[發明專利]操作代碼的審計方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 201910352487.2
• 申請日: 2019-04-28
• 公開（公告）號: CN110096868A
• 公開（公告）日: 2019-08-06
• 發明（設計）人: 王文博;萬磊;李毅;王志遠;馮冬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種操作代碼的審計方法，其特征在于，所述操作代碼的審計方法包括以下步驟：

當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值，其中，所述待操作代碼至少對應兩個權重指標；

獲取各個權重指標對應的預設權重值，計算各個所述指標分值和對應所述預設權重值之間的指標乘積；

若各個指標乘積之和未在預設指標分值范圍內，則確定所述待操作代碼未通過審計，并禁止將所述待操作代碼發送至預設的生產環境中。

2.如權利要求1所述的操作代碼的審計方法，其特征在于，當所述權重指標為生產運維指標時，所述當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值的步驟包括：

當接收到待操作代碼后，獲取生產運維指標對應的生產運維審計規則集，并計算所述生產運維審計規則集中的第一規則數量；

計算在所述生產運維審計規則集中，與所述待操作代碼匹配的生產運維審計規則的第二規則數量；

根據所述第一規則數量和所述第二規則數量計算所述待操作代碼在生產運維指標中的生產運維指標分值。

3.如權利要求1所述的操作代碼的審計方法，其特征在于，當所述權重指標為算法走查指標時，所述當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值的步驟包括：

當接收到待操作代碼后，獲取算法走查指標對應的各個代碼安全規則集；

將所述待操作代碼與各個所述代碼安全規則集進行對比，根據對比所得的對比結果確定所述待操作代碼在各個所述代碼安全規則集中的規則分數；

獲取各個代碼安全規則集對應的規則權重，并計算各個規則分數與對應規則權重的規則乘積，以得到所述待操作代碼在所述算法走查指標中的算法走查指標分值。

4.如權利要求1所述的操作代碼的審計方法，其特征在于，當所述權重指標為代碼比對指標時，所述當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值的步驟包括：

當接收到待操作代碼后，獲取所述待操作代碼對應的歷史代碼，并計算所述待操作代碼與所述歷史代碼之間的離散程度值；

若所述離散程度值小于預設程度值，則計算所述離散程度值與所述預設程度值之間的程度差值；

根據所述程度差值確定所述待操作代碼在所述代碼比對指標中的代碼比對指標分值。

5.如權利要求1所述的操作代碼的審計方法，其特征在于，當所述權重指標為數據庫操作指標時，所述當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值的步驟包括：

當接收到待操作代碼后，檢測所述待操作代碼在運行過程中，是否存在非法連接數據庫的操作；

若所述待操作代碼在運行過程中，未存在非法連接數據庫的操作，則獲取所述數據庫操作指標的隱私數據集；

確定所述隱私數據集中，與所述待操作代碼匹配的目標隱私數據，并獲取所述目標隱私數據對應的隱私數據分值；

根據所述隱私數據分值計算所述待操作代碼在數據庫操作指標中的操作指標分值。

6.如權利要求1所述的操作代碼的審計方法，其特征在于，當所述權重指標為業務操作合規指標時，所述當接收到待操作代碼后，計算所述待操作代碼在權重指標中的指標分值的步驟包括：

當接收到待操作代碼后，獲取業務操作合規指標對應的業務合規規則，并確定所述業務合規規則中，與所述待操作代碼匹配的目標業務合規規則；

獲取各條目標業務合規規則對應的合規分值，以及獲取合規預設分值；

將所述合規預設分值減去各條目標業務合規規則對應的合規分值，得到所述待操作代碼在所述業務操作合規指標中的合規指標分值。

7.如權利要求1所述的操作代碼的審計方法，其特征在于，所述獲取各個權重指標對應的預設權重值的步驟之前，還包括：

確定所述權重指標對應的審批節點，獲取各個審批節點在各個權重指標中的預設分值；

根據各個權重指標對應的預設分值對應計算各個權重指標的預設權重值。