一种自动化接口检测方法、系统和计算机设备
基本信息
申请号 | CN202110433870.8 | 申请日 | - |
公开(公告)号 | CN113259327A | 公开(公告)日 | 2021-08-13 |
申请公布号 | CN113259327A | 申请公布日 | 2021-08-13 |
分类号 | H04L29/06(2006.01)I | 分类 | 电通信技术; |
发明人 | 武晓虎 | 申请(专利权)人 | 长沙市到家悠享网络科技有限公司 |
代理机构 | 北京清诚知识产权代理有限公司 | 代理人 | 何怀燕 |
地址 | 410000湖南省长沙市岳麓区西湖公园58小镇 | ||
法律状态 | - |
摘要
摘要 | 本发明属于接口检测技术领域,提供一种自动化接口检测方法、系统和计算机设备,该方法包括:实时获取各业务线的流量数据,对流量数据进行预处理;自动检测预处理后的所有流量数据,并从中提取相应关键信息,关键信息包括客户端的请求信息和服务端的响应信息;基于所提取的关键信息,实时对多条流量数据同时进行重放处理,并获取各自对应的响应信息;根据预设匹配规则,对所述响应信息进行匹配判断,以确定存在未授权漏洞的接口。本发明方法能够自动批量检测接口是否存在未授权漏洞问题,极大减少了人工工作量,减少了漏报误差,极大提高了业务系统的安全覆盖面,还能够更有效保证各接口的安全性、公司及用户信息安全性。 |
