[发明专利]一种用于对web应用进行安全处理的方法与设备

权利要求书

1.一种用于对web应用进行安全处理的方法，其中，该方法包括以下步骤：

a获取待处理的web应用；

b通过对所述web应用的应用相关信息进行特征识别，确定所述web应用的应用特征信息，其中，所述应用特征信息包括所述web应用的框架相关信息或模板相关信息；

c根据所述web应用特征信息，确定与所述web应用相对应的安全相关信息，其中，所述安全相关信息与所述应用特征信息相对应；

d根据所述安全相关信息，对所述web应用进行对应的安全处理；

其中，所述步骤b包括：

-通过对所述web应用的应用相关信息进行特征识别，确定所述web应用所对应的多个候选应用特征信息；

-当所述候选应用特征信息所对应的可信度信息低于可信度阈值时，通过贝叶斯评判对该候选应用特征信息所对应的可信度信息进行平滑处理，以获得对应的平滑可信度信息；

-根据所述平滑可信度信息，确定所述web应用的应用特征信息。

2.根据权利要求1所述的方法，其中，所述步骤b中确定所述web应用所对应的多个候选应用特征信息的步骤包括：

b1获取所述web应用的应用相关信息，其中，所述应用相关信息包括所述web应用的应用页面数据；

b2根据所述应用页面数据中所包含的页面特征信息，确定所述web应用的多个候选应用特征信息。

3.根据权利要求2所述的方法，其中，所述步骤b2包括：

-根据所述应用页面数据中所含的页面特征信息，并结合所述应用页面数据的参考页面数据的参考页面特征信息，确定所述web应用的多个候选应用特征信息。

4.根据权利要求2所述的方法，其中，所述步骤b1包括：

-根据页面获取规则，获取所述web应用的应用相关信息，其中，所述应用相关信息包括所述web应用的应用页面数据；其中，所述页面获取规则包括以下至少任一项：

-所述web应用的页面数据的数据类型信息；

-所述web应用的应用页面的页面类型信息；

-所述web应用的应用页面的页面数量阈值；

-所述web应用的应用页面的页面更新信息。

5.根据权利要求1至4中任一项所述的方法，其中，所述安全相关信息包括与所述web应用相对应的扫描应用信息；

其中，所述步骤d包括：

-根据所述扫描应用信息，对所述web应用执行对应的扫描应用。

6.根据权利要求1至4中任一项所述的方法，其中，所述安全相关信息包括与所述web应用相对应的安全配置信息；

其中，所述步骤d包括：

-根据所述安全配置信息，对所述web应用执行或更新对应的安全配置。

7.根据权利要求1至4中任一项所述的方法，其中，该方法还包括：

-将所述安全处理的执行结果，发送至所述web应用所对应的目标应用。

8.一种用于对web应用进行安全处理的处理设备，其中，该设备包括：

获取装置，用于获取待处理的web应用；

识别装置，用于通过对所述web应用的应用相关信息进行特征识别，确定所述web应用的应用特征信息，其中，所述应用特征信息包括所述web应用的框架相关信息或模板相关信息；

确定装置，用于根据所述web应用特征信息，确定与所述web应用相对应的安全相关信息，其中，所述安全相关信息与所述应用特征信息相对应；

处理装置，用于根据所述安全相关信息，对所述web应用进行对应的安全处理；

其中，所述识别装置包括：

候选特征确定单元，用于通过对所述web应用的应用相关信息进行特征识别，确定所述web应用所对应的多个候选应用特征信息；

第二特征确定单元，用于当所述候选应用特征信息所对应的可信度信息低于可信度阈值时，通过贝叶斯评判对该候选应用特征信息所对应的可信度信息进行平滑处理，以获得对应的平滑可信度信息；根据所述平滑可信度信息，确定所述web应用的应用特征信息。