成果介绍
本申请公开了一种基于硬件编号和时间戳的设备授权方法及系统。首先通过目标设备管理平台获取目标设备编号,并通过目标设备编号生成设备序列号;基于设备序列号生成初始授权码;最后将初始授权码等分为多组子授权码,并对多组子授权码进行加密的目标授权码;其中,对多组子授权码进行加密包括设置自定义种子作为加密密钥对第一组子授权码进行加密,并基于前一组子授权码的加密结果对后一组子授权码进行加密。本方法基于硬件编号避免了授权码的滥用,实现一机一码;通过自定义算法将硬件编号和其它授权信息进行加密,并生成签名,避免授权码被破解。
成果亮点
基于硬件编号避免了授权码的滥用,实现一机一码;通过自定义算法将硬件编号和其它授权信息进行加密,并生成签名,避免授权码被破解。通过自定义算法将加密后的授权信息和签名进行转换,保证授权码的可读性,方便运维人员直接输入,避免传统生成授权文件的方式需要刻录拷贝的繁琐。
团队介绍
北京中睿天下信息技术有限公司(以下简称“中睿天下”),成立于2014年6月,总部位于北京,并在北京、济南等地分别设立了研发中心。现有200余位员工,65%为专业技术人员,预计2024年前上市。中睿天下是以“实战对抗”为特点的能力价值型网络安全厂商。基于核心团队近20年的一线攻防实战经验,以及对政府、能源、金融、交通等行业业务的深入研究,通过「攻击溯源」技术构建面向实战对抗的新一代高级安全防护体系,帮助政企用户显著提升网络安全监测预警、分析研判、态势感知、攻击溯源以及应急处置等能力,有效应对来自外部专业组织和势力的高强度网络攻击。相比其他安全类公司,中睿天下的优势主要体现在技术与业务两个方面。在技术侧,中睿天下创新提出网络攻击溯源,它区别于传统防护理念,从攻击者视角出发,通过场景化建模和自动智能化分析,将不同时序、不同部位的攻击碎片重组为攻击事件,并对攻击者手法、目的、身份、背景等进行深度溯源,最终实现精准、高效的威胁发现和应急处置,从而使用户具备在网络空间安全「强对抗」背景下的必要能力。
成果资料