述请求消息进行解码，包括：根据所述十进制解码方式对所述请求消息进行格式化，在每个十进制数值后增加分号；查找每个十进制的数值对应的编码，生成解码文本；其中，采用十六进制解码方式对所述请求消息进行解码，包括：根据所述十六进制解码方式对所述请求消息进行格式化，在每个十六进制数值后增加分号；查找每个十六进制数据对应的编码，生成解码文本。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇安信科技有限公司，未经北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310712429.9/，转载请声明来源钻瓜专利网。
