摘要
本申请涉及数据处理领域,本申请提供一种明文密码接口识别的方法、装置、设备及存储介质,该方法通过对网络流量中包含的多个接口,通过认证接口规则库识别出各接口包含的字段,确定认证接口,抽取预设时长的网络流量,获取认证接口URL清单,截取数据流量通过已训练的AI模型进行检测,若检测结果为明文,则将明文认证请求的参数保留,基于明文认证请求的参数多次重新向服务方发送明文认证请求进行重放验证,如明文认证请求发送成功,收到系统返回的数据和原来的明文认证请求反馈数据一致,含成功的状态码,则验证认证请求有效,认定重放验证成功,则识别认证接口为明文密码传输,实现明文密码的自动检测,检测了认证接口的安全性。
技术关键词
密码
接口
明文特征
字符
语义特征
拼音
日期
数据
参数
样本
计算机设备
可读存储介质
分词
字段
处理器
文本
协议
程序