[發明專利]webpack文件敏感信息探測方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202111469859.3
• 申請日: 2021-12-03
• 公開（公告）號: CN114154197A
• 公開（公告）日: 2022-03-08
• 發明（設計）人: 張江湖;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 儲照良

1.一種webpack文件敏感信息探測方法，用于探測webpack打包的JavaScript文件中的敏感信息，其特征在于，所述方法包括以下步驟：

根據web頁面中的JavaScript鏈接，獲取所述web頁面對應的初始JavaScript文件；

從所述初始JavaScript文件中篩選出所述webpack打包的JavaScript文件，即為webpack文件；

從所述webpack文件中提取敏感信息；所述敏感信息包括網絡地址以及包含云存儲密鑰字段的相關字段。

2.根據權利要求1所述的webpack文件敏感信息探測方法，其特征在于，根據web頁面中的JavaScript鏈接，獲取所述web頁面對應的初始JavaScript文件，包括以下步驟：

獲取所述web頁面中的JavaScript鏈接；

對獲取到的所述JavaScript鏈接進行去錯；

對經過去錯后，保留下的所述JavaScript鏈接進行訪問，獲取所述web頁面對應的初始JavaScript文件。

3.根據權利要求2所述的webpack文件敏感信息探測方法，其特征在于，所述對經過去錯后，保留下的所述JavaScript鏈接進行訪問，獲取所述web頁面對應的初始JavaScript文件，包括以下步驟：

對經過去錯后的所述JavaScript鏈接進行去重；

對經過去重后保留下來的所述JavaScript鏈接進行訪問，獲取所述web頁面對應的初始JavaScript文件。

4.根據權利要求2所述的webpack文件敏感信息探測方法，其特征在于，所述獲取所述web頁面中的JavaScript鏈接，包括：

利用selenium無頭瀏覽器訪問所述web頁面，獲取所述web頁面中的JavaScript鏈接。

5.根據權利要求1至4任一項所述的webpack文件敏感信息探測方法，其特征在于，所述從所述初始JavaScript文件中篩選出所述webpack打包的JavaScript文件，包括以下步驟：

從所述初始JavaScript文件中篩選出文件內容中包含webpackjsonp的JavaScript文件。

6.根據權利要求1至4任一項所述的webpack文件敏感信息探測方法，其特征在于，所述從所述webpack文件中提取敏感信息，包括以下步驟：

利用正則表達式從所述webpack文件中提取所述敏感信息。

7.根據權利要求1至4任一項所述的webpack文件敏感信息探測方法，其特征在于，所述方法還包括：

對提取出的所述敏感信息中的所述網絡地址進行存活檢測，判斷所述網絡地址是否存活；

若所述網絡地址為非存活狀態，則將所述網絡地址從所述敏感信息中剔除。

8.一種webpack文件敏感信息探測裝置，用于探測webpack打包的JavaScript文件中的敏感信息，其特征在于，所述裝置包括：獲取模塊、篩選模塊和提取模塊：

所述獲取模塊，用于根據web頁面中的JavaScript鏈接，獲取所述web頁面對應的初始JavaScript文件；

所述篩選模塊，用于從所述初始JavaScript文件中篩選出所述webpack打包的JavaScript文件，即為webpack文件；

所述提取模塊，用于從所述webpack文件中提取敏感信息；所述敏感信息包括網絡地址以及包含云存儲密鑰字段的相關字段。

9.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至7中任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至7任一項所述方法的步驟。