小程序中动态非结构化密钥泄露检测方法

本发明属于程序信息安全检测技术领域，具体为一种对小程序中动态非结构化密钥泄露检测方法。本发明将小程序密钥行为语义分析与传统静态信息流分析技术相结合，检测小程序中动态非结构化密钥的泄露情况，具体分为三个阶段：服务端密钥行为语义理解阶段，具体包括小程序开发文档收集和分析：客户端密钥行为语义理解阶段，包括小程序行为分析，客户端行为图的构建：基于语义的相似性分析阶段，包括采用CSG和CBG之间语义同构算法，通过节点推理和相似度分析，判断密钥泄漏情况；从而为小程序密钥管理提供更全面的监控和保护，有效降低密钥保护的关键信息和敏感资源的泄露风险。