[發明專利]權限異常檢測方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202010017976.5
• 申請日: 2020-01-08
• 公開（公告）號: CN111259374B
• 公開（公告）日: 2021-10-12
• 發明（設計）人: 李博群;徐杭
• 申請（專利權）人: 南京蘇寧加電子商務有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/51
• 代理公司: 北京市萬慧達律師事務所 11111
• 代理人: 劉艷麗

1.一種權限異常檢測方法，所述方法包括：

獲取待檢測源碼；

根據關聯關系檢測所述待檢測源碼是否存在匹配的目標分析關鍵字；

當所述待檢測源碼中存在匹配的目標分析關鍵字時，獲取待檢測工程項目對應的原始應用清單配置文件，所述原始應用清單配置文件包括所述待檢測工程項目對應的使用權限節點；

從所述原始應用清單配置文件中提取出所述使用權限節點，得到權限節點列表文件，所述權限節點列表包括第一使用權限；

將所述原始應用清單配置文件中所述使用權限節點對應的權限內容進行刪除，得到中間應用清單配置文件；

對所述中間應用清單配置文件進行檢測，得到權限檢測結果列表，所述權限檢測結果包括第二使用權限；

根據所述權限節點列表文件和所述權限檢測結果列表確定異常使用權限；

根據所述異常使用權限生成權限異常檢測報告。

2.根據權利要求1所述的方法，其特征在于，所述獲取待檢測工程項目對應的原始應用清單配置文件，包括：

獲取系統運行指令；

當所述系統運行指令為首次運行時，獲取待檢測工程項目所在的系統對應的系統源碼；

對所述系統源碼進行分析，得到所述系統源碼對應的開發環境；

當所述開發環境確定為所述系統支持的開發環境時，獲取待檢測工程項目對應的原始應用清單配置文件。

3.根據權利要求1所述的方法，其特征在于，所述根據所述權限節點列表文件和所述權限檢測結果列表確定異常使用權限，包括：

獲取當前使用權限；

若所述當前使用權限僅存在所述權限節點列表文件或僅存在所述權限檢測結果列表中，則確定所述當前使用權限為異常使用權限。

4.根據權利要求1所述的方法，其特征在于，所述關聯關系的建立步驟包括：

獲取待檢測工程項目所在的系統對應的系統源碼；

對所述系統源碼進行分析，得到所述系統源碼中的目標權限；

獲取所述目標權限對應的分析關鍵字，根據所述分析關鍵字在所述系統源碼中查找匹配的源碼內容；

建立所述分析關鍵字和對應的所述源碼內容對應的關聯關系。

5.根據權利要求4所述的方法，其特征在于，所述獲取所述目標權限對應的分析關鍵字，根據所述分析關鍵字在所述系統源碼中查找匹配的源碼內容，包括：

遍歷所述系統源碼的每一行源碼；

獲取當前行源碼，判斷所述當前行源碼中是否包括所述分析關鍵字；

當所述當前行源碼包括所述分析關鍵字時，則確定所述當前行源碼為所述分析關鍵字對應的源碼內容。

6.一種權限異常檢測裝置，其特征在于，所述裝置包括：

第一獲取模塊，用于獲取待檢測源碼；

分析關鍵字匹配模塊，用于根據關聯關系檢測所述待檢測源碼是否存在匹配的目標分析關鍵字；

清單配置文件獲取模塊，用于當所述待檢測源碼中存在匹配的目標分析關鍵字時，獲取待檢測工程項目對應的原始應用清單配置文件，所述原始應用清單配置文件包括所述待檢測工程項目對應的使用權限節點；

使用權限節點提取模塊，用于從所述原始應用清單配置文件中提取出所述使用權限節點，得到權限節點列表文件，所述權限節點列表包括第一使用權限；

使用權限節點處理模塊，用于將所述原始應用清單配置文件中所述使用權限節點對應的權限內容進行刪除，得到中間應用清單配置文件；

清單配置文件檢測模塊，用于對所述中間應用清單配置文件進行檢測，得到權限檢測結果列表，所述權限檢測結果包括第二使用權限；

異常使用權限確定模塊，用于根據所述權限節點列表文件和所述權限檢測結果列表確定異常使用權限；

權限異常檢測報告生成模塊，用于根據所述異常使用權限生成權限異常檢測報告。