[發明專利]一種用于對web應用進行安全處理的方法與設備

有效

• 申請號: 201210586180.7
• 申請日: 2012-12-28
• 公開（公告）號: CN103902913B
• 公開（公告）日: 2018-08-10
• 發明（設計）人: 周向榮
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京漢昊知識產權代理事務所(普通合伙) 11370
• 代理人: 羅朋;周建華

1.一種用于對web應用進行安全處理的方法，其中，該方法包括以下步驟：

a獲取待處理的web應用；

b通過對所述web應用的應用相關信息進行特征識別，確定所述web應用的應用特征信息，其中，所述應用特征信息包括所述web應用的框架相關信息或模板相關信息；

c根據所述web應用特征信息，確定與所述web應用相對應的安全相關信息，其中，所述安全相關信息與所述應用特征信息相對應；

d根據所述安全相關信息，對所述web應用進行對應的安全處理；

其中，所述步驟b包括：

-通過對所述web應用的應用相關信息進行特征識別，確定所述web應用所對應的多個候選應用特征信息；

-當所述候選應用特征信息所對應的可信度信息低于可信度閾值時，通過貝葉斯評判對該候選應用特征信息所對應的可信度信息進行平滑處理，以獲得對應的平滑可信度信息；

-根據所述平滑可信度信息，確定所述web應用的應用特征信息。

2.根據權利要求1所述的方法，其中，所述步驟b中確定所述web應用所對應的多個候選應用特征信息的步驟包括：

b1獲取所述web應用的應用相關信息，其中，所述應用相關信息包括所述web應用的應用頁面數據；

b2根據所述應用頁面數據中所包含的頁面特征信息，確定所述web應用的多個候選應用特征信息。

3.根據權利要求2所述的方法，其中，所述步驟b2包括：

-根據所述應用頁面數據中所含的頁面特征信息，并結合所述應用頁面數據的參考頁面數據的參考頁面特征信息，確定所述web應用的多個候選應用特征信息。

4.根據權利要求2所述的方法，其中，所述步驟b1包括：

-根據頁面獲取規則，獲取所述web應用的應用相關信息，其中，所述應用相關信息包括所述web應用的應用頁面數據；其中，所述頁面獲取規則包括以下至少任一項：

-所述web應用的頁面數據的數據類型信息；

-所述web應用的應用頁面的頁面類型信息；

-所述web應用的應用頁面的頁面數量閾值；

-所述web應用的應用頁面的頁面更新信息。

5.根據權利要求1至4中任一項所述的方法，其中，所述安全相關信息包括與所述web應用相對應的掃描應用信息；

其中，所述步驟d包括：

-根據所述掃描應用信息，對所述web應用執行對應的掃描應用。

6.根據權利要求1至4中任一項所述的方法，其中，所述安全相關信息包括與所述web應用相對應的安全配置信息；

其中，所述步驟d包括：

-根據所述安全配置信息，對所述web應用執行或更新對應的安全配置。

7.根據權利要求1至4中任一項所述的方法，其中，該方法還包括：

-將所述安全處理的執行結果，發送至所述web應用所對應的目標應用。

8.一種用于對web應用進行安全處理的處理設備，其中，該設備包括：

獲取裝置，用于獲取待處理的web應用；

識別裝置，用于通過對所述web應用的應用相關信息進行特征識別，確定所述web應用的應用特征信息，其中，所述應用特征信息包括所述web應用的框架相關信息或模板相關信息；

確定裝置，用于根據所述web應用特征信息，確定與所述web應用相對應的安全相關信息，其中，所述安全相關信息與所述應用特征信息相對應；

處理裝置，用于根據所述安全相關信息，對所述web應用進行對應的安全處理；

其中，所述識別裝置包括：

候選特征確定單元，用于通過對所述web應用的應用相關信息進行特征識別，確定所述web應用所對應的多個候選應用特征信息；

第二特征確定單元，用于當所述候選應用特征信息所對應的可信度信息低于可信度閾值時，通過貝葉斯評判對該候選應用特征信息所對應的可信度信息進行平滑處理，以獲得對應的平滑可信度信息；根據所述平滑可信度信息，確定所述web應用的應用特征信息。