买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉杭州安恒信息技术股份有限公司申请的专利未授权访问接口的自动检测方法、装置、设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116647386B 。

龙图腾网通过国家知识产权局官网在2026-01-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310626329.8，技术领域涉及：H04L9/40；该发明授权未授权访问接口的自动检测方法、装置、设备及存储介质是由邢俞炜;范渊;汪屹文设计研发完成，并于2023-05-30向国家知识产权局提交的专利申请。

本未授权访问接口的自动检测方法、装置、设备及存储介质在说明书摘要公布了：本申请公开了未授权访问接口的自动检测方法、装置、设备及存储介质，涉及安全检测领域，包括：基于不重复抽取原则从预先构建的集合中抽取出一个待检测应用程序接口，判断待检测应用程序接口是否存在需要鉴权和或危险操作的统一资源定位符；若否则基于绕过鉴权payload及已知鉴权组件绕过漏洞payload构造请求并发送；基于响应结果判断待检测应用程序接口是否存在未授权漏洞，得到判断结果；重新跳转至所述从预先构建的集合中抽取出一个待检测应用程序接口的步骤，并在得到与各待检测应用程序接口对应的判断结果后，确定是否需要基于预设自定义算法执行复测操作，以得到最终的检测结果。本申请能够有效检测结果的准确性以及可靠性。

本发明授权未授权访问接口的自动检测方法、装置、设备及存储介质在权利要求书中公布了：1.一种未授权访问接口的自动检测方法，其特征在于，包括： 基于不重复抽取原则从预先构建的应用程序接口集合中抽取出一个待检测应用程序接口，并判断所述待检测应用程序接口是否存在不需要鉴权和或危险操作的统一资源定位符； 若否，则基于绕过鉴权的payload以及已知鉴权组件绕过漏洞的payload来构造请求，并将构造的请求发送至所述待检测应用程序接口； 获取所述待检测应用程序接口的响应结果，并基于所述响应结果判断所述待检测应用程序接口是否存在未授权漏洞，得到相应的判断结果； 重新跳转至所述基于不重复抽取原则从预先构建的应用程序接口集合中抽取出一个待检测应用程序接口的步骤，并在得到与各所述待检测应用程序接口对应的所述判断结果后，确定是否需要基于预设自定义算法执行相应的复测操作，以得到最终的检测结果； 其中，所述基于不重复抽取原则从预先构建的应用程序接口集合中抽取出一个待检测应用程序接口之前，还包括： 通过解析应用程序接口文档构建相应的应用程序接口集合； 所述基于绕过鉴权的payload以及已知鉴权组件绕过漏洞的payload来构造请求之前，还包括： 判断所述待检测应用程序接口是否支持构造参数，如果否则通过加载常用参数字典来构造请求，并执行相应的请求发送操作； 所述基于所述响应结果判断所述待检测应用程序接口是否存在未授权漏洞，得到相应的判断结果，包括： 判断所述响应结果中的响应状态码是否为需鉴权状态码或异常状态码； 若否，则判断所述响应结果中的响应头是否需要鉴权； 若响应头不需要鉴权，则判断所述响应结果中的响应体是否需要鉴权； 若响应体不需要鉴权，则得到相应的表明所述待检测应用程序接口存在未授权漏洞的判断结果。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州安恒信息技术股份有限公司，其通讯地址为：310000 浙江省杭州市滨江区西兴街道联慧街188号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。