[发明专利]密钥泄露检测方法、装置、设备、存储介质及程序产品

说明书

本申请提供了一种密钥泄露检测方法、装置、设备、存储介质及程序产品；本申请实施例可以应用于云原生环境下云计算、人工智能、智慧交通、车载等的密钥泄露检测场景中；该方法包括：在当前时间达到检测发起时间时，自动开始从代码仓库中下载待检测代码，并对从代码仓库中下载得到的待检测代码进行密钥文本的搜索，以确定待检测代码中是否存在密钥文本；当待检测代码中存在密钥文本时，结合密钥文本，以及泄露地址、项目名称、泄露时间等相关信息中的至少一个，生成密钥泄露检测结果，完成密钥泄露检测。通过本申请，能够消除密钥泄露检测的滞后现象，并提升密钥泄露检测的检测效果。

技术领域

本申请涉及云计算技术，尤其涉及一种密钥泄露检测方法、装置、设备、存储介质及程序产品。

背景技术

在云原生环境下，使用者可以通过云平台分发的访问密钥读取云平台上的数据，从而，若是访问密钥发生泄露，可能会导致企业核心数据造成巨大的安全影响，因此，针对密钥泄露事件需要及时发现，及时处理。

相关技术中，密钥泄露大多是被动检测，从而导致密钥泄露检测存在滞后现象；并且，相关技术中，密钥泄露依靠开发人员自查发现，检测效率和检测准确率均较为低下，导致密钥泄泄露检测的检测效果较差。

发明内容

本申请实施例提供一种密钥泄露检测方法、装置、设备、计算机可读存储介质及计算机程序产品，能够消除密钥泄露检测的滞后现象，并提升密钥泄露检测的检测效果。

本申请实施例的技术方案是这样实现的：

本申请实施例提供一种密钥泄露检测方法，包括：

获取当前时间，并在所述当前时间达到检测发起时间时，从至少一个代码仓库中下载得到待检测代码；

针对所述待检测代码进行密钥文本的搜索，得到表征所述待检测代码中是否存在密钥文本的搜索结果；

当所述搜索结果表征所述待检测代码中存在所述密钥文本时，查找所述密钥文本对应的泄露相关信息；所述泄露相关信息中至少包括泄露地址、项目名称、泄露时间中的至少一个；

对所述泄露相关信息和所述密钥文本进行整合，得到密钥泄露检测结果。

本申请实施例提供一种密钥泄露检测装置，包括：

信息获取模块，用于获取当前时间，并在所述当前时间达到检测发起时间时，从至少一个代码仓库中下载得到待检测代码；

密钥搜索模块，用于针对所述待检测代码进行密钥文本的搜索，得到表征所述待检测代码中是否存在密钥文本的搜索结果；

信息查找模块，用于当所述搜索结果表征所述待检测代码中存在所述密钥文本时，查找所述密钥文本对应的泄露相关信息；所述泄露相关信息中至少包括泄露地址、项目名称、泄露时间中的至少一个；

结果整合模块，用于对所述泄露相关信息和所述密钥文本进行整合，得到密钥泄露检测结果。

在本申请的一些实施例中，密钥泄露检测装置还包括：泄露处理模块，用于针对所述密钥泄露检测结果，确定对应的事件处理会话组；针对所述密钥泄露检测结果确定泄露提示文本和处置流程文本，并将利用所述泄露提示文本和所述处置流程文本构成的待处理消息，发送至所述事件处理会话组中。

在本申请的一些实施例中，所述泄露处理模块，还用于针对所述密钥泄露检测结果，查找对应的项目负责对象；在会话记录数据库，对所述项目负责对象进行会话组创建记录的查询，得到表征是否存在所述项目负责对象对应的会话组创建记录的记录查询结果；当所述记录查询结果表征所述会话记录数据库存在所述项目负责对象对应的会话组创建记录时，调取所述会话组创建记录对应的历史会话组；将所述历史会话组确定为所述密钥泄露检测结果对应的所述事件处理会话组。