[發明專利]信息安全賽題生成方法、裝置、電子裝置和存儲介質

有效

• 申請號: 202110054026.4
• 申請日: 2021-01-15
• 公開（公告）號: CN112885175B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 丁瑩;馮勇偉
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: G09B7/00
• 分類號: G09B7/00
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 聶磊

1.一種信息安全賽題生成方法，其特征在于，包括：

接收生成信息安全賽題的請求，其中，所述請求中攜帶有賽題需求信息和參賽者信息；

從所述賽題需求信息中提取賽題目標信息，其中，所述賽題目標信息包括賽題意向信息和預設Flag信息，所述賽題意向信息包括賽題類目和賽題項；

根據所述參賽者信息和所述預設Flag信息生成多個目標Flag信息，其中，所述目標Flag信息為參賽者解答所述信息安全賽題后所得到的目標，并用于驗證解題是否成功；

在預設資源庫中獲取與所述賽題意向信息對應的配置項，并將所述配置項和多個所述目標Flag信息按預設配置規則進行處理，生成多個所述信息安全賽題，其中，所述預設配置規則根據所述信息安全賽題對應的所述賽題類目確定；

所述賽題類目包括第二類目，將所述配置項和多個所述目標Flag信息按預設配置規則進行處理，生成多個所述信息安全賽題包括：

獲取與所述賽題項對應的初始資源文件，并基于所述初始資源文件與多個所述目標Flag信息生成多個目標資源文件，其中，所述初始資源文件用于表征所述賽題項所對應的攻防操作意向，所述攻防操作意向至少包括以下其中之一：敏感信息獲取、操作系統提權；

從所述預設配置規則中選取與所述第二類目對應的第二配置規則，其中，所述第二類目包括移動應用類、操作系統類，所述第二配置規則包括：Docker環境配置集；

通過所述Docker環境配置集的配置指令對所述配置項進行配置，生成待選虛擬機文件；

將多個所述目標資源文件與對應的所述待選虛擬機文件進行目標復合處理，生成多個目標虛擬機文件，確定所述信息安全賽題包括所述目標虛擬機文件。

2.根據權利要求1所述的信息安全賽題生成方法，其特征在于，所述參賽者信息包括第一參賽人數，根據所述參賽者信息和所述預設Flag信息生成多個目標Flag信息包括：

隨機生成與所述第一參賽人數對應的多個隨機數；

將所述預設Flag信息與多個所述隨機數進行加密處理，生成多個所述目標Flag信息，其中，所述加密處理包括異或運算。

3.根據權利要求1所述的信息安全賽題生成方法，其特征在于，在預設資源庫中獲取與所述賽題意向信息對應的配置項包括：

從所述賽題意向信息中提取所述賽題類目和賽題項；

根據所述賽題類目從所述預設資源庫中選取對應的配置資源集，其中，所述配置資源集包括多個預設的候選配置項，所述候選配置項用于表征所述信息安全賽題對應的程序運行時所執行的操作；

在所述配置資源集中匹配與所述賽題項對應的所述候選配置項，確定與所述賽題項對應的所述候選配置項為所述賽題意向信息對應的配置項。

4.根據權利要求1所述的信息安全賽題生成方法，其特征在于，所述賽題類目包括加密類，所述配置項包括預設加密算法，將所述配置項和多個所述目標Flag信息按預設配置規則進行處理，生成多個所述信息安全賽題包括：

從所述預設配置規則中選取所述加密類對應的第一配置規則，其中，所述第一配置規則包括：加密、生成應用程序APK文件；

采用所述預設的加密算法對多個所述目標Flag信息進行加密，生成多個加密密文；

獲取生產文本的應用程序代碼，并將所述應用程序代碼通過預設的編譯器生成多個應用程序APK文件，確定所述信息安全賽題包括所述應用程序APK文件，其中，所述文本包括待解密的所述加密密文和所述預設加密算法。

5.根據權利要求1所述的信息安全賽題生成方法，其特征在于，在將所述配置項和多個所述目標Flag信息按預設配置規則進行處理，生成多個所述信息安全賽題之后，所述方法還包括：

至少檢測多個所述信息安全賽題，得到檢測結果；

在檢測到多個所述信息安全賽題的情況下，確定生成信息安全賽題成功；

在未檢測到多個所述信息安全賽題的情況下，確定生成信息安全賽題失敗，并生成對應的提示信息。