[发明专利]一种API的风险确定方法、装置、设备及介质

权利要求书

1.一种应用程序接口API的风险确定方法，其特征在于，所述方法包括：

若当前满足风险确定条件，则根据保存的接收到每个告警信息的时间，获取当前时间之前预设时间长度内接收到的每个告警信息；并获取所述每个告警信息中携带的被检测的API；

针对每个被检测的API，获取携带该API的每个目标告警信息；获取所述每个目标告警信息中携带的告警类别；针对每个告警类别，统计携带该告警类别的目标告警信息的目标数量，采用第一预设函数，根据预设数值及所述目标数量，确定该API遭到该告警类别的攻击的目标概率值；采用第二预设函数，根据预设的该API的重要等级及该告警类别的威胁等级，确定该API遭到该告警类别的攻击的损失数值；采用第三预设函数，根据所述目标概率值及所述损失数值，确定该API遭到该告警类别的攻击的第一风险值；根据该API遭到每种告警类别的攻击的第一风险值，及该API遭到每种告警类别的攻击的损失数值，确定该API的目标风险值。

2.根据权利要求1所述的方法，其特征在于，所述当前满足风险确定条件包括：

若接收到风险确定请求，则确定当前满足风险确定条件；或

若当前时间与上次进行风险确定的时间之间的时间间隔达到设定时间阈值，则确定当前满足风险确定条件。

3.根据权利要求1所述的方法，其特征在于，所述采用第一预设函数，根据预设数值及所述目标数量，确定该API遭到该告警类别的攻击的目标概率值包括：

根据第一预设数值与所述目标数量的第一乘积，确定该API未遭到该告警类别的攻击的概率值；

根据第二预设数值与所述概率值的差值，确定该API遭到该告警类别的攻击的目标概率值。

4.根据权利要求3所述的方法，其特征在于，所述根据第一预设数值与所述目标数量的第一乘积，确定该API未遭到该告警类别的攻击的概率值包括：

确定第一预设数值与所述目标数量的第一乘积，确定第三预设数值为底数，所述第一乘积为指数的数值，为该API未遭到该告警类别的攻击的概率值。

5.根据权利要求1所述的方法，其特征在于，所述采用第二预设函数，根据预设的该API的重要等级及该告警类别的威胁等级，确定该API遭到该告警类别的攻击的损失数值包括：

根据预设的该API的重要等级与预设的该告警类别的威胁等级的第二乘积，确定该API遭到该告警类别的攻击的损失数值。

6.根据权利要求5所述的方法，其特征在于，所述根据预设的该API的重要等级与预设的该告警类别的威胁等级的第二乘积，确定该API遭到该告警类别的攻击的损失数值包括：

确定预设的该API的重要等级与预设的该告警类别的威胁等级的第二乘积，并确定所述第二乘积为该API遭到该告警类别的攻击的损失数值。

7.根据权利要求1所述的方法，其特征在于，所述采用第三预设函数，根据所述目标概率值及所述损失数值，确定该API遭到该告警类别的攻击的第一风险值包括：

根据所述目标概率值与所述损失数值的第三乘积，确定该API遭到该告警类别的攻击的第一风险值。

8.根据权利要求7所述的方法，其特征在于，所述根据所述目标概率值与所述损失数值的第三乘积，确定该API遭到该告警类别的攻击的第一风险值包括：

确定所述目标概率值与所述损失数值的第三乘积，并确定所述第三乘积为该API遭到该告警类别的攻击的第一风险值。

9.根据权利要求1所述的方法，其特征在于，所述根据该API遭到每种告警类别的攻击的第一风险值，及该API遭到每种告警类别的攻击的损失数值，确定该API的目标风险值包括：

根据该API遭到每种告警类别的攻击的第一风险值的第一和值，确定该API遭到攻击的第二风险值；

根据该API遭到每种告警类别的攻击的损失数值的第二和值，确定该API遭到攻击的目标损失数值；

根据所述第二风险值与所述目标损失数值的比值，确定该API的目标风险值。