(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210151810.1 (22)申请日 2022.02.18 (71)申请人 北京市商汤科技 开发有限公司 地址 100080 北京市海淀区北四环西路58 号11层1101-1117室 (72)发明人 成瑾　董志富　罗杰　李青青　 綦伟良　 (74)专利代理 机构 北京派特恩知识产权代理有 限公司 1 1270 专利代理师 贾伟　张颖玲 (51)Int.Cl. G06F 16/2457(2019.01) G06F 16/23(2019.01) G06F 16/2453(2019.01) G06F 16/28(2019.01) (54)发明名称 信息检测方法、 装置、 电子设备和计算机存 储介质 (57)摘要 本公开实施例提出了一种信息检测方法、 装 置、 电子设备和计算机存储介质中， 该方法包括： 在预设类型的关键字中确定目标关键字； 或者， 根据待保护代码的优先级， 确定目标关键字； 根 据所述目标关键字， 对远程代码 仓库的内容进行 检索， 得到第一检索结果； 根据所述第一检索结 果确定所述远程代码仓库中的敏感信息 。 权利要求书2页 说明书11页 附图5页 CN 114547121 A 2022.05.27 CN 114547121 A 1.一种信息检测方法， 其特 征在于， 所述方法包括： 在预设类型的关键字 中确定目标关键字； 或者， 根据待保护代码的优先级， 确定目标关 键字； 根据所述目标关键 字， 对远程代码仓库的内容进行检索， 得到第一检索结果； 根据所述第一检索结果确定所述远程代码仓库中的敏感信息 。 2.根据权利要求1所述的方法， 其特征在于， 所述在预设类型的关键字中确定目标关键 字， 包括： 在后缀为预设后缀的关键字中确定所述目标关键字， 或者， 在包含设定字符串的关键 字中确定所述目标关键字； 其中， 所述预设后缀为表示敏感信息的字符串的后缀， 所述设定 字符串为表示敏感信息的字符串。 3.根据权利要求1或2所述的方法， 其特 征在于， 所述方法还 包括： 在程序产品的发布时间点， 将用于检索所述程序产品的关键字确定为所述预设类型的 关键字。 4.根据权利要求1至3任一项所述的方法， 其特征在于， 在确定所述敏感信息后， 所述方 法还包括： 根据预设的查询系统查询所述敏感信息的溯源信息 。 5.根据权利要求1至4任一项所述的方法， 其特征在于， 在根据所述待保护代码的优先 级， 确定所述目标关键 字之前， 所述方法还 包括： 根据所述待保护代码所属程序产品的重要程度， 或所述待保护代码的开发人员的类 型， 确定所述待保护代码的优先级。 6.根据权利要求1至5任一项所述的方法， 其特征在于， 所述根据所述待保护代码的优 先级， 确定所述目标关键 字， 包括： 在所述待保护代码的优先级高于第 一预设优先级的情况下， 以降低对所述远程代码仓 库的内容进行检索的漏检率 为目标， 确定所述目标关键 字。 7.根据权利要求1至6任一项所述的方法， 其特征在于， 所述根据 所述目标关键字， 对远 程代码仓库的内容进行检索， 得到第一检索结果， 包括： 在所述待保护代码的优先级高于第二预设优先级的情况下， 根据所述目标关键字， 对 所述远程代码仓库中的待保护代码进 行优先检索， 得到所述第一检索结果中的优先检索结 果； 在得到所述优先检索结果后， 对所述远程代码仓库中除所述待保护代码之外的内容进 行检索， 得到所述第一检索结果中的其 余检索结果； 相应地， 所述 根据所述第一检索结果确定所述远程代码仓库中的敏感信息， 包括： 依次根据 所述优先检索结果和所述其余检索结果， 确定所述远程代码仓库中的敏感信 息。 8.根据权利要求1至7任一项所述的方法， 其特 征在于， 所述方法包括： 在监测到代码提交事件的情况下， 在待提交代码中添加标记信息， 所述标记信息至少 包括所述待提交代码所属程序 产品的标识； 根据用于检索程序产品的标识 的预设关键字， 对所述远程代码仓库的内容进行检索， 得到第二检索结果；权　利　要　求　书 1/2 页 2 CN 114547121 A 2根据所述第二检索结果确定所述远程代码仓库中的敏感信息 。 9.根据权利要求8所述的方法， 其特征在于， 所述标记信 息还包括所述待提交代码的溯 源信息； 在确定所述远程代码仓库中的敏感信息后， 所述方法还 包括： 根据所述标记信息中的所述溯源信息， 对所述敏感信息中的所述待提交代码进行溯 源。 10.根据权利要求1至9任一项所述的方法， 其特 征在于， 所述方法还 包括： 在监测到代码提交事件的情况下， 在所述代码提交事件的提交记录中， 获取待提交代 码的溯源信息； 在确定所述远程代码仓库中的敏感信息后， 所述方法还 包括： 根据所述提交记录中的所述溯源信息， 对所述敏感信息中的所述待提交代码进行溯 源。 11.一种信 息检测装置， 其特征在于， 所述装置包括确定模块、 检索模块和处理模块， 其 中， 确定模块， 用于在预设类型的关键字 中确定目标关键字； 或者， 根据待保护代码的优先 级， 确定目标关键 字； 检索模块， 用于根据 所述目标关键字， 对远程代码仓库的内容进行检索， 得到第 一检索 结果； 处理模块， 用于根据所述第一检索结果确定所述远程代码仓库中的敏感信息 。 12.一种电子设备， 其特征在于， 包括处理器和用于存储能够在处理器上运行的计算机 程序的存 储器； 其中， 所述处理器用于运行 所述计算机程序以执 行权利要求1至10任一项所述的方法。 13.一种计算机存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被处理 器执行时实现权利要求1至10任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114547121 A 3