[发明专利]漏洞信息上传方法、装置、终端设备及存储介质

权利要求书

1.一种漏洞信息上传方法，其特征在于，包括：

识别漏洞信息，并根据所述漏洞信息确定标识信息；其中，所述漏洞信息还携带描述信息，所述描述信息用于描述当前所述漏洞信息；

根据所述标识信息调用对应的目标接口，包括：若所述标识信息为无效信息，则生成有效标识信息，并建立所述有效标识信息与所述漏洞信息的映射关系；调用第一目标接口与管理系统建立连接，并上传所述有效标识信息和所述漏洞信息；若所述标识信息为有效信息，则判断所述管理系统中是否存在与所述标识信息相同的有效标识信息；若所述管理系统中不存在与所述标识信息相同的有效标识信息，则调用第一目标接口与所述管理系统建立连接，并上传所述漏洞信息；若所述管理系统中存在与所述标识信息相同的有效标识信息，则调用第二目标接口与所述管理系统建立连接，并根据所述标识信息获取第一数据，所述第一数据包括所述标识信息对应的漏洞的历史漏洞信息；根据所述第一数据和所述漏洞信息生成第二数据；通过所述第二目标接口上传所述第二数据至所述管理系统；其中，所述标识信息用于唯一标识当前漏洞；所述目标接口包括更新漏洞信息接口和新建漏洞信息接口；

通过所述目标接口上传所述漏洞信息至管理系统。

2.如权利要求1所述的漏洞信息上传方法，其特征在于，所述识别漏洞信息之前，包括：

接收接口调用请求；

若所述接口调用请求合法，则开放服务端接口的调用权限，根据所述服务端接口接收所述漏洞信息。

3.如权利要求1或2所述的漏洞信息上传方法，其特征在于，在所述通过所述目标接口上传所述漏洞信息至管理系统之后，还包括：

删除所述漏洞信息。

4.一种漏洞信息上传装置，其特征在于，包括：

识别模块，用于识别漏洞信息，并根据所述漏洞信息确定标识信息；其中，所述漏洞信息还携带描述信息，所述描述信息用于描述当前所述漏洞信息；

调用模块，用于根据所述标识信息调用对应的目标接口，包括：若所述标识信息为无效信息，则生成有效标识信息，并建立所述有效标识信息与所述漏洞信息的映射关系；调用第一目标接口与管理系统建立连接，并上传所述有效标识信息和所述漏洞信息；若所述标识信息为有效信息，则判断所述管理系统中是否存在与所述标识信息相同的有效标识信息；若所述管理系统中不存在与所述标识信息相同的有效标识信息，则调用第一目标接口与所述管理系统建立连接，并上传所述漏洞信息；若所述管理系统中存在与所述标识信息相同的有效标识信息，则调用第二目标接口与所述管理系统建立连接，并根据所述标识信息获取第一数据，所述第一数据包括所述标识信息对应的漏洞的历史漏洞信息；根据所述第一数据和所述漏洞信息生成第二数据；通过所述第二目标接口上传所述第二数据至所述管理系统；其中，所述标识信息用于唯一标识当前漏洞；所述目标接口包括更新漏洞信息接口和新建漏洞信息接口；

上传模块，用于通过所述目标接口上传所述漏洞信息至管理系统。

5.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至3任一项所述的方法。

6.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至3任一项所述的方法。