源代码中的API密钥自动识别方法
来源：计算机工程杂志2018年第6期北京时间：
作者：薛敏,方勇,黄诚,刘亮
单位：1.四川大学 电子信息学院,成都 610065; 2.四川大学 网络空间安全学院,成都 610207
摘要：应用程序编程接口(API)密钥的泄露可能导致相关服务被恶意利用,从而造成难以预估的经济损失。为此,通过对样本进行基本特征统计和源代码静态结构分析,提取出不同项目代码中API密钥的共性特征,从而构建一种基于机器学习的自动识别源代码中API密钥的方法。实验结果表明,该识别方法的检索性能比全文匹配搜索、关键字搜索和信息熵值搜索等传统检测方式更优。
关键词：应用程序编程接口密钥,源代码,机器学习,静态结构,信息熵
