本文源自:金融界
金融界2024年9月20日消息，天眼查知识产权信息显示，杭州海康威视数字技术股份有限公司申请一项名为“基于设备指纹增强验证的单包认证方法及系统“，公开号 CN202411116603.8，申请日期为 2024 年 8 月。
专利摘要显示，本申请实施例提供了基于设备指纹增强验证的单包认证方法及系统。本实施例通过先对 SPA 认证包进行认证（相当于初步认证），之后再利用具有唯一性的设备指纹信息进行进一步的增强验证，通过这两个步骤完成整个 SPA 认证包认证，这可以解决由 NAT 地址转换引起的认证放大问题，避免只要有一个客户端单包认证成功，则与该客户端相关联的其他客户端（其他客户端的 IP 地址和该单包认证成功的客户端的 IP 地址转换为同一个源 IP 地址）都可以绕过认证而进行业务访问的风险。
