[发明专利]基于隐私安全的更新检测方法、装置、设备及存储介质

权利要求书

1.一种基于隐私安全的更新检测方法，其特征在于，所述方法包括：

从预构建的执行用例数据库中，获取目标微服务对应的执行用例，并运行所述执行用例；

获取所述执行用例运行过程中产生的请求数据，并通过网关重定向操作，将所述请求数据并行发送至所述目标微服务对应的原程序以及更新程序中；

获取所述原程序根据所述请求数据产生的第一请求响应数据记录，及获取所述更新程序根据所述请求数据产生的第二请求响应数据记录；

根据所述第一请求响应数据记录，获取所述原程序对应的隐私豁免清单；

根据所述隐私豁免清单及所述第二请求响应数据记录，利用预构建的隐私验证服务判定所述更新程序是否泄露隐私。

2.如权利要求1所述的基于隐私安全的更新检测方法，其特征在于，所述通过网关重定向操作，将所述请求数据并行发送至所述目标微服务对应的原程序以及更新程序中，包括：

利用预构建的网关，根据所述请求数据中的目的地字段参数，将所述请求数据导入所述原程序中；

获取所述更新程序对应的程序接口地址；

利用标准输入输出头文件包中的重定向函数，将所述请求数据中的目的地字段参数修改为所述程序接口地址，得到重定向请求数据，并利用所述网关，根据所述重定向请求数据中的程序接口地址，将所述重定向请求数据导入所述更新程序中。

3.如权利要求1所述的基于隐私安全的更新检测方法，其特征在于，所述获取所述原程序根据所述请求数据产生的第一请求响应数据记录，包括：

当监控到所述请求数据导入到所述原程序时，获取并解析所述请求数据，得到请求资源标识符集合；

当监控到所述原程序产生响应数据时，获取并解析所述响应数据，得到响应资源标识符集合；

将所述请求资源标识符集合中各个请求资源标识符作为一个键字段，以及将所述响应资源标识符集合中各个响应资源标识符作为一个值字段，并将各个所述键字段及各个所述值字段对应组建键值对，得到第一请求响应数据记录。

4.如权利要求1所述的基于隐私安全的更新检测方法，其特征在于，所述根据所述第一请求响应数据记录，获取所述原程序对应的隐私豁免清单，包括：

查询所述第一请求响应数据记录中键字段的协议字段，得到用户自定义隐私配置集合；

查询所述第一请求响应数据记录中值字段的协议字段，得到系统默认隐私配置集合；

利用交并集方法将所述用户自定义隐私配置集合及所述系统默认隐私配置集合进行组合，得到隐私豁免清单。

5.如权利要求1所述的基于隐私安全的更新检测方法，其特征在于，所述根据所述隐私豁免清单及所述第二请求响应数据记录，利用预构建的隐私验证服务判定所述更新程序是否泄露隐私，包括：

将所述第二请求响应数据记录中的各个键值对转化为正则表达式；

识别所述正则表达式的信息类别，并获取所述信息类别对应的验证方法；

利用所述验证方法及所述隐私豁免清单对所述正则表达式进行验证；

当验证通过时，判定所述所述更新程序不存在泄露隐私；

当验证不通过时，判定所述更新程序存在泄露隐私。

6.如权利要求1至5中任意一项所述的基于隐私安全的更新检测方法，其特征在于，所述利用预构建的隐私验证服务判定所述更新程序是否泄露隐私之后，所述方法还包括：

当判定所述更新程序存在泄露隐私时，发出预设的警告信息，并将验证不通过的正则表达式对应的内容进行输出；

当判定所述更新程序不存在泄露隐私时，可以利用所述更新程序替换所述原程序。

7.如权利要求1所述的基于隐私安全的更新检测方法，其特征在于，所述运行所述执行用例，包括：

对所述执行用例进行初始化操作；

利用测试工具，运行所述执行用例。