[发明专利]基于程序的敏感信息检测方法和装置

权利要求书

1.一种基于程序的敏感信息检测方法，其特征在于，包括：

获取待检测程序；

对所述待检测程序进行反编译处理，得到所述待检测程序对应的汇编语言；

对所述汇编语言中的字符串进行提取，得到目标字符串；

将所述目标字符串与敏感词词库进行规则匹配，以检测所述待检测程序是否包含敏感信息。

2.根据权利要求1所述的方法，其特征在于，在将所述待检测程序进行反编译处理，得到所述待检测程序对应的汇编语言之前，所述方法还包括：

判断所述待检测程序是否带壳；

若所述待检测程序带壳，则对所述待检测程序进行脱壳处理，得到不带壳的待检测程序；

对所述不带壳的待检测程序进行反编译处理，得到所述不带壳的待检测程序对应的汇编语言。

3.根据权利要求1所述的方法，其特征在于，在所述目标字符串与敏感词词库进行规则匹配，以检测所述待检测程序是否包含敏感信息之前，所述方法还包括：

检测是否存在所述敏感词词库；

若不存在所述敏感词词库，构建所述敏感词词库，其中，所述敏感词词库至少包括：内部账户信息，内网IP地址和内网文件路径，其中，所述敏感词词库中的信息的格式为正则表达式。

4.根据权利要求1所述的方法，其特征在于，在将所述目标字符串与敏感词词库进行规则匹配，以检测所述待检测程序是否包含敏感信息之后，所述方法还包括：

当所述待检测程序中包含敏感信息时，将所述敏感信息提交至目标对象进行处理；

当检测到所述目标对象进行处理完成后，继续检测处理后的待检测程序，直至所述待检测程序中不包含敏感信息。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当所述待检测程序中不包含敏感信息时，则表示所述待检测程序的检测通过。

6.根据权利要求3所述的方法，其特征在于，在若不存在所述敏感词词库，构建所述敏感词词库之后，所述方法还包括：

检测所述敏感词词库中是否接收到外部输入的敏感信息；

若接收到外部输入的敏感信息，则将接收到的敏感信息添加至所述敏感词词库中。

7.根据权利要求2所述的方法，其特征在于，若所述待检测程序带壳，则对所述待检测程序进行脱壳处理，得到不带壳的待检测程序，包括：

确定所述待检测程序采用的加壳软件；

依据所述加壳软件，确定所述待检测程序的脱壳软件，其中，所述脱壳软件与所述加壳软件相匹配；

依据所述脱壳软件，对所述待检测程序进行脱壳处理，得到不带壳的待检测程序。

8.一种基于程序的敏感信息检测装置，其特征在于，包括：

获取单元，用于获取待检测程序；

第一处理单元，用于对所述待检测程序进行反编译处理，得到所述待检测程序对应的汇编语言；

提出单元，用于对所述汇编语言中的字符串进行提取，得到目标字符串；

匹配单元，用于将所述目标字符串与敏感词词库进行规则匹配，以检测所述待检测程序是否包含敏感信息。

9.一种计算机可读存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1至7中任意一项所述的基于程序的敏感信息检测方法。

10.一种电子设备，其特征在于，包括一个或多个处理器和存储器，所述存储器用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至7中任意一项所述的基于程序的敏感信息检测方法。