[發(fā)明專(zhuān)利]業(yè)務(wù)接口安全評(píng)估方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810570122.2
• 申請(qǐng)日: 2018-06-05
• 公開(kāi)（公告）號(hào): CN108763916B
• 公開(kāi)（公告）日: 2022-05-13
• 發(fā)明（設(shè)計(jì)）人: 趙豪
• 申請(qǐng)（專(zhuān)利權(quán)）人: 創(chuàng)新先進(jìn)技術(shù)有限公司
• 主分類(lèi)號(hào): G06F21/44
• 分類(lèi)號(hào): G06F21/44
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種業(yè)務(wù)接口安全評(píng)估方法，其特征在于，包括：

通過(guò)流量鏡像或者日志打印的方式，從業(yè)務(wù)服務(wù)端獲取待評(píng)估的業(yè)務(wù)接口在整個(gè)生命周期內(nèi)與用戶(hù)交互的至少部分業(yè)務(wù)數(shù)據(jù)；所述業(yè)務(wù)接口是所述業(yè)務(wù)服務(wù)端處理業(yè)務(wù)的最小單位；所述業(yè)務(wù)數(shù)據(jù)包括所述用戶(hù)的請(qǐng)求數(shù)據(jù)和所述業(yè)務(wù)服務(wù)端的返回?cái)?shù)據(jù)；

對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行多維度分析，以確定所述業(yè)務(wù)接口的多維度分析結(jié)果；所述多維度分析結(jié)果包括安全相關(guān)屬性分析結(jié)果、安全漏洞分析結(jié)果、安全特征分析結(jié)果、業(yè)務(wù)場(chǎng)景分析結(jié)果以及敏感信息分析結(jié)果中的一種或多種；

根據(jù)所述多維度分析結(jié)果，對(duì)所述業(yè)務(wù)接口進(jìn)行安全評(píng)估。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行多維度分析，以確定所述業(yè)務(wù)接口的多維度分析結(jié)果之前，還包括：

對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗；所述數(shù)據(jù)清洗包括數(shù)據(jù)格式化、異常數(shù)據(jù)過(guò)濾以及類(lèi)型轉(zhuǎn)換中的至少一種；

所述對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行多維度分析，以確定所述業(yè)務(wù)接口的多維度分析結(jié)果，包括：

對(duì)數(shù)據(jù)清洗后的業(yè)務(wù)數(shù)據(jù)進(jìn)行多維度分析，以確定所述業(yè)務(wù)接口的多維度分析結(jié)果。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述安全相關(guān)屬性分析結(jié)果是在對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行聚合統(tǒng)計(jì)得到安全相關(guān)屬性后，對(duì)所述安全相關(guān)屬性進(jìn)行分析得到的；所述安全相關(guān)屬性包括業(yè)務(wù)接口的重要性信息、業(yè)務(wù)接口的訪問(wèn)量波動(dòng)信息以及業(yè)務(wù)接口的訪問(wèn)用戶(hù)波動(dòng)信息中的至少一種。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述安全漏洞分析結(jié)果是根據(jù)預(yù)設(shè)的專(zhuān)家規(guī)則對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行分析后得到的。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述安全特征分析結(jié)果是通過(guò)對(duì)所述業(yè)務(wù)數(shù)據(jù)中所包含的關(guān)鍵詞、關(guān)鍵詞的類(lèi)型和/或所述業(yè)務(wù)數(shù)據(jù)的數(shù)據(jù)類(lèi)型進(jìn)行分析后得到的；所述安全特征分析結(jié)果包括是否涉及登錄、是否涉及密碼修改息、是否涉及用戶(hù)信息返回、是否涉及交易以及是否涉及內(nèi)容風(fēng)險(xiǎn)中的至少一種。

6.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述業(yè)務(wù)場(chǎng)景分析結(jié)果是通過(guò)對(duì)所述業(yè)務(wù)數(shù)據(jù)的數(shù)據(jù)格式和/或數(shù)據(jù)類(lèi)型進(jìn)行分析后得到的。

7.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述敏感信息分析結(jié)果是通過(guò)正則匹配的方式，從所述業(yè)務(wù)數(shù)據(jù)中提取的。

8.一種業(yè)務(wù)接口安全評(píng)估裝置，其特征在于，包括：

獲取單元，用于通過(guò)流量鏡像或者日志打印的方式，從業(yè)務(wù)服務(wù)端獲取待評(píng)估的業(yè)務(wù)接口在整個(gè)生命周期內(nèi)與用戶(hù)交互的至少部分業(yè)務(wù)數(shù)據(jù)；所述業(yè)務(wù)接口是所述業(yè)務(wù)服務(wù)端處理業(yè)務(wù)的最小單位；所述業(yè)務(wù)數(shù)據(jù)包括所述用戶(hù)的請(qǐng)求數(shù)據(jù)和所述業(yè)務(wù)服務(wù)端的返回?cái)?shù)據(jù)；

分析單元，用于對(duì)所述獲取單元獲取的所述業(yè)務(wù)數(shù)據(jù)進(jìn)行多維度分析，以確定所述業(yè)務(wù)接口的多維度分析結(jié)果；所述多維度分析結(jié)果包括安全相關(guān)屬性分析結(jié)果、安全漏洞分析結(jié)果、安全特征分析結(jié)果、業(yè)務(wù)場(chǎng)景分析結(jié)果以及敏感信息分析結(jié)果中的一種或多種；

評(píng)估單元，用于根據(jù)所述分析單元分析得到的所述多維度分析結(jié)果，對(duì)所述業(yè)務(wù)接口進(jìn)行安全評(píng)估。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，還包括：

清洗單元，用于對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗；所述數(shù)據(jù)清洗包括數(shù)據(jù)格式化、異常數(shù)據(jù)過(guò)濾以及類(lèi)型轉(zhuǎn)換中的至少一種；

所述分析單元具體用于：

對(duì)數(shù)據(jù)清洗后的業(yè)務(wù)數(shù)據(jù)進(jìn)行多維度分析，以確定所述業(yè)務(wù)接口的多維度分析結(jié)果。

10.根據(jù)權(quán)利要求8或9所述的裝置，其特征在于，所述安全相關(guān)屬性分析結(jié)果是在對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行聚合統(tǒng)計(jì)得到安全相關(guān)屬性后，對(duì)所述安全相關(guān)屬性進(jìn)行分析得到的；所述安全相關(guān)屬性包括業(yè)務(wù)接口的重要性信息、業(yè)務(wù)接口的訪問(wèn)量波動(dòng)信息以及業(yè)務(wù)接口的訪問(wèn)用戶(hù)波動(dòng)信息中的至少一種。