[发明专利]敏感信息检测方法、装置、设备以及存储介质

权利要求书

1.一种敏感信息检测方法，包括：

定向捕获有屏智能音箱安装的待检测第三方应用的数据包；

对所述待检测第三方应用的数据包中的敏感信息进行自动化检测，输出检测报告。

2.根据权利要求1所述的方法，其中，所述定向捕获有屏智能音箱安装的待检测第三方应用的数据包，包括：

将检测代理推送到所述有屏智能音箱；

通过所述检测代理定向捕获所述待检测第三方应用的数据包；

自动拉取所述待检测第三方应用的数据包。

3.根据权利要求2所述的方法，其中，所述通过所述检测代理定向捕获所述待检测第三方应用的数据包，包括：

通过Netfilter对底层数据包的hook操作函数定向捕获所述待检测第三方应用的数据包。

4.根据权利要求3所述的方法，其中，所述通过Netfilter对底层数据包的hook操作函数定向捕获所述待检测第三方应用的数据包，包括：

在内核模块通过回调的方式使用第三方应用的UID对所述有屏智能音箱的数据包进行标记；

基于所述待检测第三方应用的UID捕获所述待检测第三方应用的数据包。

5.根据权利要求4所述的方法，其中，所述基于所述待检测第三方应用的UID捕获所述待检测第三方应用的数据包，包括：

获取所述待检测第三方应用的UID；

向所述内核模块注册所述待检测第三方应用的UID；

若注册成功，向所述Netfilter申请队列；

若申请成功，从所述队列读取所述待检测第三方应用的数据包。

6.根据权利要求1所述的方法，其中，所述对所述待检测第三方应用的数据包中的敏感信息进行自动化检测，包括：

解析所述待检测第三方应用的数据包中的pcap数据包；

过滤HTTP协议的数据包；

获取url参数、header头参数、body参数中的至少一项，记录为目标；

通过正则匹配和随机熵的方式对所述目标进行敏感信息检测。

7.一种敏感信息检测装置，包括：

定向捕捉模块，被配置成定向捕获有屏智能音箱安装的待检测第三方应用的数据包；

自动化检测模块，被配置成对所述待检测第三方应用的数据包中的敏感信息进行自动化检测，输出检测报告。

8.根据权利要求7所述的装置，其中，所述定向捕捉模块包括：

代理推送子模块，被配置成将检测代理推送到所述有屏智能音箱；

定向捕捉子模块，被配置成通过所述检测代理定向捕获所述待检测第三方应用的数据包；

自动拉取子模块，被配置成自动拉取所述待检测第三方应用的数据包。

9.根据权利要求8所述的装置，其中，所述定向捕捉子模块包括：

定向捕捉单元，被配置成通过Netfilter对底层数据包的hook操作函数定向捕获所述待检测第三方应用的数据包。

10.根据权利要求9所述的装置，其中，所述定向捕捉单元包括：

标记子单元，被配置成在内核模块通过回调的方式使用第三方应用的UID对所述有屏智能音箱的数据包进行标记；

捕捉子单元，被配置成基于所述待检测第三方应用的UID捕获所述待检测第三方应用的数据包。

11.根据权利要求10所述的装置，其中，所述捕捉子单元进一步被配置成：

获取所述待检测第三方应用的UID；

向所述内核模块注册所述待检测第三方应用的UID；

若注册成功，向所述Netfilter申请队列；

若申请成功，从所述队列读取所述待检测第三方应用的数据包。