[发明专利]一种敏感信息检测方法、装置、设备及存储介质

权利要求书

1.一种敏感信息检测方法，其特征在于，所述方法包括：

对待检测程序进行反编译处理得到对应的汇编语言代码；

对所述汇编语言代码进行字符串提取，生成数据集；

对所述数据集进行聚类，并对所述数据集中的数据对象点形成的簇进行分类；

判定所述簇是否是敏感信息。

2.根据权利要求1所述的方法，其特征在于，所述反编译处理包括：

若所述待检测程序为加固的应用程序，对所述加固的应用程序进行技术识别，使用对应的加固方法逆向工具进行逆向处理，并完成反编译处理。

3.根据权利要求1所述的方法，其特征在于，所述进行字符串提取包括：

根据预设字符串提取标准，从所述汇编语言代码中提取敏感信息相关的预设字符串。

4.根据权利要求3所述的方法，其特征在于，所述对所述数据集进行聚类包括：

从数据集中任意选取一个数据对象点P；

以所选取的数据对象点P为核心点，则找出所有从P密度可达的数据对象点，形成一个簇；

如果选取的数据对象点P是边缘点，选取另一个数据对象点；重复以上步骤，直到所有数据对象点被处理。

5.根据权利要求4所述的方法，其特征在于，所述对所述数据对象点形成的簇进行分类包括：

其中，将在聚类过程中形成的所有簇分为两种，通过所述预设字符串提取标准获取的标准簇和其他簇。

6.根据权利要求5所述的方法，其特征在于，所述判定所述簇是否是敏感信息包括：

判断所述标准簇所属的敏感信息类别；

对所述其他簇进行分析，判断所述其他簇对应的字符串是否为敏感信息；若为敏感信息，确定其他簇对应的字符串是否为新的敏感信息类别，添加到所述预设字符串提取标准。

7.一种敏感信息检测装置，其特征在于，所述装置包括：

反编译模块，用于对待检测程序进行反编译处理得到对应的汇编语言代码；

数据集生成模块，用于对所述汇编语言代码进行字符串提取，生成数据集；

聚类分类模块，用于对所述数据集进行聚类，并对所述数据集中的数据对象点形成的簇进行分类；

判定模块，用于判定所述是否是敏感信息。

8.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-6中任一项所述的方法。

9.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，其中，所述计算机指令用于使所述计算机执行根据权利要求1-6中任一项所述的方法。