[發明專利]用于識別應用未授權訪問的方法、裝置以及電子設備

在審

• 申請號: 202010587649.3
• 申請日: 2020-06-24
• 公開（公告）號: CN111859363A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 許祥
• 申請（專利權）人: 杭州數夢工場科技有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/57
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 黃海艷

1.一種用于識別應用未授權訪問的方法，其特征在于，包括：

獲取目標時間段內的所有請求和響應數據；

基于所述目標時間段內的所有請求和響應數據，生成應用列表，其中，所述應用列表中具有至少一個應用；

識別所述應用列表中的應用在所述目標時間段內是否產生過登錄行為；

如果沒有產生過登錄行為，則判斷所述應用列表中的應用在所述目標時間段內是否被正常使用；

如果所述應用列表中的應用在所述目標時間段內被正常使用，則識別所述應用列表中的應用存在未授權訪問漏洞。

2.如權利要求1所述的方法，其特征在于，所述獲取目標時間段內的所有請求和響應數據，包括：

采用流量鏡像技術、應用上報日志方式或運行時應用自我保護技術，實時獲取所有請求和響應數據；

確定目標時間段；

從實時獲取到的所有請求和響應數據中篩選出目標時間段內的請求數據和響應數據，得到所述目標時間段內的所有請求數據和響應數據。

3.如權利要求1所述的方法，其特征在于，基于所述目標時間段內的所有請求和響應數據，生成應用列表，包括：

對所述目標時間段內的所有請求和響應數據進行解析，以獲取請求數據和響應數據中的應用標識；

根據所述應用標識，確定出所述目標時間段內的每個請求數據的所屬應用、以及所述目標時間段內的每個響應數據的所屬應用；

基于所述應用標識對確定出的所屬應用進行去重，以得到所述應用列表，其中，所述應用列表中包括去重后的所屬應用及其標識。

4.如權利要求1所述的方法，其特征在于，在所述生成應用列表之后，所述方法還包括：

將所述應用列表提供給用戶；

接收所述用戶基于應用定義方式對所述應用列表中的應用進行拆分和聚合的操作；

根據所述操作對所述應用列表中的應用進行拆分和聚合。

5.如權利要求1所述的方法，其特征在于，識別所述應用列表中的應用在所述目標時間段內是否產生過登錄行為，包括：

根據所述應用列表中的應用，對所述目標時間段內的所有請求和響應數據進行分組，以將所述目標時間段內的所有請求和響應數據分組到對應應用；

判斷所述應用列表中每個應用的請求數據和響應數據中是否包含目標識別字段集合中的至少一個識別字段；

若否，則判定沒有產生過登錄行為。

6.如權利要求1所述的方法，其特征在于，判斷所述應用列表中的應用在所述目標時間段內是否被正常使用，包括：

基于所述應用列表中每個應用的請求數據和響應數據，統計不同源IP對所述每個應用的目標接口的訪問次數和訪問時間，其中，所述目標接口為應用的所有接口中除靜態文件接口以外的接口；

根據統計得到的所述目標接口的訪問次數和訪問時間，判斷所述每個應用在所述目標時間段內是否被正常使用。

7.如權利要求1至6中任一項所述的方法，其特征在于，在判斷所述應用列表中的應用在所述目標時間段內被正常使用之后，所述方法還包括：

判斷在所述目標時間段內未產生過登錄行為且被正常使用的應用，是否為敏感應用；

若是，則執行所述識別所述應用列表中的應用存在未授權訪問漏洞的步驟，并進行告警。

8.一種用于識別應用未授權訪問的裝置，其特征在于，包括：

數據獲取模塊，用于獲取目標時間段內的所有請求和響應數據；

應用列表生成模塊，用于基于所述目標時間段內的所有請求和響應數據，生成應用列表，其中，所述應用列表中具有至少一個應用；

登錄行為識別模塊，用于識別所述應用列表中的應用在所述目標時間段內是否產生過登錄行為；

判斷模塊，用于判斷所述應用列表中的應用在所述目標時間段內是否被正常使用；

漏洞識別模塊，用于在所述應用列表中的應用在所述目標時間段內沒有產生過登錄行為且在所述目標時間段內被正常使用時，識別所述應用列表中的應用存在未授權訪問漏洞。