申请/专利权人：杭州数梦工场科技有限公司

申请日：2020-03-24

公开（公告）日：2024-04-12

公开（公告）号：CN111400721B

主分类号：G06F21/57

分类号：G06F21/57

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2020.08.04#实质审查的生效;2020.07.10#公开

摘要：本发明实施例提供一种API接口检测方法及装置。本发明实施例中，通过获取目标API接口在预设时间段内的流量数据，所述流量数据包括API请求数据和API响应数据，从所述流量数据中提取目标数据，按照预设数据转换策略，对所述目标数据进行数据转换，得到格式化数据，基于所述格式化数据，生成至少一条第一API允许请求规则，根据所述至少一条第一API允许请求规则，对所述目标API接口的API请求进行检测，能够有效检测各种攻击特别是未知攻击，从而提高了API接口的安全性能。

主权项：1.一种API接口检测方法，其特征在于，包括：获取目标API接口在预设时间段内的流量数据，所述流量数据包括API请求数据和API响应数据；从所述流量数据中提取目标数据；按照预设数据转换策略，对所述目标数据进行数据转换，得到格式化数据；基于所述格式化数据，生成至少一条第一API允许请求规则；所述第一API允许请求规则为合法API请求符合的规则；根据所述至少一条第一API允许请求规则，对所述目标API接口的API请求进行检测；其中，所述按照预设数据转换策略，对所述目标数据进行数据转换，得到格式化数据，包括：基于预设的数据类型，识别所述目标数据中的每个第一参数的参数值所属的目标数据类型；将所述第一参数的参数值用所述参数值对应的目标数据类型替换；基于预设的数据格式，识别所述目标数据中的每个第二参数的参数值所属的目标数据格式；将所述第二参数的参数值用所述参数值对应的目标数据格式替换；所述第一参数为预设的第一参数集中的参数，所述第二参数为预设的第二参数集中的参数。

全文数据：

权利要求：

百度查询： 杭州数梦工场科技有限公司 API接口检测方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD