[发明专利]一种数据接口的定级方法、装置、设备和存储介质

权利要求书

1.一种数据接口的定级方法，其特征在于，包括：

获取待定级接口的接口敏感数据特征和接口敏感行为特征；

根据所述接口敏感数据特征和所述接口敏感行为特征，确定所述待定级接口的接口敏感级别。

2.根据权利要求1所述的方法，其特征在于，所述获取待定级接口的接口敏感数据特征和接口敏感行为特征，包括：

在所述待定级接口可调用的数据范围内，获取敏感数据的数据特征，并将所述敏感数据的数据特征作为所述接口敏感数据特征，所述数据特征包括以下信息中的一种或者任意组合：数据类别，敏感级别，数据内容；

根据所述待定级接口的历史调用数据情况，获取所述接口敏感行为特征，所述接口敏感行为特征包括以下信息中的一种或者任意组合：接口访问来源，访问频率，返回接口的数据量，访问时间。

3.根据权利要求1所述的方法，其特征在于，所述根据所述接口敏感数据特征和所述接口敏感行为特征，确定所述待定级接口的接口敏感级别，包括：

根据所述接口敏感数据特征和所述接口敏感行为特征，将所述待定级接口进行分类，得到至少一个类别的待定级接口；

确定所述至少一个类别的待定级接口的接口敏感级别。

4.根据权利要求3所述的方法，其特征在于，所述根据所述接口敏感数据特征和所述接口敏感行为特征，将所述待定级接口进行分类，得到至少一个类别的待定级接口，包括：

利用接口分类模型将所述待定级接口进行分类，得到至少一个类别的待定级接口。

5.根据权利要求4所述的方法，其特征在于，在所述利用接口分类模型将所述待定级接口进行分类，得到至少一个类别的待定级接口之前，所述方法还包括：

根据所述接口敏感数据特征和所述接口敏感行为特征，确定训练特征；

根据所述训练特征以及预设分类算法，训练所述接口分类模型。

6.根据权利要求3所述的方法，其特征在于，所述确定所述至少一个类别的待定级接口的接口敏感级别，包括：

对所述至少一个类别的待定义接口进行接口特征化处理，得到所述至少一个类别的待定义接口的接口特征描述；

根据所述接口特征描述和接口敏感级别的映射关系，确定所述至少一个类别的待定义接口的接口敏感级别。

7.根据权利要求6所述的方法，其特征在于，所述对所述至少一个类别的待定义接口进行接口特征化处理，得到所述至少一个类别的待定义接口的接口特征描述，包括：

根据训练特征，对所述至少一个类别的待定义接口与所述训练特征的对应程度进行描述，到所述至少一个类别的待定义接口的接口特征描述；

其中，所述训练特征为训练接口分类模型所使用的特征，选自于所述接口敏感数据特征和所述接口敏感行为特征。

8.一种数据接口的定级装置，其特征在于，包括：

第一获取模块，用于获取待定级接口的接口敏感数据特征和接口敏感行为特征；

第一确定模块，用于根据所述接口敏感数据特征和所述接口敏感行为特征，确定所述待定级接口的接口敏感级别。

9.一种数据接口的定级装置，其特征在于，包括：处理器和收发器；

所述处理器，用于获取待定级接口的接口敏感数据特征和接口敏感行为特征；根据所述接口敏感数据特征和所述接口敏感行为特征，确定所述待定级接口的接口敏感级别。

10.一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的程序；其特征在于，所述处理器，用于读取存储器中的程序实现如权利要求1至7中任一项所述的数据接口的定级方法中的步骤。

11.一种可读存储介质，用于存储程序，其特征在于，所述程序被处理器执行时实现如权利要求1至7中任一项所述的数据接口的定级方法中的步骤。