一种基于动态标签的接口数据暴露探测方法

专利申请号：CN202211294662.5

公 开 号：CN115618085A

发 明 人：董平 郭竞 巩勋 黎彬 刘晓波 汤雨婷 

代 理 人：杭州杭诚专利事务所有限公司邱顺富

代理机构：杭州杭诚专利事务所有限公司

专利类型：发明专利

申 请 日：20230117

公 开 日：20221021

专利主分类号：G06F16/951

关 键 词：标签库 风险系数 接口数据 标签 敏感标签 匹配模块 语料 安全监测 安全探测 定义标签 动态标签 监管部门 接口识别 匹配模式 数据安全 提取数据 小程序 语料库 暴露 评估 构建 网站 写入 探测 安全 输出 挖掘 外部 运营 电信 支撑 

摘      要：本发明公开了一种基于动态标签的接口数据暴露探测方法，包括以下步骤：从外部语料中提取数据安全相关的关键字作为标签写入标签库；标签库为敏感标签匹配模块提供匹配模式；敏感标签匹配模块进行风险接口识别；标签库评估标签风险系数；依据各标签的风险系数评估接口的数据安全暴露风险系数。上述技术方案针对App、小程序及网站的数据对外输出的API接口数据的安全探测，基于核心语料库，定义标签库中不同类型的标签后将给出从语料中挖掘并构建标签库，实现更为准确的接口数据安全监测，并可作为App运营者或电信监管部门接口数据安全方面支撑。