[發(fā)明專利]信息安全賽題生成方法、裝置、電子裝置和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110054026.4
• 申請日: 2021-01-15
• 公開（公告）號: CN112885175B
• 公開（公告）日: 2022-10-21
• 發(fā)明（設計）人: 丁瑩;馮勇偉
• 申請（專利權(quán)）人: 杭州安恒信息安全技術(shù)有限公司
• 主分類號: G09B7/00
• 分類號: G09B7/00
• 代理公司: 杭州華進聯(lián)浙知識產(chǎn)權(quán)代理有限公司 33250
• 代理人: 聶磊

本申請涉及一種信息安全賽題生成方法、裝置、電子裝置和存儲介質(zhì)，其中，該信息安全賽題生成方法包括：接收生成信息安全賽題的請求，其中，請求中攜帶有賽題需求信息和參賽者信息；從賽題需求信息中提取賽題目標信息，賽題目標信息包括賽題意向信息和預設Flag信息，賽題意向信息包括賽題類目和賽題項；根據(jù)參賽者信息和多個預設Flag信息生成多個目標Flag信息；在預設資源庫中獲取與賽題意向信息對應的配置項，并將配置項和多個目標Flag信息按預設配置規(guī)則進行處理，生成多個信息安全賽題。通過本申請，解決了相關(guān)技術(shù)中信息安全賽題出題效率低的問題，實現(xiàn)了根據(jù)比賽需求快速生成賽題，節(jié)約出題審題時間的有益效果。

技術(shù)領(lǐng)域

本申請涉及信息安全技術(shù)領(lǐng)域，特別是涉及信息安全賽題生成方法、裝置、電子裝置和存儲介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，網(wǎng)絡給生活生成帶來了方便和高效的同時，也對信息的安全提出的信息的挑戰(zhàn)，信息安全越來越受到重視。加強網(wǎng)絡安全，能更好的規(guī)避網(wǎng)絡帶來的風險，而加強網(wǎng)絡安全，需要具備網(wǎng)絡安全技能的專業(yè)人才，信息安全攻防賽模擬真實網(wǎng)絡環(huán)境中的對抗場景，是一種網(wǎng)絡安全技能而高效培養(yǎng)及選拔相關(guān)人才的方式。

現(xiàn)有中，各類信息安全攻防賽舉辦的如火如荼。相關(guān)技術(shù)中，信息安全攻防賽的賽題種類繁多，分類方法不統(tǒng)一，漏洞利用思路也各不相同；并且，相關(guān)技術(shù)中的信息安全攻防賽的賽題采用征集賽題，而后通過專家審題的模式來獲取。因此，相關(guān)技術(shù)中的信息安全攻防賽的賽題存在賽題難度不權(quán)衡、解題時間難以把控，出題審題花費大量重復勞動的時間。同時，相關(guān)技術(shù)中，涉及紅藍雙方的信息安全對抗賽，參賽者拿到的賽題相同，易產(chǎn)生代打比賽、線下溝通解題方法及Flag的問題。

目前針對相關(guān)技術(shù)中信息安全賽題出題效率低的問題，尚未提出有效的解決方案。

發(fā)明內(nèi)容

本申請實施例提供了一種信息安全賽題生成方法、裝置、電子裝置和存儲介質(zhì)，以至少解決相關(guān)技術(shù)中信息安全賽題出題效率低的問題。

第一方面，本申請實施例提供了一種信息安全賽題生成方法，包括：

接收生成信息安全賽題的請求，其中，所述請求中攜帶有賽題需求信息和參賽者信息；

從所述賽題需求信息中提取賽題目標信息，其中，所述賽題目標信息包括賽題意向信息和預設Flag信息，所述賽題意向信息包括賽題類目和賽題項；

根據(jù)所述參賽者信息和所述預設Flag信息生成多個目標Flag信息，其中，所述目標Flag信息為參賽者解答所述信息安全賽題后所得到的目標，并用于驗證解題是否成功；

在預設資源庫中獲取與所述賽題意向信息對應的配置項，并將所述配置項和多個所述目標Flag信息按預設配置規(guī)則進行處理，生成多個所述信息安全賽題，其中，所述預設配置規(guī)則根據(jù)所述信息安全賽題對應的所述賽題類目確定。

在其中一些實施例中，所述參賽者信息包括第一參賽人數(shù)，根據(jù)所述參賽者信息和所述預設Flag信息生成多個目標Flag信息包括：

隨機生成與所述第一參賽人數(shù)對應的多個隨機數(shù)；

將所述預設Flag信息與多個所述隨機數(shù)進行加密處理，生成多個所述目標Flag信息，其中，所述加密處理包括異或運算。

在其中一些實施例中，在預設資源庫中獲取與所述賽題意向信息對應的配置項包括：

從所述賽題意向信息中提取所述賽題類目和賽題項；

根據(jù)所述賽題類目從所述預設資源庫中選取對應的配置資源集，其中，所述配置資源集包括多個預設的候選配置項，所述候選配置項用于表征所述信息安全賽題對應的程序運行時所執(zhí)行的操作；

在所述配置資源集中匹配與所述賽題項對應的所述候選配置項，確定與所述賽題項對應的所述候選配置項為所述賽題意向信息對應的配置項。