[发明专利]一种API分级的方法

权利要求书

1.一种API分级的方法，其用于企业在治理API过程中对其进行分级管理，其特征在于，该方法包括以下步骤：

步骤一：建立字段库，且为其包含的全部字段依次建立各项属性，包括分类、标签、敏感性、业务影响度；

步骤二：建立API分级规则模板，此模板综合字段的各项属性进行权重公式计算，以及进行级别推荐；

步骤三：当API提供者在注册API时，系统自动检测扫描API内所蕴含的字段，并自动和字段库进行匹配；若有字段在字段库中匹配不上，即为此字段在字段库中新建字段项，并自动获取部分数据进行分析，赋予相应分类、标签、敏感性、业务影响度各项属性；

步骤四：系统根据所注册API中的字段对API进行分析，自动为API进行分类、贴标签，并根据字段的敏感性与业务影响度这两项属性而为API进行推荐分级，API提供者则在自动分级的情况下调整各个字段的权重；

步骤五：API提供者在已推荐分级级别的情况下，可手工更改分级级别，对于手工更改的级别，系统将进行记录，并纳入分级影响因子。

2.根据权利要求1所述的API分级的方法，其特征在于，对于步骤三，系统自动检测扫描API内所蕴含的字段，以及自动和字段库进行匹配，该过程所采用的算法包括以下步骤：

先解析API资源的JSON数据，识别其中的全部KEY值；

将步骤所识别的KEY值集合，放入字段库中进行比对；

若KEY值与字段库中的内容比对成功，则继续比对，直至所有KEY值比对结束，若KEY值与字段库中的内容未能比对上，则将该KEY加入到字段库中。

3.根据权利要求1所述的API分级的方法，其特征在于：管理员可对字段库中的字段分类、标签、敏感性、业务影响度各项属性进行调整。

4.根据权利要求1所述的API分级的方法，其特征在于：对于API分级规则模板的建立，依据历史API分级数据结果进行创建，确定API分级结果关联度最大的API特性为分类、标签、敏感性、业务影响度。

5.根据权利要求1所述的API分级的方法，其特征在于：当API资源进行分级时，系统自动检测API包含的字段，且将各个字段与字段库中的信息进行匹配，若最终识别到某些字段不包含在当前的字段库中，则会自动将该字段纳入字段库。

6.根据权利要求1-5任一项所述的API分级的方法，其特征在于，在平台已经建立好字段库以及分级规则的情况下，此方法步骤依序为：

用户填写API基本信息，进行API注册；

平台接收API注册请求后，获取该API填写的基本注册的信息字段，将各个字段与字段库中的各个字段进行匹配，根据匹配字段对API进行标签和分级信息进行推荐；

API提供者根据推荐结果，进行分级结果的确认和调整。

7.根据权利要求1-5任一项所述的API分级的方法，其特征在于：系统根据权重的调整进行自动计算，并再次推荐API分级级别。

8.根据权利要求7所述的API分级的方法，其特征在于：对于权重的计算与分配方式，采用朴素贝叶斯算法，依据分类、标签、敏感性、业务影响度四个特性进行分级概率的计算。

9.根据权利要求1或8所述的API分级的方法，其特征在于：在API基本信息输入之后，进行自动算法升级，人工确认算法分级结果并充实训练库，在训练库更新后再刷新权重。

10.根据权利要求1所述的API分级的方法，其特征在于：管理员可调整API分级规则模板以及基于这四级模板进行适当扩充。