目标应用程序敏感信息检测方法、装置、设备和存储介质制造方法及图纸

本发明专利技术公开了一种目标应用程序敏感信息检测方法、装置、计算机设备和存储介质，所述方法包括：将数据抓包结果和各个界面截图均输入至预设敏感信息检测模型中进行敏感信息检测，得到并输出对应的敏感信息检测报告，敏感信息检测报告中包括敏感信息检测结果，敏感信息检测结果包括各个敏感信息和各个敏感信息对应的敏感等级信息。采用本申请实施例提供的检测方法，由于引入了预设敏感信息检测模型，不仅能够对数据抓包结果中的敏感信息进行检测，即：检测后台流量中是否存在敏感信息；还能够对各个界面截图中的敏感信息进行检测，即：检测前台界面截图中是否存在敏感信息；此外上述检测过程是自动完成的，且能够精准地得到敏感等级信息。等级信息。等级信息。

【技术实现步骤摘要】
目标应用程序敏感信息检测方法、装置、设备和存储介质


[0001]本专利技术涉及计算机
，特别涉及目标应用程序敏感信息检测方法、装置、设备和存储介质。

技术介绍

[0002]目前APP敏感信息检测采用人工手动逐个点击APP内各功能点页面检查是否存在敏感信息的方式。现有技术方案完全依赖人工，存在不同人员经验优良不齐、检查不仔细、检测标准不统一等问题。
[0003]现有的应用程序敏感信息检测方法存在以下缺点：
[0004]缺点一：不同评估检测人员经验参差不齐，检查可能存在不仔细情况，容易导致评估结果不准确。
[0005]缺点二：人工评估带有个人主观意识，容易造成评估标准不统一的问题。
[0006]综上所述，现有的APP敏感信息检测方法存在评估标准不统一、评估结果不准确等问题，因此，可能导致敏感信息泄露。

技术实现思路

[0007]本申请实施例提供了一种目标应用程序敏感信息检测方法、装置、计算机设备和存储介质。为了对披露的实施例的一些方面有一个基本的理解，下面给出了简单的概括。该概括部分不是泛泛评述本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种目标应用程序敏感信息检测方法，其特征在于，所述方法包括：对目标应用程序进行数据抓包，得到对应的数据抓包结果；响应于模拟用户的操作指令，对与所述操作指令对应的模拟操作的各个界面进行截图处理，得到各个界面截图；将所述数据抓包结果和各个界面截图均输入至预设敏感信息检测模型中进行敏感信息检测，得到并输出对应的敏感信息检测报告，所述敏感信息检测报告中包括敏感信息检测结果，所述敏感信息检测结果包括各个敏感信息和各个敏感信息对应的敏感等级信息。2.根据权利要求1所述的方法，其特征在于，所述对目标应用程序进行数据抓包，得到对应的数据抓包结果包括：将所述目标应用程序安装在模拟器上；配置预设抓包工具的各项参数，并通过所述预设抓包工具对所述目标应用程序进行数据抓包，得到对应的数据抓包结果。3.根据权利要求1所述的方法，其特征在于，所述将所述数据抓包结果和各个界面截图均输入至预设敏感信息检测模型中进行敏感信息检测包括：将所述数据抓包结果输入至所述预设敏感信息检测模型中进行敏感信息检测；以及将所述各个界面截图输入至所述预设敏感信息检测模型中进行敏感信息检测。4.根据权利要求3所述的方法，其特征在于，所述将所述数据抓包结果输入至所述预设敏感信息检测模型中进行敏感信息检测包括：根据第一预置敏感信息数据库判断所述数据抓包结果中是否包含第一敏感信息，若检测到所述数据抓包结果中的至少一个抓包数据中包括存储于所述第一预置敏感信息库中的任意一个第一敏感信息，则确定当前抓包数据中包括第一敏感信息，并将该第一敏感信息作为第一目标敏感信息；否则，则确定当前抓包数据中不包括所述第一敏感信息。5.根据权利要求4所述的方法，其特征在于，所述方法还包括：在确定当前抓包数据中包括所述第一目标敏感信息时，则读取并在显示界面上展示所述第一目标敏感信息和对应的第一敏感等级信息。6.根据权利要求3所述的方法，其特征...

【专利技术属性】
技术研发人员：王振众，李震宇，
申请(专利权)人：杭萧钢构股份有限公司，
类型：发明
国别省市：