金融界2025年1月31日消息，国家知识产权局信息显示，中盈优创资讯科技有限公司申请一项名为“一种API网关防护CSRF攻击的实现方法及装置”的专利，公开号CN 119382927 A，申请日期为2024年9月。
专利摘要显示，本发明公开一种API网关防护CSRF攻击的实现方法及装置，其中方法包括：S01、在API网关上增加API的标志位，标记API是否涉及敏感信息，并配置API请求频率的阈值、IP黑名单、Referer黑名单和CORS策略；S02、接收API请求报文，根据所述API网关的配置信息，拦截异常的API请求；S03、将未拦截的API请求送到大数据平台，根据大数据平台训练好的检测模型，对API请求进行进一步的分析。本发明一种API网关防护CSRF攻击的实现方法及装置，在检测当前API请求的同时，还结合了历史API请求报文，使得检测CSRF攻击时所使用的检测条件更加全面；本发明能够从不同的维度对用户的API请求报文进行分析，减少了检测过程中可能出现的数据误差，从而提高了CSRF攻击检测的准确性。
天眼查资料显示，中盈优创资讯科技有限公司，成立于2003年，位于上海市，是一家以从事软件和信息技术服务业为主的企业。企业注册资本10000万人民币，实缴资本10000万人民币。通过天眼查大数据分析，中盈优创资讯科技有限公司共对外投资了3家企业，参与招投标项目1580次，知识产权方面有商标信息22条，专利信息903条，此外企业还拥有行政许可6个。
本文源自金融界