[发明专利]核心数据检测处理方法、装置、计算机设备及存储介质

权利要求书

1.一种核心数据检测处理方法，其特征在于，包括：

获取目标应用程序对应的待检测代码；

采用代码扫描工具对所述待检测代码进行代码扫描，从所述待检测代码中筛选出包含SQL查询语句的目标代码模块；

对所述目标代码模块进行识别，获取所述目标代码模块对应的数据表名，判断所述数据表名对应的目标数据表是否为核心数据表；

若所述目标数据表为核心数据表，则对所述目标代码模块进行风险审核，获取风险审核结果，并对所述目标代码模块进行形式校验，获取形式校验结果；

基于所述风险审核结果和所述形式校验结果，对所述目标代码模块进行分类处理，获取低风险的可执行代码模块。

2.如权利要求1所述的核心数据检测处理方法，其特征在于，所述判断所述数据表名对应的目标数据表是否为核心数据表，包括：

采用查询语句生成规则对所述数据表名进行处理，获取目标查询语句；

基于所述目标查询语句查询核心表数据库，判断是否存在与所述数据表名同名的核心数据表，若存在，则所述目标数据表为核心数据表。

3.如权利要求1所述的核心数据检测处理方法，其特征在于，在所述获取目标应用程序对应的待检测代码之前，所述核心数据检测处理方法还包括：

获取数据表创建请求，所述数据表创建请求包括至少两个需求字段；

获取需求校验信息表，采用匹配算法对所述需求校验信息表和至少两个所述需求字段进行校验，获取字段校验结果；

若所述字段校验结果为疑似核心字段，则基于至少两个所述需求字段创建核心数据表，并将所述核心数据表存储在所述核心表数据库中。

4.如权利要求1所述的核心数据检测处理方法，其特征在于，所述若所述字段校验结果为疑似核心字段，则基于至少两个所述需求字段创建核心数据表，并将所述核心数据表存储在所述核心表数据库中，包括：

若所述字段校验结果为疑似核心字段，则将所述数据表创建请求发送给审核终端，获取审核终端发送的字段审核结果；

若所述字段审核结果为核心字段确认信息，则基于至少两个所述需求字段创建核心数据表，并将所述核心数据表存储在所述核心表数据库中。

5.如权利要求1所述的核心数据检测处理方法，其特征在于，所述对所述目标代码模块进行风险审核，获取风险审核结果，包括：

对所述目标代码模块进行信息提取，获取筛选条件内容和数据提取内容；

若所述筛选条件内容对应唯一索引，且所述数据提取内容不为敏感字段内容，则获取的风险审核结果为低风险；

若所述筛选条件内容不对应唯一索引，或者所述数据提取内容为敏感字段内容，则获取的风险审核结果为高风险。

6.如权利要求1所述的核心数据检测处理方法，其特征在于，所述对所述目标代码模块进行形式校验，获取形式校验结果，包括：

采用代码分析工具对所述目标代码模块进行分析，判断所述目标代码模块是否包含调用链；

若所述目标代码模块包含调用链，则获取的形式校验结果为校验通过；

若所述目标代码模块不包含调用链，则获取的形式校验结果为校验不通过。