[发明专利]识别越权检测点的方法、装置、计算机设备和存储介质

权利要求书

1.一种识别越权检测点的方法，其特征在于，包括步骤：

获取第一请求报文和第二请求报文；其中，所述第一请求报文用于第一用户对目标功能点进行查询；所述第二请求报文用于第二用户对所述目标功能点进行查询；所述目标功能点为应用服务器中待检测的功能点；所述第一用户和所述第二用户为不同用户；

将所述第一请求报文和第二请求报文发送至所述应用服务器；

获取所述应用服务器的第一响应报文和第二响应报文；其中，所述第一响应报文为所述应用服务器响应所述第一请求报文得到的；所述第二响应报文为所述应用服务器响应所述第二请求报文得到的；

基于所述第一响应报文和第二响应报文的一致性，判断所述目标功能点是否为越权检测点。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一响应报文和第二响应报文的一致性，判断所述目标功能点是否为越权检测点的步骤包括：

若所述第一响应报文与所述第二响应报文不一致，则判断所述目标功能点为越权检测点。

3.根据权利要求1所述的方法，其特征在于，所述基于所述第一响应报文和第二响应报文的一致性，判断所述目标功能点是否为越权检测点的步骤包括：

若所述第一响应报文与所述第二响应报文相一致，则将所述目标功能点设为非越权检测点。

4.根据权利要求1所述的方法，其特征在于，在所述基于所述第一响应报文和第二响应报文的一致性，判断所述目标功能点是否为越权检测点的步骤之前，还包括：

将所述第一响应报文转化为第一向量；

将所述第二响应报文转化为第二向量；

计算所述第一向量与第二向量之间的余弦相似度；

根据所述余弦相似度确定所述第一响应报文和第二响应报文的一致性。

5.根据权利要求4所述的方法，其特征在于，所述根据所述余弦相似度确定所述第一响应报文和第二响应报文的一致性的步骤包括：

将所述余弦相似度与预设的相似度阈值进行比较；

若所述余弦相似度小于所述相似度阈值，则判断所述第一响应报文与所述第二响应报文不一致。

6.根据权利要求1所述的方法，其特征在于，所述第二用户的数量为多个；

所述基于所述第一响应报文和第二响应报文的一致性，判断所述目标功能点是否为越权检测点的步骤包括：

若所述第一响应报文与多个第二响应报文均一致，则判断所述目标功能点为非越权检测点；若否，则将所述目标功能点设为越权检测点；其中，所述多个第二响应报文分别对应于多个第二请求报文；所述多个第二请求报文分别为多个第二用户用于对所述目标功能点进行查询的报文。

7.根据权利要求6所述的方法，其特征在于，所述第一响应报文与多个第二响应报文之间的一致性是基于余弦相似度确定的。

8.一种识别越权检测点的装置，其特征在于，包括：

第一获取模块，用于获取第一请求报文和第二请求报文；其中，所述第一请求报文用于第一用户对目标功能点进行查询；所述第二请求报文用于第二用户对所述目标功能点进行查询；所述目标功能点为应用服务器中待检测的功能点；所述第一用户和所述第二用户为不同用户；

发送模块，用于将所述第一请求报文和第二请求报文发送至所述应用服务器；

第二获取模块，用于获取所述应用服务器的第一响应报文和第二响应报文；其中，所述第一响应报文为所述应用服务器响应所述第一请求报文得到的；所述第二响应报文为所述应用服务器响应所述第二请求报文得到的；

识别模块，用于基于所述第一响应报文和第二响应报文的一致性，判断所述目标功能点是否为越权检测点。

9.一种计算机设备，包括处理器和存储器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任一项所述方法的步骤。