[发明专利]一种代码仓库中敏感信息的自动保护方法和装置

权利要求书

1.一种代码仓库中敏感信息的自动保护方法，其特征在于，所述自动保护方法包括步骤：

当所述代码仓库中有新提交的代码文件时，获取所述代码文件和所述代码文件的提交记录；

对所述代码文件进行智能识别，识别出其中的敏感信息；

对所述代码文件和所述提交记录进行脱敏处理；

对经过脱敏处理的代码文件进行组装处理，得到完整的交付物，并将所述交付物提交到所述代码仓库。

2.如权利要求1所述的自动保护方法，其特征在于，所述获取所述代码文件和所述代码文件的提交记录，包括步骤：

响应所述代码仓库触发的Webhook事件，从所述代码仓库获取所述代码文件和所述提交记录，并将所述代码文件和所述提交记录记录于本地。

3.如权利要求1所述的自动保护方法，其特征在于，所述对所述代码文件进行智能识别，识别出其中的敏感信息，包括步骤：

对所述代码文件进行逐行解析，从中得到多个源码段；

依次对每个所述源码段进行源码分析，识别出其中的敏感信息。

4.如权利要求3所述的自动保护方法，其特征在于，所述依次对每个所述源码段进行源码分析，识别出其中的敏感信息，包括步骤：

对所述源码段进行逐行处理，获取对应其中每个字符的ASC码；

基于所述ASC码做字母、数字、符号间的相邻数计算，得到所述源码段的非相邻随机率；

对所述非相邻随机率与预设的随机率阈值进行比较，如果所述非相邻随机率高于所述随机率阈值则确定所述源码段为所述敏感信息，反之则为正常信息。

5.如权利要求1所述的自动保护方法，其特征在于，所述对所述代码文件和所述提交记录进行脱敏处理，包括步骤：

清理所述代码仓库中存在所述敏感信息的代码文件的提交记录；

使用唯一标识处理敏感信息或者对所述敏感信息进行加密处理。

6.一种代码仓库中敏感信息的自动保护装置，其特征在于，所述自动保护装置包括：

文件获取模块，被配置为当所述代码仓库中有新提交的代码文件时，获取所述代码文件和所述代码文件的提交记录；

智能识别模块，被配置为对所述代码文件进行智能识别，识别出其中的敏感信息；

脱敏处理模块，被配置为对所述代码文件和所述提交记录进行脱敏处理；

组装提交模块，被配置为对经过脱敏处理的代码文件进行组装处理，得到完整的交付物，并将所述交付物提交到所述代码仓库。

7.如权利要求6所述的自动保护装置，其特征在于，所述文件获取模块被陪着为响应所述代码仓库触发的Webhook事件，从所述代码仓库获取所述代码文件和所述提交记录，并将所述代码文件和所述提交记录记录于本地。

8.如权利要求6所述的自动保护装置，其特征在于，所述智能识别模块包括：

文件解析单元，被配置为对所述代码文件进行逐行解析，从中得到多个源码段；

识别执行单元，被配置为依次对每个所述源码段进行源码分析，识别出其中的敏感信息。

9.如权利要求8所述的自动保护装置，其特征在于，所述识别执行单元包括：

码值获取子单元，用于对所述源码段进行逐行处理，获取对应其中每个字符的ASC码；

随机率计算子单元，用于基于所述ASC码做字母、数字、符号间的相邻数计算，得到所述源码段的非相邻随机率；

信息确定子单元，用于对所述非相邻随机率与预设的随机率阈值进行比较，如果所述非相邻随机率高于所述随机率阈值则确定所述源码段为所述敏感信息，反之则为正常信息。

10.如权利要求6所述的自动保护装置，其特征在于，所述脱敏处理模块包括：

第一脱敏单元，被配置为清理所述代码仓库中存在所述敏感信息的代码文件的提交记录；

第二脱敏单元，被配置为使用唯一标识处理敏感信息或者对所述敏感信息进行加密处理。