专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明公开

KR1020180075881A 클라이언트 측 웹 취약점 분석 방법 및 장치 有权
公开(公告)号：KR1020180075881A
公开(公告)日：2018-07-05
申请号：KR1020160179785
申请日：2016-12-27
申请人： 한국인터넷진흥원
发明人： 김환국 , 배한철 , 박성민 , 권민희 , 오상환 , 윤수진
IPC分类号： G06F21/57 , G06F21/56 , G06F21/50
CPC分类号： G06F21/577 , G06F21/50 , G06F21/562
摘要： 웹페이지에접속하는클라이언트측 컴퓨팅장치가상기웹 페이지의취약점을분석할수 있는클라이언트측 웹취약점분석방법및 장치가제공된다. 상기클라이언트측 웹취약점분석장치는, 분석대상웹 페이지의 URL을획득하고, 상기획득된 URL를이용하여상기분석대상웹 페이지에포함된웹 콘텐츠를크롤링하며, 상기웹 콘텐츠에대한문서객체모델을생성하는수집부, 상기문서객체모델에서분석대상 URL, 분석대상태그및 분석대상스크립트를추출하는추출부및 상기분석대상 URL, 상기분석대상태그및 상기분석대상스크립트에대한 URL 검사, 태그검사및 스크립트검사를수행하고, 상기분석대상웹 페이지에대한액티브스캔을수행하는분석부를포함할수 있다.

2. 发明公开

KR1020180073933A 악성 스크립트 탐지 방법 및 장치 有权
公开(公告)号：KR1020180073933A
公开(公告)日：2018-07-03
申请号：KR1020160177481
申请日：2016-12-23
申请人： 한국인터넷진흥원
发明人： 김환국 , 배한철 , 박성민 , 권민희 , 오상환 , 윤수진
IPC分类号： G06F21/56 , H04L29/06
摘要： 웹트래픽을실시간으로수집하고, 수집된트래픽데이터에서악성스크립트를탐지하는악성스크립트탐지방법및 장치가제공된다. 상기악성스크립트탐지장치는, 클라이언트단말이웹 서버로제1 HTML 콘텐츠를요청하는 HTML 요청메시지를수신하고, 상기웹 서버로부터상기제1 HTML 콘텐츠가포함된 HTML 응답메시지를수신하며, 상기클라이언트단말로상기제1 HTML 콘텐츠에서내부스크립트콘텐츠가제거된제2 HTML 콘텐츠를전송하는프록시부, 상기 HTML 요청메시지를수신함에따라상기클라이언트단말에대한세션을생성하고, 상기제1 HTML 콘텐츠에서상기내부스크립트콘텐츠를추출하며, 상기내부스크립트콘텐츠가추출된부분에임의의외부스크립트경로를삽입하여상기제2 HTML 콘텐츠를생성하는콘텐츠처리부및 상기내부스크립트콘텐츠에대하여시그니처기반의악성스크립트를탐지하고, 상기내부스크립트콘텐츠에서탐지된악성스크립트를제거하는사후처리를수행하는분석부를포함할수 있다.

3. 发明授权

KR101902747B1 클라이언트 측 웹 취약점 분석 방법 및 장치 有权
公开(公告)号：KR101902747B1
公开(公告)日：2018-10-01
申请号：KR1020160179785
申请日：2016-12-27
申请人： 한국인터넷진흥원
发明人： 김환국 , 배한철 , 박성민 , 권민희 , 오상환 , 윤수진
IPC分类号： G06F21/57 , G06F21/56 , G06F21/50
摘要： 웹페이지에접속하는클라이언트측 컴퓨팅장치가상기웹 페이지의취약점을분석할수 있는클라이언트측 웹취약점분석방법및 장치가제공된다. 상기클라이언트측 웹취약점분석장치는, 분석대상웹 페이지의 URL을획득하고, 상기획득된 URL를이용하여상기분석대상웹 페이지에포함된웹 콘텐츠를크롤링하며, 상기웹 콘텐츠에대한문서객체모델을생성하는수집부, 상기문서객체모델에서분석대상 URL, 분석대상태그및 분석대상스크립트를추출하는추출부및 상기분석대상 URL, 상기분석대상태그및 상기분석대상스크립트에대한 URL 검사, 태그검사및 스크립트검사를수행하고, 상기분석대상웹 페이지에대한액티브스캔을수행하는분석부를포함할수 있다.

4. 发明授权

KR102001814B1 모바일 장치 기반의 악성 스크립트 탐지 방법 및 그 장치 有权
公开(公告)号：KR102001814B1
公开(公告)日：2019-07-19
申请号：KR1020160180343
申请日：2016-12-27
申请人： 한국인터넷진흥원
发明人： 김환국 , 배한철 , 박성민 , 권민희 , 오상환 , 윤수진
IPC分类号： G06F21/56

5. 发明授权

KR101917996B1 악성 스크립트 탐지 방법 및 장치 有权
公开(公告)号：KR101917996B1
公开(公告)日：2018-11-13
申请号：KR1020160177481
申请日：2016-12-23
申请人： 한국인터넷진흥원
发明人： 김환국 , 배한철 , 박성민 , 권민희 , 오상환 , 윤수진
IPC分类号： G06F21/56 , H04L29/06
摘要： 웹트래픽을실시간으로수집하고, 수집된트래픽데이터에서악성스크립트를탐지하는악성스크립트탐지방법및 장치가제공된다. 상기악성스크립트탐지장치는, 클라이언트단말이웹 서버로제1 HTML 콘텐츠를요청하는 HTML 요청메시지를수신하고, 상기웹 서버로부터상기제1 HTML 콘텐츠가포함된 HTML 응답메시지를수신하며, 상기클라이언트단말로상기제1 HTML 콘텐츠에서내부스크립트콘텐츠가제거된제2 HTML 콘텐츠를전송하는프록시부, 상기 HTML 요청메시지를수신함에따라상기클라이언트단말에대한세션을생성하고, 상기제1 HTML 콘텐츠에서상기내부스크립트콘텐츠를추출하며, 상기내부스크립트콘텐츠가추출된부분에임의의외부스크립트경로를삽입하여상기제2 HTML 콘텐츠를생성하는콘텐츠처리부및 상기내부스크립트콘텐츠에대하여시그니처기반의악성스크립트를탐지하고, 상기내부스크립트콘텐츠에서탐지된악성스크립트를제거하는사후처리를수행하는분석부를포함할수 있다.

6. 发明授权

KR101874373B1 난독화 스크립트에 대한 악성 스크립트 탐지 방법 및 그 장치 有权
公开(公告)号：KR101874373B1
公开(公告)日：2018-07-04
申请号：KR1020160180351
申请日：2016-12-27
申请人： 한국인터넷진흥원
发明人： 김환국 , 배한철 , 박성민 , 권민희 , 오상환 , 윤수진
IPC分类号： G06F21/56 , G06F21/14 , G06F21/12
CPC分类号： G06F21/56 , G06F21/125 , G06F21/14
摘要： 본발명의일 실시예에따른난독화해제를통한악성스크립트탐지방법은난독화기법별로미리지정된키워드와난독화스크립트를매칭하여, 난독화기법을분류하는단계, 상기분류된난독화기법에따라, 상기스크립트가실행되지않고출력되도록상기스크립트를수정하는단계, 상기수정된스크립트를출력하고, 난독화를해제하여평문스크립트를추출하는단계; 및추출된평문스크립트를악성스크립트리스트와비교함으로써, 상기난독화스크립트내의악성스크립트를탐지하는단계를포함하되, 상기키워드는상기스크립트의실행함수를포함할수 있다.

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式