公开(公告)号：CN117240910B

公开(公告)日：2024-03-01

申请号：CN202311524847.5

申请日：2023-11-16

Applicant: 中邮消费金融有限公司

Inventor： 李海明 ,  刘家豪 ,  赖卓威 ,  汪凯 ,  吴宏凯

IPC: H04L67/54 ,  H04L43/0811 ,  H04L9/40 ,  H04L67/145

Abstract: 本发明属于终端校验领域，公开了一种零信任校验系统以及方法。包括用户终端、网关平台以及认证服务器，用户终端上安装有探针服务；探针服务根据用户终端的硬件信息生成硬件特征码，采集用户终端的环境信息，并根据环境信息生成心跳保持报文，将硬件特征码和心跳保持报文发送至认证服务器；认证服务器基于硬件特征码对用户终端进行终端注册；网关平台基于数据请求生成零信任校验请求，认证服务器根据零信任校验请求、终端注册信息、心跳保持报文以及预设风险评估策略进行零信任校验，得到终端校验结果，网关平台根据终端校验结果处理数据请求。本发明使用探针服务替代开发复杂度高的客户端，可快速接入零信任校验能力，降低开发和部署成本。

公开(公告)号：CN117240910A

公开(公告)日：2023-12-15

申请号：CN202311524847.5

申请日：2023-11-16

Applicant: 中邮消费金融有限公司

Inventor： 李海明 ,  刘家豪 ,  赖卓威 ,  汪凯 ,  吴宏凯

IPC: H04L67/54 ,  H04L43/0811 ,  H04L9/40 ,  H04L67/145

Abstract: 本发明属于终端校验领域，公开了一种零信任校验系统以及方法。包括用户终端、网关平台以及认证服务器，用户终端上安装有探针服务；探针服务根据用户终端的硬件信息生成硬件特征码，采集用户终端的环境信息，并根据环境信息生成心跳保持报文，将硬件特征码和心跳保持报文发送至认证服务器；认证服务器基于硬件特征码对用户终端进行终端注册；网关平台基于数据请求生成零信任校验请求，认证服务器根据零信任校验请求、终端注册信息、心跳保持报文以及预设风险评估策略进行零信任校验，得到终端校验结果，网关平台根据终端校验结果处理数据请求。本发明使用探针服务替代开发复杂度高的客户端，可快速接入零信任校验能力，降低开发和部署成本。