API资源识别方法和电子设备与流程

本申请实施例涉及计算机，特别涉及一种api资源识别方法和电子设备。

背景技术：

1、当前应用程序编程接口（application programming interface，api）安全治理领域中，api资产识别与漏洞验证是保障系统安全的核心环节。

2、现有api资产识别方式主要依赖人工汇总、api管理平台导出、openapi/swagger等静态文档解析，以及基于接口调用流量的被动收集方式，仅能实现对已登记、已文档化或存在调用流量的已知api接口进行识别。对于未被文档化、未注册登记、长期无调用流量的历史遗留接口、测试接口及私自部署接口，现有方案无法实现主动发现，易形成api资产覆盖盲区。

3、因此，现有技术在api接口识别过程中存在无法主动发现无流量、无文档的隐藏api 接口，导致隐藏api接口的识别效率低、准确性不足、api资产覆盖不全面的问题，难以满足多系统、大规模api调用环境下的全面资产治理需求。

技术实现思路

1、本申请实施例提供了一种api资源识别方法和电子设备，能够解决现有技术在api接口识别过程中存在无法主动发现无流量、无文档的隐藏 api 接口，导致隐藏api接口的识别效率低、准确性不足、api资产覆盖不全面的问题。

2、为了解决上述技术问题，本申请是这样实现的：

3、第一方面，提供了一种api资源识别方法，包括：

4、获取多源api资产数据；

5、对所述多源api资产数据进行api路径的结构化解析与语义分析，得到接口规则信息；

6、基于所述接口规则信息生成候选api接口路径集合，所述候选api接口路径集合包括至少一条候选api接口路径；

7、对所述候选api接口路径集合中的候选api接口路径进行接口存活性验证，基于存活性验证结果确定存活的目标api接口。

8、第二方面，提供了一种电子设备，电子设备包含处理器和存储器，存储器存储有至少一条计算机程序，至少一条计算机程序由处理器加载并执行以实现上述的api资源识别方法。

9、本申请实施例提供的api资源识别方法和电子设备，通过获取多源api资产数据并进行结构化解析与语义分析，能够从多维度提炼接口通用规则，无需依赖人工梳理与接口流量即可生成潜在候选接口路径；再通过存活性验证筛选出真实存活的目标api接口，实现对未登记、无流量、无文档的隐藏api接口的主动识别，提供隐藏api接口的识别效率与准确性，并扩大api资产覆盖范围，弥补现有技术存在的资产识别盲区。

10、应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

1.一种api资源识别方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，

3.根据权利要求1所述的方法，其特征在于，

4.根据权利要求1所述的方法，其特征在于，

5.根据权利要求1所述的方法，其特征在于，

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

8.根据权利要求7所述的方法，其特征在于，

9.根据权利要求7所述的方法，其特征在于，

10.一种电子设备，其特征在于，所述电子设备包括处理器和存储器，所述存储器存储可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1至9任一项所述的api资源识别方法的步骤。