[发明专利]网络漏洞检测方法、装置、存储介质和计算机设备

权利要求书

1.一种网络漏洞检测方法，包括：

接收携带有组织标识的认证请求；

当查找到与所述组织标识相对应的表示登录成功的登录态时，校验与所述组织标识相应的权限信息；

当所述权限信息通过校验后，接收由组织管理平台发送的网络漏洞检测指令；所述网络漏洞检测指令携带网络漏洞检测任务信息和登录至所述组织管理平台的组织标识；所述网络漏洞检测任务信息包括待检测对象所对应的网络域名和网络漏洞检测频率；其中，所述组织管理平台包括对使用移动支付功能的商户进行管理的组织管理平台，所述待检测对象包括商户系统；

为所述组织标识分配随机数，并对所述组织标识和所述随机数进行加密处理，得到相应的令牌，并根据所述令牌和所述网络域名，生成域名校验文件；所述域名校验文件用于传输至所述待检测对象并存储至所述待检测对象中的指定位置；

当获取到域名校验指令时，解析所述网络域名，得到与所述网络域名相对应的网络地址，并确定与所述网络地址相对应的归属方；

当所述归属方不在预设集团集合中时，依据所述组织标识查找对应的令牌，并根据查找到的令牌和所述网络域名，从所述指定位置处查找域名校验文件；

当查找到所述域名校验文件、且所述域名校验文件通过验证时，则按照所述网络漏洞检测频率，周期性地根据所述网络漏洞检测任务信息，对所述待检测对象进行网络漏洞检测。

2.根据权利要求1所述的方法，其特征在于，所述根据所述令牌和所述网络域名，生成域名校验文件包括：

根据所述令牌和所述网络域名，生成域名校验文件，并响应于所述网络漏洞检测指令，反馈所述域名校验文件；

所述依据所述组织标识查找对应的令牌，并根据查找到的令牌和所述网络域名，从所述指定位置处查找域名校验文件，包括：

依据所述组织标识查找对应的令牌，并根据查找到的令牌和所述网络域名，确定待查找的域名校验文件所对应的文件标识；

按照所述文件标识，从所述指定位置处查找域名校验文件。

3.根据权利要求1所述的方法，其特征在于，所述当查找到所述域名校验文件、且所述域名校验文件通过验证时，则按照所述网络漏洞检测频率，周期性地根据所述网络漏洞检测任务信息，对所述待检测对象进行网络漏洞检测，包括：

当查找到所述域名校验文件时，对查找到的域名校验文件进行验证；

当所述域名校验文件通过验证后，按照所述网络漏洞检测频率，周期性地根据所述网络漏洞检测任务信息，生成网络漏洞检测任务；

按照所述网络漏洞检测频率，周期性地执行所述网络漏洞检测任务，以对所述待检测对象进行周期性地网络漏洞检测。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

依据所述网络域名，按预设时间周期，定时获取对所述待检测对象进行网络漏洞检测时的任务状态；

当所述任务状态发生变化时，更新所述任务状态；

当所述任务状态为表示已完成的任务状态时，触发提醒动作。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取对所述待检测对象进行网络漏洞检测所得到的检测结果；

依据所述检测结果，生成网络漏洞检测报告；

反馈指向所述网络漏洞检测报告的链接地址。

6.根据权利要求5所述的方法，其特征在于，所述网络漏洞检测任务信息包括用户账号，所述方法还包括：

在对所述待检测对象进行网络漏洞检测之前，向所述用户账号所对应的终端发送网络漏洞检测提醒信息；和/或；

在对所述待检测对象进行网络漏洞检测之后，向所述用户账号所对应的终端发送包括有指向所述网络漏洞检测报告的链接地址。