[发明专利]白名单优化方法、装置、设备与计算机可读存储介质

权利要求书

1.一种白名单优化方法，其特征在于，所述白名单优化方法包括如下步骤：

若检测到待检测接口，则确定预设的白名单中是否存在与所述待检测接口匹配的白名单接口；

若存在，则确定所述待检测接口对应的待检测页面，以及所述白名单接口对应的白名单页面，并计算所述待检测页面与所述白名单页面的相似度；

若所述相似度小于预设阈值，则将所述白名单接口从所述白名单中删除，并对所述待检测接口进行漏洞检测。

2.如权利要求1所述的白名单优化方法，其特征在于，所述计算所述待检测页面与所述白名单页面的相似度的步骤包括：

确定所述待检测页面与所述白名单页面文本内容相同的文本长度，以及所述待检测页面与所述白名单页面的文本总长度；

基于所述文本长度和所述文本总长度，计算所述待检测页面与所述白名单页面的相似度。

3.如权利要求2所述的白名单优化方法，其特征在于，所述确定所述待检测页面与所述白名单页面文本内容相同的文本长度的步骤包括：

获取所述待检测页面的第一文本和所述白名单页面的第二文本，并确定所述第一文本的末端字符为第一待匹配字符，确定所述第二文本的末端字符为第二待匹配字符；

确定所述第一待匹配字符与所述第二待匹配字符是否一致；

若一致，则从所述第一文本和所述第二文本中去除末端字符，将去除的末端字符确定为目标字符，并继续执行确定所述第一文本的末端字符为第一待匹配字符，确定所述第二文本的末端字符为第二待匹配字符的步骤；

若不一致，则从所述第一文本或所述第二文本中去除末端字符，并执行确定所述第一文本的末端字符为第一待匹配字符，确定所述第二文本的末端字符为第二待匹配字符的步骤；

若所述第一文本的字符或者所述第二文本的字符都匹配完，则获取所述目标字符对应的字符集合，所述字符集合至少包括一个；

基于所述字符集合，确定所述待检测页面与所述白名单页面文本内容相同的文本长度。

4.如权利要求3所述的白名单优化方法，其特征在于，所述基于所述字符集合，确定所述待检测与所述白名单页面文本内容相同的文本长度的步骤包括：

若所述字符集合为一个，则统计所述字符集合中目标字符的第一数量，并基于所述第一数量，确定所述待检测页面与所述白名单页面文本内容相同的文本长度；

若所述字符集合为多个，则将目标字符最多的字符集合确定为目标字符集合，并统计目标字符集合中目标字符的第二数量，基于所述第二数量，确定所述待检测页面与所述白名单页面文本内容相同的文本长度。

5.如权利要求1所述的白名单优化方法，其特征在于，所述若存在，则确定所述待检测接口对应的待检测页面，以及所述白名单接口对应的白名单页面，并计算所述待检测页面与所述白名单页面的相似度的步骤包括：

若存在，则确定所述待检测接口对应的待检测页面，以及所述待检测页面的第一流水文本，并确定所述白名单接口对应的白名单页面，以及所述白名单页面的第二流水文本，其中，流水文本指的是用来记录所在页面的处理顺序的内容；

将所述第一流水文本和第二流水文本替换成预设文本，并计算替换后的所述待检测页面与替换后的所述白名单页面的相似度。

6.如权利要求1所述的白名单优化方法，其特征在于，所述若存在，则确定所述待检测接口对应的待检测页面，以及所述白名单接口对应的白名单页面，并计算所述待检测页面与所述白名单页面的相似度的步骤包括：

若存在，则确定所述待检测接口对应的待检测页面，并确定所述待检测页面的响应码；

若所述响应码为预设响应码，则确定所述白名单接口对应的白名单页面，并计算所述待检测页面与所述白名单页面的相似度。