北银金科申请新专利，以创新方法防御注入攻击

北银金融科技有限责任公司在2024年12月申请的一项名为“一种基于配置的动态验证系统防御注入攻击方法”的专利，阐述了该专利的具体内容和优势，还介绍了北银金融科技有限责任公司的基本信息。

金融界在2025年3月22日发布消息，据国家知识产权局信息可知，北银金融科技有限责任公司申请了一项具有创新性的专利。该专利名为“一种基于配置的动态验证系统防御注入攻击方法”，其公开号为CN 119652595 A，申请日期为2024年12月。

从专利摘要来看，本发明所公开的这种基于配置的动态验证系统防御注入攻击方法，主要包含三个关键部分，即规则配置、规则加载以及系统监控拦截处理。

在规则配置方面，该方法会建立起全局的参数校验规则，同时确定统一的参数名称和校验逻辑。这就如同为整个系统打造了一套标准的“安检流程”，让每个参数都能有章可循地接受检查。

规则加载则是按照集成的要求，将相关组件集成到系统当中，并设置好系统执行的入口切面规则。可以把这一过程想象成给系统安装一个智能的“守门员”，只有符合规则的“球员”（参数）才能进入系统。

而系统监控拦截处理，是在系统运行过程中发挥重要作用的环节。当系统接收到接口请求时，组件会基于拦截配置对参数进行拦截。首先进行基础参数非法校验处理，就像初步筛选出明显不符合要求的“问题球员”。之后，针对参数名称匹配校验规则进行个性化规则校验，进一步精确地找出可能存在风险的参数。通过这种基于配置的方式，大大降低了开发人员实现防注入功能的门槛，减少了因人为疏忽而产生错误的可能性。并且，组件在系统运行时能够对接口请求进行实时监控和拦截，就像一个时刻保持警惕的“安保团队”，可以及时发现并阻止非法输入，从而显著提高了系统的安全性。

通过天眼查资料，我们可以了解到北银金融科技有限责任公司的一些基本情况。该公司成立于2013年，位于北京市，主要从事科技推广和应用服务业。企业注册资本为5000万人民币，并且实缴资本同样为5000万人民币。经过天眼查大数据分析，北银金融科技有限责任公司对外投资了1家企业，积极参与招投标项目达366次。在财产线索方面，拥有商标信息28条，专利信息多达508条，此外还拥有行政许可6个。这一系列的数据表明，该公司在科技领域有着丰富的经验和较强的实力。

本文介绍了北银金融科技有限责任公司申请的“一种基于配置的动态验证系统防御注入攻击方法”专利，详细说明了专利的具体内容和优势，同时展示了该公司的基本情况和在科技领域的相关成果，体现了其在金融科技领域不断创新和发展的态势。