[發(fā)明專利]應(yīng)用的訪問控制方法、終端設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201811037783.5
• 申請(qǐng)日: 2018-09-06
• 公開（公告）號(hào): CN109344611A
• 公開（公告）日: 2019-02-15
• 發(fā)明（設(shè)計(jì)）人: 席悅洋
• 申請(qǐng)（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;G06F21/56;G06F21/57
• 代理公司: 深圳中一專利商標(biāo)事務(wù)所 44237
• 代理人: 官建紅

1.一種應(yīng)用的訪問控制方法，其特征在于，包括：

加載移動(dòng)應(yīng)用的功能代碼，并識(shí)別所述功能代碼所包含的查詢接口函數(shù)；

根據(jù)接收到的代碼編輯指令，在所述查詢接口函數(shù)中添加邏輯漏洞檢測(cè)點(diǎn)，所述邏輯漏洞檢測(cè)點(diǎn)用于觸發(fā)對(duì)應(yīng)用訪問請(qǐng)求的安全性檢測(cè)；

若接收到外部對(duì)象發(fā)出的關(guān)于所述查詢接口函數(shù)的應(yīng)用訪問請(qǐng)求，則基于所述邏輯漏洞檢測(cè)點(diǎn)觸發(fā)安全檢測(cè)事件；

獲取與所述安全檢測(cè)事件對(duì)應(yīng)的反饋結(jié)果；

若所述反饋結(jié)果為存在安全風(fēng)險(xiǎn)，則對(duì)發(fā)出所述應(yīng)用訪問請(qǐng)求的用戶賬號(hào)進(jìn)行權(quán)限控制處理。

2.如權(quán)利要求1所述的應(yīng)用的訪問控制方法，其特征在于，所述若接收到外部對(duì)象發(fā)出的關(guān)于所述查詢接口函數(shù)的應(yīng)用訪問請(qǐng)求，則基于所述邏輯漏洞檢測(cè)點(diǎn)觸發(fā)安全檢測(cè)事件，包括：

若接收到外部對(duì)象發(fā)出的關(guān)于所述查詢接口函數(shù)的應(yīng)用訪問請(qǐng)求，則基于所述邏輯漏洞檢測(cè)點(diǎn)，記錄預(yù)設(shè)時(shí)長(zhǎng)內(nèi)所依次調(diào)用的各個(gè)所述查詢接口函數(shù)的函數(shù)標(biāo)識(shí)；

生成包含各項(xiàng)所述函數(shù)標(biāo)識(shí)的函數(shù)序列，并獲取預(yù)設(shè)的與所述邏輯漏洞檢測(cè)點(diǎn)對(duì)應(yīng)的函數(shù)序列集合；

根據(jù)所述函數(shù)序列是否存在于所述函數(shù)序列集合，確定安全檢測(cè)事件對(duì)應(yīng)的反饋結(jié)果。

3.如權(quán)利要求1所述的應(yīng)用的訪問控制方法，其特征在于，所述若所述反饋結(jié)果為存在安全風(fēng)險(xiǎn)，則對(duì)發(fā)出所述應(yīng)用訪問請(qǐng)求的用戶賬號(hào)進(jìn)行權(quán)限控制處理，包括：

若所述反饋結(jié)果為存在安全風(fēng)險(xiǎn)，則確定關(guān)聯(lián)該反饋結(jié)果的風(fēng)險(xiǎn)判斷條件；

獲取與所述風(fēng)險(xiǎn)判斷條件對(duì)應(yīng)的權(quán)限限制等級(jí)；

基于所述權(quán)限限制等級(jí)，對(duì)發(fā)出所述應(yīng)用訪問請(qǐng)求的用戶賬號(hào)進(jìn)行權(quán)限控制處理，并在預(yù)設(shè)時(shí)長(zhǎng)內(nèi)再次接收到來自所述用戶賬號(hào)的應(yīng)用訪問請(qǐng)求時(shí)，提升對(duì)所述用戶賬號(hào)進(jìn)行權(quán)限控制處理的權(quán)限限制等級(jí)。

4.如權(quán)利要求1所述的應(yīng)用的訪問控制方法，其特征在于，所述根據(jù)接收到的代碼編輯指令，在所述查詢接口函數(shù)中添加邏輯漏洞檢測(cè)點(diǎn)，包括：

根據(jù)接收到的代碼編輯指令，確定用于觸發(fā)登錄事件的所述功能函數(shù)，所述功能函數(shù)為查詢接口函數(shù)中的一種；

對(duì)所述功能代碼進(jìn)行分析處理，得到所述功能代碼對(duì)應(yīng)的控制流圖，所述控制流圖用于展示各個(gè)所述查詢接口函數(shù)之間的調(diào)用關(guān)系；

根據(jù)所述控制流圖，獲取與所述功能函數(shù)具有調(diào)用關(guān)系且排序在所述功能函數(shù)之后的N個(gè)所述查詢接口函數(shù)；其中，所述N為預(yù)設(shè)的大于零的整數(shù)；

分別創(chuàng)建與所述N個(gè)查詢接口函數(shù)對(duì)應(yīng)的邏輯漏洞檢測(cè)點(diǎn)。

5.如權(quán)利要求1所述的應(yīng)用的訪問控制方法，其特征在于，所述若接收到外部對(duì)象發(fā)出的關(guān)于所述查詢接口函數(shù)的應(yīng)用訪問請(qǐng)求，則基于所述邏輯漏洞檢測(cè)點(diǎn)觸發(fā)安全檢測(cè)事件，包括：

獲取所述查詢接口函數(shù)的關(guān)聯(lián)文件，所述關(guān)聯(lián)文件為所述查詢接口函數(shù)所需調(diào)用的外部文件；

確定所述關(guān)聯(lián)文件的文件類型；

基于所述邏輯漏洞檢測(cè)點(diǎn)觸發(fā)安全檢測(cè)事件，根據(jù)所述文件類型所預(yù)設(shè)對(duì)應(yīng)的漏洞檢測(cè)算法，對(duì)所述關(guān)聯(lián)文件進(jìn)行安全檢測(cè)處理。

6.一種終端設(shè)備，包括存儲(chǔ)器以及處理器，所述存儲(chǔ)器存儲(chǔ)有可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如下步驟：

加載移動(dòng)應(yīng)用的功能代碼，并識(shí)別所述功能代碼所包含的查詢接口函數(shù)；

根據(jù)接收到的代碼編輯指令，在所述查詢接口函數(shù)中添加邏輯漏洞檢測(cè)點(diǎn)，所述邏輯漏洞檢測(cè)點(diǎn)用于觸發(fā)對(duì)應(yīng)用訪問請(qǐng)求的安全性檢測(cè)；

若接收到外部對(duì)象發(fā)出的關(guān)于所述查詢接口函數(shù)的應(yīng)用訪問請(qǐng)求，則基于所述邏輯漏洞檢測(cè)點(diǎn)觸發(fā)安全檢測(cè)事件；

獲取與所述安全檢測(cè)事件對(duì)應(yīng)的反饋結(jié)果；

若所述反饋結(jié)果為存在安全風(fēng)險(xiǎn)，則對(duì)發(fā)出所述應(yīng)用訪問請(qǐng)求的用戶賬號(hào)進(jìn)行權(quán)限控制處理。