[發明專利]一種應用程序接口API管控方法、裝置及電子設備

有效

• 申請號: 202110243976.1
• 申請日: 2021-03-05
• 公開（公告）號: CN112905261B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 鄢嫣;張中維;邢凱;張廷東;王濤;胡清鴻
• 申請（專利權）人: 南京領行科技股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F9/448;G06F11/34;G06F21/57
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 王寧寧

1.一種應用程序接口API管控方法，其特征在于，包括：

獲取數據源的配置信息；所述數據源包括服務發現源、API網關和API發現源中的至少一種；

根據所述數據源的配置信息，獲得所述數據源對應的API的配置信息，并根據所述API的配置信息，確定所述API的標記信息；

基于所述數據源的配置信息和所述API的標記信息，對所述API進行安全檢測，得到安全檢測結果；

基于所述數據源的配置信息，對所述API進行漏洞檢測，得到漏洞檢測結果；

根據所述安全檢測結果和所述漏洞檢測結果，輸出告警通知信息；

所述基于所述數據源的配置信息和所述API的標記信息，對所述API進行安全檢測，得到安全檢測結果，包括：

根據所述數據源的配置信息，與所述數據源對應的系統建立連接，并從所述數據源對應的系統獲取API日志文件；

根據所述API的標記信息，在所述API日志文件中查找待檢測的API；

對所述待檢測的API進行安全檢測，得到所述待檢測的API對應的安全檢測結果。

2.根據權利要求1所述的方法，其特征在于，所述基于所述數據源的配置信息，對所述API進行漏洞檢測，得到漏洞檢測結果，包括：

根據所述數據源的配置信息，與所述數據源對應的系統建立連接，并從所述數據源對應的系統獲取API日志文件；

根據通過條件設置界面接收到的待檢測的API的標識，從所述API日志文件中查找待檢測的API；

按照設定的檢測條件，對所述待檢測的API進行漏洞檢測，得到所述待檢測的API對應的漏洞檢測結果；所述檢測條件為通過所述條件設置界面接收到的檢測條件。

3.根據權利要求1所述的方法，其特征在于，所述根據所述安全檢測結果和所述漏洞檢測結果，輸出告警通知信息，包括：

分別確定所述安全檢測結果和所述漏洞檢測結果對應的任務類型和任務名稱；

基于所述任務類型和任務名稱與所述告警通知信息的對應關系，輸出所述告警通知信息。

4.根據權利要求1所述的方法，其特征在于，所述獲取數據源的配置信息，包括：

通過所述數據源對應的輸入界面，接收輸入的所述數據源的配置信息；

根據所述數據源的配置信息，獲得所述數據源對應的API的配置信息，包括：

基于預設的獲取周期，根據所述數據源的配置信息，獲取所述數據源對應的各個服務器對應的配置信息；

根據所述各個服務器的配置信息，獲得所述各個服務器對應的API的配置信息。

5.根據權利要求4所述的方法，其特征在于，所述數據源為所述服務發現源；

根據所述數據源的配置信息，獲得所述數據源對應的API的配置信息，包括：

每間隔預設的獲取周期，根據所述服務發現源的配置信息，獲取所述服務發現源中各個服務對應的配置信息；

根據所述各個服務對應的配置信息，確定所述各個服務對應的API的配置信息。

6.根據權利要求4所述的方法，其特征在于，所述數據源為所述API發現源；

根據所述數據源的配置信息，獲得所述數據源對應的API的配置信息，包括：

每間隔預設的獲取周期，根據所述API發現源的配置信息，獲取所述API發現源中各個API的參考信息；

根據預設的API解析規則和各個所述API的參考信息，獲得各個所述API的配置信息。

7.根據權利要求1所述的方法，其特征在于，基于所述API的配置信息，確定所述API的標記信息，包括：

根據所述API的配置信息，確定所述API對應的標記類型；

根據確定出的所述API對應的標記類型，顯示所述API對應的標記界面；

基于所述API對應的標記界面接收到的標記內容，確定所述API的標記信息。