[發(fā)明專利]SQL注入檢測方法在審
| 申請?zhí)枺?/td> | 201710414030.0 | 申請日： | 2017-06-05 |
| 公開（公告）號： | CN107273465A | 公開（公告）日： | 2017-10-20 |
| 發(fā)明（設(shè)計）人： | 馮方方;孫健;劉斌;付強(qiáng) | 申請（專利權(quán)）人： | 環(huán)球智達(dá)科技（北京）有限公司 |
| 主分類號： | G06F17/30 | 分類號： | G06F17/30 |
| 代理公司： | 北京慧誠智道知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙)11539 | 代理人： | 李楠 |
| 地址： | 100043 北京市石景*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | sql 注入 檢測 方法 | ||
1.一種SQL注入檢測方法，其特征在于，所述方法包括：
服務(wù)器獲取用戶查詢語句，所述查詢語句包含統(tǒng)一資源定位器URL地址信息和參數(shù)信息；
將所述查詢語句進(jìn)行預(yù)處理，得到預(yù)處理查詢語句；
將所述預(yù)處理查詢語句進(jìn)行標(biāo)注，得到標(biāo)注查詢語句，所述標(biāo)注查詢語句包含SQL注入語句和合法SQL語句；
將所述標(biāo)注查詢語句進(jìn)行分詞處理，得到標(biāo)注查詢詞項；
將所述標(biāo)注查詢詞項進(jìn)行向量化處理，得到標(biāo)注查詢向量；
按照預(yù)設(shè)比例對所述標(biāo)注查詢向量進(jìn)行分組，得到訓(xùn)練組查詢向量和測試組查詢向量；
利用所述訓(xùn)練組查詢向量訓(xùn)練樸素貝葉斯算法模型，得到樸素貝葉斯數(shù)據(jù)模型；
根據(jù)所述樸素貝葉斯數(shù)據(jù)模型對所述測試組查詢向量進(jìn)行SQL注入檢測，得到檢測結(jié)果。
2.根據(jù)權(quán)利要求1所述的SQL注入檢測方法，其特征在于，所述服務(wù)器獲取用戶查詢語句具體包括：
服務(wù)器獲取用戶訪問日志數(shù)據(jù)，從中提取出查詢語句。
3.根據(jù)權(quán)利要求1所述的SQL注入檢測方法，其特征在于，所述將所述查詢語句進(jìn)行預(yù)處理，得到預(yù)處理查詢語句具體包括：
將所述統(tǒng)一資源定位器URL地址信息去除噪聲數(shù)據(jù),并對空缺值進(jìn)行處理；
將所述參數(shù)信息進(jìn)行解碼處理,得到原始參數(shù)。
4.根據(jù)權(quán)利要求1所述的SQL注入檢測方法，其特征在于，在將所述標(biāo)注查詢語句進(jìn)行分詞處理，得到標(biāo)注查詢詞項之后，所述方法還包括：
篩除所述標(biāo)注查詢詞項中的停止詞。
5.根據(jù)權(quán)利要求1所述的SQL注入檢測方法，其特征在于，將所述標(biāo)注查詢詞項進(jìn)行向量化處理，得到標(biāo)注查詢向量具體包括：
統(tǒng)計所述標(biāo)注查詢詞項的詞頻，并為各個詞項賦予權(quán)重；
根據(jù)各個詞項的詞頻和權(quán)重，生成標(biāo)注查詢向量。
6.根據(jù)權(quán)利要求1所述的SQL注入檢測方法，其特征在于，所述方法還包括：
對所述檢測結(jié)果進(jìn)行評估，得到檢測準(zhǔn)確度。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于環(huán)球智達(dá)科技（北京）有限公司，未經(jīng)環(huán)球智達(dá)科技（北京）有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710414030.0/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
