【技术实现步骤摘要】
凭据检测方法、系统、电子装置和存储介质
本申请涉及信息安全领域，特别是涉及一种凭据检测方法、系统、电子装置和存储介质。
技术介绍
凭据，包括系统或服务的登陆账号密码、特定服务访问的key码和用于数据加密解密的密钥等，很多服务系统会将一些访问凭据存储在文件中，甚至明文存储。这些文件可以是用户创建的用于存储自己的凭据的文件、一组用户的共享凭据、包含系统或服务密码的配置文件，或包含嵌入密码的源代码。文件中的凭据可能被攻击者扫描出并恶意使用，攻击者可以通过合法凭据轻易的访问相关系统或服务，危害极大。现有技术中暂时还没有针对文件内凭据进行检测的方法和系统。针对相关技术中存在缺少针对文件内凭据进行检测的方法的问题，目前还没有提出有效的解决方案。
技术实现思路
在本实施例中提供了一种凭据检测方法、系统、电子装置和存储介质，以解决相关技术中缺少针对文件内凭据进行检测的方法的问题。第一个方面，在本实施例中提供了一种凭据检测方法，该凭据检测方法用于对系统中的文件内的凭据进行检测，所述方法包括：...
【技术保护点】
1.一种凭据检测方法，其特征在于，用于对系统中的文件内的凭据进行检测，所述方法包括：/n查询所述系统中是否存在目标文件的历史检测记录；/n在所述系统中不存在所述目标文件的所述历史检测记录的情况下，执行预设的文件内凭据检测任务，并创建所述目标文件的所述历史检测记录；所述历史检测记录包括所述目标文件的修改时间和文件内凭据检测规则；/n在所述系统中存在所述目标文件的所述历史检测记录的情况下，判断所述目标文件当前的修改时间与所述目标文件的所述历史检测记录中记录的所述目标文件的修改时间是否一致，以及，当前所述文件内凭据检测任务的所述文件内凭据检测规则与所述目标文件的所述历史检测记录中...
【技术特征摘要】 【专利技术属性】
1.一种凭据检测方法，其特征在于，用于对系统中的文件内的凭据进行检测，所述方法包括：
查询所述系统中是否存在目标文件的历史检测记录；
在所述系统中不存在所述目标文件的所述历史检测记录的情况下，执行预设的文件内凭据检测任务，并创建所述目标文件的所述历史检测记录；所述历史检测记录包括所述目标文件的修改时间和文件内凭据检测规则；
在所述系统中存在所述目标文件的所述历史检测记录的情况下，判断所述目标文件当前的修改时间与所述目标文件的所述历史检测记录中记录的所述目标文件的修改时间是否一致，以及，当前所述文件内凭据检测任务的所述文件内凭据检测规则与所述目标文件的所述历史检测记录中记录的所述文件内凭据检测规则是否一致，若是，则结束对所述目标文件的检测，若否，则执行所述文件内凭据检测任务，并更新所述目标文件的所述历史检测记录。
2.根据权利要求1所述的凭据检测方法，其特征在于，所述文件内凭据检测任务包括：查找所述目标文件中是否存在预设的凭据关键词，若是，则根据预设的匹配规则提取所述目标文件中的凭据内容；
所述文件内凭据检测规则包括预设的所述凭据关键词和预设的所述匹配规则。
3.根据权利要求1所述的凭据检测方法，其特征在于，在查询所述系统中是否存在所述目标文件的所述历史检测记录之前，所述方法还包括：判断所述目标文件的后缀名是否匹配预设的后缀名规则，若否，则结束对所述目标文件的检测。
4.根据权利要求1至3任一项所述的凭据检测方法，其特征在于，在查询所述系统中是否存在所述目标文件的所述历史检测记录之前，所述方法还包括：判断所述目标文件的大小是否在预设的文件大小范围内，若否，则结束对所述目标文件的检测。
5.一种凭据检测方法，其特征在于，应用于包含多个文件的系统，所述方法包括：
利用权利要求1至4任一项所述的凭据检测方法，对所述系统中的文件进行检测；
在完成对所述系统中所有文件的检测之后，将凭据检测结果上报给用户。
6.根据权利要求5所述的凭据检测方法，其特征在于，所述凭据检测结果包括：
技术研发人员：郑云超，范渊，黄进，
申请(专利权)人：杭州安恒信息技术股份有限公司，
类型：发明
国别省市：浙江;33
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。