买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国农业银行股份有限公司申请的专利一种越权访问的检测方法、装置、系统及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114491518B 。

龙图腾网通过国家知识产权局官网在2025-09-19发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210102347.1，技术领域涉及：G06F21/55；该发明授权一种越权访问的检测方法、装置、系统及介质是由姜晓璇设计研发完成，并于2022-01-27向国家知识产权局提交的专利申请。

本一种越权访问的检测方法、装置、系统及介质在说明书摘要公布了：本发明实施例公开了一种越权访问的检测方法、装置、系统及介质。所述方法包括：若检测到客户端存在访问请求，则通过客户端插件对所述访问请求的请求参数进行打标；其中，打标的标签内容是基于所述核心插件同步的配置文件确定的；在客户端将访问请求发送至服务器之后，通过节点插件对所述访问请求进行解析，以获取所述请求参数和所述打标的标签内容；通过节点插件的风险检测引擎对所述打标的标签内容进行分析，得到风险告知信息，并进行风险提示；其中，所述风险检测引擎使基于所述核心插件同步的检测规则进行分析的。本技术方案，能够为开发人员提供明确的漏洞处置指导，提高越权访问检出率和准确率，有效降低误报。

本发明授权一种越权访问的检测方法、装置、系统及介质在权利要求书中公布了：1.一种越权访问的检测方法，其特征在于，所述方法由越权检测系统执行，所述系统包括客户端插件、核心插件以及节点插件，所述客户端插件安装于客户端，所述节点插件安装于服务器，所述核心插件与所述客户端插件和所述节点插件连接，并安装于越权检测系统服务端；所述方法包括： 若检测到客户端存在访问请求，则通过客户端插件对所述访问请求的请求参数进行打标；其中，打标的标签内容是基于所述核心插件同步的配置文件确定的； 在客户端将访问请求发送至服务器之后，通过节点插件对所述访问请求进行解析，以获取所述请求参数和所述打标的标签内容；其中，所述请求参数用于供所述服务器进行业务处理； 通过节点插件的风险检测引擎对所述打标的标签内容进行分析，得到风险告知信息，并进行风险提示；其中，所述风险检测引擎是基于所述核心插件同步的检测规则进行分析的； 所述打标的标签内容包括是否前端上送参数以及参数属性； 所述是否前端上送参数包括3个参数值，分别为前端上送、前端上送且需中转以及非前端上送； 所述参数属性包括2个参数值，分别为用户属性和公共属性。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国农业银行股份有限公司，其通讯地址为：100005 北京市东城区建国门内大街69号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。