[发明专利]权限异常检测方法、装置、计算机设备和存储介质有效

专利信息
申请号: 202010017976.5 申请日: 2020-01-08
公开(公告)号: CN111259374B 公开(公告)日: 2021-10-12
发明(设计)人: 李博群;徐杭 申请(专利权)人: 南京苏宁加电子商务有限公司
主分类号: G06F21/45 分类号: G06F21/45;G06F21/51
代理公司: 北京市万慧达律师事务所 11111 代理人: 刘艳丽
地址: 210000 江苏*** 国省代码: 江苏;32
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 权限 异常 检测 方法 装置 计算机 设备 存储 介质
【权利要求书】:

1.一种权限异常检测方法,所述方法包括:

获取待检测源码;

根据关联关系检测所述待检测源码是否存在匹配的目标分析关键字;

当所述待检测源码中存在匹配的目标分析关键字时,获取待检测工程项目对应的原始应用清单配置文件,所述原始应用清单配置文件包括所述待检测工程项目对应的使用权限节点;

从所述原始应用清单配置文件中提取出所述使用权限节点,得到权限节点列表文件,所述权限节点列表包括第一使用权限;

将所述原始应用清单配置文件中所述使用权限节点对应的权限内容进行删除,得到中间应用清单配置文件;

对所述中间应用清单配置文件进行检测,得到权限检测结果列表,所述权限检测结果包括第二使用权限;

根据所述权限节点列表文件和所述权限检测结果列表确定异常使用权限;

根据所述异常使用权限生成权限异常检测报告。

2.根据权利要求1所述的方法,其特征在于,所述获取待检测工程项目对应的原始应用清单配置文件,包括:

获取系统运行指令;

当所述系统运行指令为首次运行时,获取待检测工程项目所在的系统对应的系统源码;

对所述系统源码进行分析,得到所述系统源码对应的开发环境;

当所述开发环境确定为所述系统支持的开发环境时,获取待检测工程项目对应的原始应用清单配置文件。

3.根据权利要求1所述的方法,其特征在于,所述根据所述权限节点列表文件和所述权限检测结果列表确定异常使用权限,包括:

获取当前使用权限;

若所述当前使用权限仅存在所述权限节点列表文件或仅存在所述权限检测结果列表中,则确定所述当前使用权限为异常使用权限。

4.根据权利要求1所述的方法,其特征在于,所述关联关系的建立步骤包括:

获取待检测工程项目所在的系统对应的系统源码;

对所述系统源码进行分析,得到所述系统源码中的目标权限;

获取所述目标权限对应的分析关键字,根据所述分析关键字在所述系统源码中查找匹配的源码内容;

建立所述分析关键字和对应的所述源码内容对应的关联关系。

5.根据权利要求4所述的方法,其特征在于,所述获取所述目标权限对应的分析关键字,根据所述分析关键字在所述系统源码中查找匹配的源码内容,包括:

遍历所述系统源码的每一行源码;

获取当前行源码,判断所述当前行源码中是否包括所述分析关键字;

当所述当前行源码包括所述分析关键字时,则确定所述当前行源码为所述分析关键字对应的源码内容。

6.一种权限异常检测装置,其特征在于,所述装置包括:

第一获取模块,用于获取待检测源码;

分析关键字匹配模块,用于根据关联关系检测所述待检测源码是否存在匹配的目标分析关键字;

清单配置文件获取模块,用于当所述待检测源码中存在匹配的目标分析关键字时,获取待检测工程项目对应的原始应用清单配置文件,所述原始应用清单配置文件包括所述待检测工程项目对应的使用权限节点;

使用权限节点提取模块,用于从所述原始应用清单配置文件中提取出所述使用权限节点,得到权限节点列表文件,所述权限节点列表包括第一使用权限;

使用权限节点处理模块,用于将所述原始应用清单配置文件中所述使用权限节点对应的权限内容进行删除,得到中间应用清单配置文件;

清单配置文件检测模块,用于对所述中间应用清单配置文件进行检测,得到权限检测结果列表,所述权限检测结果包括第二使用权限;

异常使用权限确定模块,用于根据所述权限节点列表文件和所述权限检测结果列表确定异常使用权限;

权限异常检测报告生成模块,用于根据所述异常使用权限生成权限异常检测报告。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京苏宁加电子商务有限公司,未经南京苏宁加电子商务有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202010017976.5/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top