[发明专利]一种对网页进行权限漏洞检测的方法及装置

权利要求书

1.一种对网页进行权限漏洞检测的方法，包括：

获取待检测的目标网页；

针对所述目标网页进行第一分类和/或第二分类；

根据所述第一分类的分类结果和/或所述第二分类的分类结果，判断所述目标网页是否存在权限漏洞；

针对所述目标网页进行第一分类，包括：

获取所述目标网页的网页文本特征；

将所述网页文本特征输入到文本分类模型，输出用于表征所述目标网页是否应配置权限管理功能的分类结果；

针对所述目标网页进行第二分类，包括：

将渲染后的所述目标网页转换成图片，并获取网页图片特征；

将所述网页图片特征输入到图片分类模型，输出用于表征所述目标网页是否应配置权限管理功能的分类结果。

2.如权利要求1所述的方法，获取所述目标网页的网页文本特征，具体包括：

从所述目标网页的网页代码中提取标题与正文，以及，对从所述目标网页的网页代码中提取的标题与正文进行分词操作，并将得到的每个分词映射为词向量；

确定所述目标网页的网页代码中出现的至少一个关键标签类型，并针对出现的每个关键标签类型，确定所述目标网页的网页代码中该关键标签类型的标签的数量与所述目标网页的网页代码中全部标签的数量的比值；

根据所述目标网页对应的每个词向量以及所述目标网页的网页代码中出现的每个关键标签类型对应的比值，构建所述目标网页的网页文本特征；

其中，网页应配置权限管理功能的概率，与网页的网页代码中出现关键标签类型的概率正相关。

3.如权利要求2所述的方法，关键标签类型通过如下方式确定：

获取包括M个应配置权限管理功能的网页样本与N个不应配置权限管理功能的网页样本；

针对在各网页样本的网页代码中出现的每个标签类型，统计所述M个网页样本中出现该标签类型的网页样本的数量M^*与所述N个网页样本中出现该标签类型的数量N^*；

计算该标签类型对应的差异表征值；其中，若M^*÷M与N^*÷N之间的差异越大，则该标签类型对应的差异表征值越大；

按照各标签类型分别对应的差异表征值由大到小的顺序，将前L个标签类型作为关键标签类型。

4.如权利要求1～3任一项所述的方法，用于训练所述文本分类模型和/或所述图片分类模型的网页样本集合是通过如下方式获取的：

获取多个应配置权限管理功能的对外网页与多个应配置权限管理功能的对内网页，作为应配置权限管理功能的网页样本；

以及，获取多个不应配置权限管理功能的对外网页，作为不应配置权限管理功能的网页样本。

5.如权利要求1所述的方法，根据所述第一分类的分类结果和/或所述第二分类的分类结果，判断所述目标网页是否存在权限漏洞，具体包括：

若满足指定条件，则确定所述目标网页存在权限漏洞；

若不满足所述指定条件，则确定所述目标网页不存在权限漏洞；

其中，所述指定条件为：所述第一分类的分类结果与所述第二分类的分类结果中的至少一个表征所述目标网页应配置权限管理功能，且所述目标网页实际未配置权限管理功能。

6.一种对网页进行权限漏洞检测的装置，包括：

获取模块，获取待检测的目标网页；

分类模块，包括第一分类子模块与第二分类子模块；

判断模块，根据所述第一分类的分类结果和/或所述第二分类的分类结果，判断所述目标网页是否存在权限漏洞；

所述第一分类子模块，获取所述目标网页的网页文本特征；将所述网页文本特征输入到文本分类模型，输出用于表征所述目标网页是否应配置权限管理功能的分类结果；

所述第二分类子模块，将渲染后的所述目标网页转换成图片，并获取网页图片特征；将所述网页图片特征输入到图片分类模型，输出用于表征所述目标网页是否应配置权限管理功能的分类结果。