[发明专利]一种应用密码安全使用监测方法及系统

摘要

本发明公开了一种应用密码安全使用监测方法及系统。该方法包括：基于云密码运算接口数据，建立配置知识库，知识库中包括若干知识库条目，每一条目记录一云密码运算接口的相关信息；采用安装在服务器应用上的探针插件通过数据拦截的方式在网络传输层收集数据；获取探针插件收集到的数据，并将收集到的数据与知识库中的条目通过正则规则进行比对，筛选得到应用调用密码云服务的结果记录，并得到结果的关键指标，关键指标包括但不限于时间戳、认证方式、随机数、签名、加密方式以及响应结果；基于关键指标，确定应用是否调用了密码云服务以及是否正确使用了密码云服务。本发明能够对应用的云密码服务使用情况进行实时的监测，且大大提高了检测效率。