一种自动化接口检测方法、系统和计算机设备

基本信息

申请号 CN202110433870.8 申请日 -
公开(公告)号 CN113259327A 公开(公告)日 2021-08-13
申请公布号 CN113259327A 申请公布日 2021-08-13
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 武晓虎 申请(专利权)人 长沙市到家悠享网络科技有限公司
代理机构 北京清诚知识产权代理有限公司 代理人 何怀燕
地址 410000湖南省长沙市岳麓区西湖公园58小镇
法律状态 -

摘要

摘要 本发明属于接口检测技术领域,提供一种自动化接口检测方法、系统和计算机设备,该方法包括:实时获取各业务线的流量数据,对流量数据进行预处理;自动检测预处理后的所有流量数据,并从中提取相应关键信息,关键信息包括客户端的请求信息和服务端的响应信息;基于所提取的关键信息,实时对多条流量数据同时进行重放处理,并获取各自对应的响应信息;根据预设匹配规则,对所述响应信息进行匹配判断,以确定存在未授权漏洞的接口。本发明方法能够自动批量检测接口是否存在未授权漏洞问题,极大减少了人工工作量,减少了漏报误差,极大提高了业务系统的安全覆盖面,还能够更有效保证各接口的安全性、公司及用户信息安全性。