[发明专利]越权查询的判断方法、装置、计算机设备和存储介质

权利要求书

1.一种越权查询的判断方法，其特征在于，包括步骤：

获取应用服务器的第一响应报文；其中，所述第一响应报文为所述应用服务器响应第一请求报文得到的；所述第一请求报文用于第一用户对所述应用服务器的目标功能点进行查询；

将所述第一请求报文携带的第一会话参数替换为第二会话参数，得到第三请求报文；其中，所述第二会话参数为第二请求报文携带的会话参数；所述第二请求报文用于第二用户对所述目标功能点进行查询；所述第二用户与所述第一用户为不同用户；

将所述第三请求报文发送至所述应用服务器；

获取所述应用服务器的第三响应报文；所述第三响应报文为所述应用服务器响应所述第三请求报文得到的；

基于所述第一响应报文和第三响应报文的一致性，判断所述目标功能点是否存在越权查询。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一响应报文和第三响应报文的一致性，判断所述目标功能点是否存在越权查询的步骤包括：

若所述第一响应报文与所述第三响应报文一致，则判断所述目标功能点存在越权查询。

3.根据权利要求1所述的方法，其特征在于，所述基于所述第一响应报文和第三响应报文的一致性，判断所述目标功能点是否存在越权查询的步骤包括：

若所述第一响应报文与所述第三响应报文不一致，则判断所述目标功能点不存在越权查询。

4.根据权利要求1所述的方法，其特征在于，在所述基于所述第一响应报文和第三响应报文的一致性，判断所述目标功能点是否存在越权查询的步骤之前，还包括：

将所述第一响应报文转化为第一向量；

将所述第三响应报文转化为第三向量；

计算所述第一向量与第三向量的余弦相似度；

根据所述余弦相似度确定所述第一响应报文和第三响应报文的一致性。

5.根据权利要求4所述的方法，其特征在于，所述根据所述余弦相似度确定所述第一响应报文和第三响应报文的一致性的步骤包括：

将所述余弦相似度与预设的相似度阈值进行比较；

若所述余弦相似度小于所述相似度阈值，则判断所述第一响应报文与所述第三响应报文不一致。

6.根据权利要求1所述的方法，其特征在于，所述第二用户的数量为多个；

所述基于所述第一响应报文和第三响应报文的一致性，判断所述目标功能点是否存在越权查询的步骤包括：

若所述第一响应报文与多个第三响应报文均一致，则判断所述目标功能点存在越权查询；若否，则判断所述目标功能点不存在越权查询；其中，所述多个第三响应报文分别对应于多个第三请求报文；所述多个第三请求报文，是利用多个第二会话参数替换所述第一请求报文携带的第一会话参数，得到的请求报文；所述多个第二会话参数分别为多个第二请求报文携带的会话参数；所述多个第二请求报文分别为多个第二用户对所述目标功能点进行查询的报文。

7.根据权利要求6所述的方法，其特征在于，所述第一响应报文与多个第三响应报文之间的一致性是基于余弦相似度确定的。

8.一种越权查询的判断装置，其特征在于，包括：

第一获取模块，用于获取应用服务器的第一响应报文；其中，所述第一响应报文为所述应用服务器响应第一请求报文得到的；所述第一请求报文用于第一用户对所述应用服务器的目标功能点进行查询；

替换模块，用于将所述第一请求报文携带的第一会话参数替换为第二会话参数，得到第三请求报文；其中，所述第二会话参数为第二请求报文携带的会话参数；所述第二请求报文用于第二用户对所述目标功能点进行查询；所述第二用户与第一用户为不同用户；

发送模块，用于将所述第三请求报文发送至所述应用服务器；

第二获取模块，用于获取所述应用服务器的第三响应报文；所述第三响应报文为所述应用服务器响应所述第三请求报文得到的；

判断模块，用于基于所述第一响应报文和第三响应报文的一致性，判断所述目标功能点是否存在越权查询。