[发明专利]一种目标信息检测方法、设备和介质

说明书

本申请实施例公开了一种目标信息检测方法、装置、设备和介质，利用关键词对初始文本进行关键词检索，以得到包含关键词的待校验文本；当关键词具体为包含了涉及企业相关信息的关键词时，筛选的待校验文本更具有针对性。在得到待校验文本之后，可以依据预先设定的目标信息正则表达式对待校验文本进行匹配，以确定检测结果。目标信息正则表达式是将各类关键词所有可能的呈现形式以正则表达式的形式表示，可以更加全面准确的涵盖各种形式的目标信息。通过目标信息正则表达式对待校验文本进行匹配，可以实现对待校验文本中目标信息的精确校验，保证了目标信息检测的准确性。

技术领域

本申请涉及安全检测技术领域，特别是涉及一种目标信息检测方法、装置、设备和计算机可读存储介质。

背景技术

在实际应用中，公司员工根据业务需求会将公司的代码文本上传至代码托管平台，上传的代码文本中往往包含了公司感兴趣的信息，比如，公司内部的一些敏感信息，例如数据库连接信息、服务器账号密码等，这些敏感信息的外泄可能给企业带来极大安全隐患，甚至造成难以挽回的损失。因此，公司往往需要对代码托管平台中包含的感兴趣信息进行查找，以确定感兴趣信息的分布情况。

当前有一些识别代码仓库感兴趣信息的检测工具，但这些检测工具只是用一些关键词去查询代码托管平台，并将检测结果直接存储起来。利用关键词对代码文本进行检测，只能得到较为笼统的检测结果，这就会导致检测结果中存在大量误报，检测准确率大打折扣。当然，不仅局限于识别代码仓库中感兴趣信息的场景，对于许多其他场景也存在感兴趣信息检测准确率不足的缺陷。

可见，如何提升感兴趣信息检测的准确性，是本领域技术人员需要解决的问题。

发明内容

本申请实施例的目的是提供一种目标信息检测方法、装置、设备和计算机可读存储介质，可以提升感兴趣信息检测的准确性。

为解决上述技术问题，本申请实施例提供一种目标信息检测方法，包括：

利用关键词对初始文本进行关键词检索，以得到包含关键词的待校验文本；所述关键词与所述目标信息相关联；

依据预先设定的目标信息正则表达式对所述待校验文本进行匹配，以确定出检测结果。

可选地，所述依据预先设定的目标信息正则表达式对所述待校验文本进行匹配，以确定出检测结果包括：

根据预先设定的目标信息正则表达式，建立字符串匹配模型；其中，所述字符串匹配模型关联有各个目标信息正则表达式对应的字符串；

基于所述字符串匹配模型对待校验文本进行匹配，确定所述待校验文本中包括的字符串；

依据有效正则表达式对所述待校验文本进行匹配，以确定出检测结果；其中，所述有效正则表达式为所述待校验文本包括的字符串所对应的目标信息正则表达式。

可选地，在所述依据预先设定的目标信息正则表达式对所述待校验文本进行匹配之前还包括：

按照预先设定的过滤信息，对所述待校验文本进行过滤处理，以得到有效文本；

相应的，依据预先设定的目标信息正则表达式对所述待校验文本进行匹配包括：

依据预先设定的目标信息正则表达式对所述有效文本进行匹配。

可选地，在执行所述依据预先设定的目标信息正则表达式对所述待校验文本进行匹配的过程中，执行如下步骤：

依据预先设定的目标信息正则表达式对所述待校验文本进行匹配的过程中，若匹配到与目标信息正则表达式相匹配的目标信息时，判断所述目标信息中是否存在取值型信息；

若所述目标信息中存在取值型信息，则判断所述取值型信息在所述待校验文本中是否为直观型信息；