[發(fā)明專利]API接口檢測(cè)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010213139.X
• 申請(qǐng)日: 2020-03-24
• 公開(kāi)（公告）號(hào): CN111400721A
• 公開(kāi)（公告）日: 2020-07-10
• 發(fā)明（設(shè)計(jì)）人: 許祥
• 申請(qǐng)（專利權(quán)）人: 杭州數(shù)夢(mèng)工場(chǎng)科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 劉秀玲

1.一種API接口檢測(cè)方法，其特征在于，包括：

獲取目標(biāo)API接口在預(yù)設(shè)時(shí)間段內(nèi)的流量數(shù)據(jù)，所述流量數(shù)據(jù)包括API請(qǐng)求數(shù)據(jù)和API響應(yīng)數(shù)據(jù)；

從所述流量數(shù)據(jù)中提取目標(biāo)數(shù)據(jù)；

按照預(yù)設(shè)數(shù)據(jù)轉(zhuǎn)換策略，對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行數(shù)據(jù)轉(zhuǎn)換，得到格式化數(shù)據(jù)；

基于所述格式化數(shù)據(jù)，生成至少一條第一API允許請(qǐng)求規(guī)則；所述第一API允許請(qǐng)求規(guī)則為合法API請(qǐng)求符合的規(guī)則；

根據(jù)所述至少一條第一API允許請(qǐng)求規(guī)則，對(duì)所述目標(biāo)API接口的API請(qǐng)求進(jìn)行檢測(cè)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，從所述流量數(shù)據(jù)中提取目標(biāo)數(shù)據(jù)，包括：

對(duì)所述流量數(shù)據(jù)進(jìn)行解析，得到解析結(jié)果；

根據(jù)所述解析結(jié)果，提取目標(biāo)數(shù)據(jù)，所述目標(biāo)數(shù)據(jù)包括HTTP版本、請(qǐng)求方法、請(qǐng)求頭、請(qǐng)求內(nèi)容、響應(yīng)頭、響應(yīng)內(nèi)容。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，按照預(yù)設(shè)數(shù)據(jù)轉(zhuǎn)換策略，對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行數(shù)據(jù)轉(zhuǎn)換，得到格式化數(shù)據(jù)，包括：

基于預(yù)設(shè)的數(shù)據(jù)類型，識(shí)別所述目標(biāo)數(shù)據(jù)中的每個(gè)第一參數(shù)的參數(shù)值所屬的目標(biāo)數(shù)據(jù)類型；

將所述第一參數(shù)的參數(shù)值用所述參數(shù)值對(duì)應(yīng)的目標(biāo)數(shù)據(jù)類型替換；

基于預(yù)設(shè)的數(shù)據(jù)格式，識(shí)別所述目標(biāo)數(shù)據(jù)中的每個(gè)第二參數(shù)的參數(shù)值所屬的目標(biāo)數(shù)據(jù)格式；

將所述第二參數(shù)的參數(shù)值用所述參數(shù)值對(duì)應(yīng)的目標(biāo)數(shù)據(jù)格式替換；

所述第一參數(shù)為預(yù)設(shè)的第一參數(shù)集中的參數(shù)，所述第二參數(shù)為預(yù)設(shè)的第二參數(shù)集中的參數(shù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于所述格式化數(shù)據(jù)，生成至少一條第一API允許請(qǐng)求規(guī)則，包括：

將所述格式化數(shù)據(jù)輸入預(yù)先訓(xùn)練好的第一機(jī)器學(xué)習(xí)模型進(jìn)行學(xué)習(xí)，由所述第一機(jī)器學(xué)習(xí)模型輸出至少一條第一API允許請(qǐng)求規(guī)則。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

基于所述目標(biāo)數(shù)據(jù)，生成第二API允許請(qǐng)求規(guī)則；所述第二API允許請(qǐng)求規(guī)則為合法API請(qǐng)求符合的規(guī)則；

根據(jù)所述第二API允許請(qǐng)求規(guī)則，對(duì)所述目標(biāo)API接口的API請(qǐng)求進(jìn)行檢測(cè)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，基于所述目標(biāo)數(shù)據(jù)，生成第二API允許請(qǐng)求規(guī)則，包括：

將所述目標(biāo)數(shù)據(jù)輸入預(yù)先訓(xùn)練好的第二機(jī)器學(xué)習(xí)模型進(jìn)行學(xué)習(xí)，由所述第二機(jī)器學(xué)習(xí)模型輸出第二API允許請(qǐng)求規(guī)則。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括：

根據(jù)用戶的選擇操作，從所述至少一條第一API允許請(qǐng)求規(guī)則和所述第二API允許請(qǐng)求規(guī)則中選擇目標(biāo)API允許請(qǐng)求規(guī)則；

根據(jù)所述目標(biāo)API允許請(qǐng)求規(guī)則，對(duì)所述目標(biāo)API接口的API請(qǐng)求進(jìn)行檢測(cè)。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述至少一條第一API允許請(qǐng)求規(guī)則，對(duì)所述目標(biāo)API接口的API請(qǐng)求進(jìn)行檢測(cè)，包括：

根據(jù)所述至少一條第一API允許請(qǐng)求規(guī)則，更新檢測(cè)所述目標(biāo)API接口的API請(qǐng)求所依據(jù)的白名單；

利用更新后的白名單對(duì)所述目標(biāo)API接口的API請(qǐng)求進(jìn)行檢測(cè)。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)時(shí)間段的時(shí)長(zhǎng)大于或等于預(yù)設(shè)時(shí)長(zhǎng)閾值；所述流量數(shù)據(jù)對(duì)應(yīng)的請(qǐng)求源IP數(shù)量大于或等于預(yù)設(shè)的第一數(shù)量；所述流量數(shù)據(jù)對(duì)應(yīng)的賬號(hào)數(shù)量大于或等于預(yù)設(shè)的第二數(shù)量。

10.一種API接口檢測(cè)裝置，其特征在于，包括：

獲取模塊，用于獲取目標(biāo)API接口在預(yù)設(shè)時(shí)間段內(nèi)的流量數(shù)據(jù)，所述流量數(shù)據(jù)包括API請(qǐng)求數(shù)據(jù)和API響應(yīng)數(shù)據(jù)；

提取模塊，用于從所述流量數(shù)據(jù)中提取目標(biāo)數(shù)據(jù)；

轉(zhuǎn)換模塊，用于按照預(yù)設(shè)數(shù)據(jù)轉(zhuǎn)換策略，對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行數(shù)據(jù)轉(zhuǎn)換，得到格式化數(shù)據(jù)；

生成模塊，用于基于所述格式化數(shù)據(jù)，生成至少一條第一API允許請(qǐng)求規(guī)則；所述第一API允許請(qǐng)求規(guī)則為合法API請(qǐng)求符合的規(guī)則；

檢測(cè)模塊，用于根據(jù)所述至少一條第一API允許請(qǐng)求規(guī)則，對(duì)所述目標(biāo)API接口的API請(qǐng)求進(jìn)行檢測(cè)。