买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉郑州云智信安安全技术有限公司申请的专利web应用API敏感数据风险监测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116132119B 。

龙图腾网通过国家知识产权局官网在2025-09-05发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211685677.4，技术领域涉及：H04L9/40；该发明授权web应用API敏感数据风险监测方法及系统是由张乾坤;董得东;李纪云;张大康;骂建行;杨振华;库节起设计研发完成，并于2022-12-27向国家知识产权局提交的专利申请。

本web应用API敏感数据风险监测方法及系统在说明书摘要公布了：本发明涉及计算机安全技术领域，特别涉及一种web应用API敏感数据风险监测方法及系统，通过解析路由器或交换机的API业务镜像流量数据并获取业务流量数据包中的关键字段信息，将关键字段信息缓存至消息队列；读取消息队列中关键字段信息，依据预设黑白名单权限及敏感信息匹配规则来检测识别包含敏感信息的关键字段。本发明通过对web应用中API业务流量数据包进行多维度敏感信息检测，能够帮助用户在复杂多变的互联网环境下自动发现众多已知和或未知的API，并可通过建立API清单，有效识别出API中可能包含的敏感信息暴露问题，降低API泄露和合规风险，并对API的访问行为进行分类和定义，有助于用户进一步的分析和研判，有效净化web应用环境。

本发明授权web应用API敏感数据风险监测方法及系统在权利要求书中公布了：1.一种web应用API敏感数据风险监测方法，其特征在于，包含： 在路由器或交换机数据交互链路上通过设置合法流量采集引擎，利用合法流量采集引擎收集业务服务API接口的请求信息及针对请求消息返回的响应消息，以解析路由器或交换机的API业务镜像流量数据，并获取业务流量数据包中的关键字段信息，对关键字段信息进行标准化处理，将标准化处理后的关键字段数据在kafka消息队列中进行缓存，获取的业务流量数据包中的关键字段信息至少包含：源IP地址、目的IP地址、源端口、目的端口、请求行、请求头、请求体、响应头、响应行、响应体、时间和流量包大小； 读取消息队列中关键字段信息，依据关键字段对业务流量数据包进行过滤，其中，过滤过程至少包含：通过判断关键字段中的源IP地址和目的IP地址是否存在于黑白名单内、判断关键字段的数据包状态码是否存在于状态码表和判断关键字段中请求头统一资源定位符是否存在于预设过滤URL表，将满足存在于黑白名单、状态码表和预设过滤URL表的数据进行过滤；依据预设敏感信息匹配规则来识别存在信息暴露风险的流量数据包，并将识别到的流量数据包通过告警展示和或发送信息提醒来进行告警提示，其中，预设敏感信息匹配规则包含但不限于：均由特殊字符及通用字符组成的身份信息匹配规则、地址信息匹配规则和联系方式信息匹配规则；并通过判断业务流量数据包关键字段中的源IP地址和目的IP地址是否为合法许可访问属地来识别跨境数据访问风险并告警，及对用户访问行为设置事件标签，依据风险识别结果并结合用户访问事件标签来生成告警提示。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人郑州云智信安安全技术有限公司，其通讯地址为：450001 河南省郑州市高新技术产业开发区河阳路186号2号楼A栋3层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。