北京
分享至
金融界 2024 年 8 月 28 日消息，天眼查知识产权信息显示，杭州锘崴信息科技有限公司申请一项名为“基于权限的系统插件操作方法及系统权限管理方法“，公开号 CN202310211537.1，申请日期为 2023 年 2 月。
专利摘要显示，本发明实施例涉及一种基于权限的系统插件操作方法及系统权限管理方法，所述操作方法包括：接收外部签发的服务端证书和客户端发送的第二公钥；生成第一非对称密钥对，所述第一非对称密钥对包括第一公钥和第一私钥，发送第一公钥至客户端；接收客户端发送的第一加密数据、加密的数据签名和客户端证书；采用服务端证书、第二公钥和第一私钥对第一加密数据、加密的数据签名和客户端证书进行解密后，建立与客户端的安全通道。本发明实施例的技术方案，将授权与整个系统的 root 权限操作改进为在具有 root 权限的插件中进行操作，降低了可信代码数量，缩小了可信基础，降低了攻击面，提高了系统的安全性。
本文源自：金融界
作者：情报员
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
