[发明专利]多频重放攻击漏洞确定方法、装置、设备及可读存储介质

权利要求书

1.一种多频重放攻击漏洞确定方法，其特征在于，所述多频重放攻击漏洞确定方法包括以下步骤：

获取待检测请求，发送所述待检测请求至待检测系统，并接收所述待检测系统反馈的与所述待检测请求对应的第一响应内容；

基于预设有效响应识别模型，确定所述第一响应内容是否有效，若是，则确定所述待检测系统存在低频重放攻击漏洞，并在预设时间内再次发送所述待检测请求至所述待检测系统，并接收所述待检测系统反馈的与所述再次发送所述待检测请求对应的第二响应内容；

判断所述第二响应内容与所述第一响应内容之间的海明距离是否小于预设阈值，若是，则确定所述待检测系统存在高频重放攻击漏洞。

2.如权利要求1所述的多频重放攻击漏洞确定方法，其特征在于，所述判断所述第二响应内容与所述第一响应内容之间的海明距离是否小于预设阈值，之后还包括：

若否，则通过启动预设数量的线程进行并发发送所述待检测请求至所述待检测系统，并接收所述待检测系统反馈的与所述并发发送所述待检测请求对应的第三响应内容；

确定所述第三响应内容中是否存在多个相同的响应内容，若是，则确定所述待检测系统存在并发重放攻击漏洞。

3.如权利要求1所述的多频重放攻击漏洞确定方法，其特征在于，所述获取待检测请求，包括：

获取交易类请求，过滤与预设第一请求要素相同的交易类请求，并替换过滤后的交易类请求中的预设会话标识，以得到待检测请求。

4.如权利要求3所述的多频重放攻击漏洞确定方法，其特征在于，所述获取交易类请求，包括：

获取待识别请求，并使用预设分词工具对所述待识别请求的预设第二请求要素进行分词，得到分词结果；

基于预设请求分类模型和所述分词结果，确定所述待识别请求的类型是否为交易类；

若是，则标记所述待识别请求为交易类请求。

5.如权利要求4所述的多频重放攻击漏洞确定方法，其特征在于，所述确定所述待识别请求的类型是否为交易类，之后还包括：

若否，则基于单词词性确定所述分词结果是否包含动词；

若所述分词结果包含动词，则标记所述待识别请求为交易类请求。

6.如权利要求4所述的多频重放攻击漏洞确定方法，其特征在于，所述获取待识别请求，包括：

获取待过滤请求，提取所述待过滤请求的预设第三请求要素，并基于预设过滤规则和所述预设第三请求要素过滤所述待过滤请求，得到所述待识别请求。

7.如权利要求6所述的多频重放攻击漏洞确定方法，其特征在于，所述预设第三请求要素包括以下至少一种：

方法类型、内容类型和参数特征。

8.一种多频重放攻击漏洞确定装置，其特征在于，所述多频重放攻击漏洞确定装置包括：

获取模块，用于获取待检测请求；

发送模块，用于发送所述待检测请求至待检测系统；

接收模块，用于接收所述待检测系统反馈的第一响应内容；

确定模块，用于基于预设有效响应识别模型，确定所述第一响应内容是否有效，若是，则确定所述待检测系统存在低频重放攻击漏洞；

所述发送模块，还用于在预设时间内再次发送所述待检测请求至所述待检测系统；

所述接收模块，还用于接收所述待检测系统反馈的第二响应内容；

判断模块，用于判断所述第二响应内容与所述第一响应内容之间的海明距离是否小于预设阈值；

所述确定模块，所述用于确定所述待检测系统存在高频重放攻击漏洞。

9.一种多频重放攻击漏洞确定设备，其特征在于，所述多频重放攻击漏洞确定设备包括存储器、处理器和存储在所述存储器上并可在所述处理器上运行的多频重放攻击漏洞确定程序，所述多频重放攻击漏洞确定程序被所述处理器执行时实现如权利要求1至7中任一项所述的多频重放攻击漏洞确定方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有多频重放攻击漏洞确定程序，所述多频重放攻击漏洞确定程序被处理器执行时实现如权利要求1至7中任一项所述的多频重放攻击漏洞确定方法的步骤。