[發明專利]用于處理請求消息的方法和裝置

有效

• 申請號: 201711341371.6
• 申請日: 2017-12-14
• 公開（公告）號: CN108090351B
• 公開（公告）日: 2022-03-08
• 發明（設計）人: 王天宇
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種用于處理請求消息的方法，包括：

接收請求消息；

獲取所述請求消息中包括的數據庫查詢語句；

生成所述數據庫查詢語句的標識信息；

響應于確定出預先設置的標識信息集合中包括與所生成的標識信息匹配的標識信息，處理所述請求消息；所述標識信息集合是通過機器學習對歷史數據庫查詢語句進行聚類生成的白名單；

響應于確定出所述預先設置的標識信息集合中不包括與所生成的標識信息匹配的標識信息，將所述數據庫查詢語句轉換為語法樹；確定所述語法樹中預設節點的節點內容是否與預先設置的特征集合中的特征匹配，其中，所述預先設置的特征集合的全集采用離線檢測加載的方式進行匹配，所述預先設置的特征集合的子集采用在線檢測加載的方式進行匹配；響應于確定出所述語法樹中預設節點的節點內容與預先設置的特征集合中的特征匹配，終止對所述請求消息的處理；其中，所述預先設置的特征集合包括元信息特征集合、區分度不同的注入特征集合以及針對不同語法規范的特征集合。

2.根據權利要求1所述的方法，其中，所述生成所述數據庫查詢語句的標識信息，包括：

對所述數據庫查詢語句進行分詞處理生成第一字符串序列；

將所述第一字符串序列中用戶輸入的參數替換為預設字符生成第二字符串序列；

統一所述第二字符串序列中的分隔符和字母的大小寫生成第三字符串序列；

計算所述第三字符串序列的哈希值作為所述數據庫查詢語句的標識信息。

3.根據權利要求1所述的方法，其中，所述方法還包括：

響應于確定出預先設置的標識信息集合中不包括與所生成的標識信息匹配的標識信息，確定所述請求消息包括的語句與預先設置的正則表達式是否匹配，所述正則表達式用于表征預先設置的特征集合中的特征；

響應于確定出所述請求消息包括的語句與預先設置的正則表達式匹配，終止對所述請求消息的處理。

4.根據權利要求1所述的方法，其中，所述特征集合中的特征是經由以下步驟生成的：

獲取歷史入侵語句集合；

利用機器學習方法對所述歷史入侵語句集合進行特征提取。

5.一種用于處理請求消息的裝置，包括：

接收單元，用于接收請求消息；

獲取單元，用于獲取所述請求消息中包括的數據庫查詢語句；

生成單元，用于生成所述數據庫查詢語句的標識信息；

處理單元，用于響應于確定出預先設置的標識信息集合中包括與所生成的標識信息匹配的標識信息，處理所述請求消息；所述標識信息集合是通過機器學習對歷史數據庫查詢語句進行聚類生成的白名單；

轉換單元，用于響應于確定出預先設置的標識信息集合中不包括與所生成的標識信息匹配的標識信息，將所述數據庫查詢語句轉換為語法樹；

第一確定單元，用于確定所述語法樹中預設節點的節點內容是否與預先設置的特征集合中的特征匹配，其中，所述預先設置的特征集合包括元信息特征集合、區分度不同的注入特征集合以及針對不同語法規范的特征集合；所述預先設置的特征集合的全集采用離線檢測加載的方式進行匹配，所述預先設置的特征集合的子集采用在線檢測加載的方式進行匹配；

第一終止單元，用于響應于確定出所述語法樹中預設節點的節點內容與預先設置的特征集合中的特征匹配，終止對所述請求消息的處理。

6.根據權利要求5所述的裝置，其中，所述生成單元，包括：

分詞子單元，用于對所述數據庫查詢語句進行分詞處理生成第一字符串序列；

替換子單元，用于將所述第一字符串序列中用戶輸入的參數替換為預設字符生成第二字符串序列；

統一子單元，用于統一所述第二字符串序列中的分隔符和字母的大小寫生成第三字符串序列；

計算子單元，用于計算所述第三字符串序列的哈希值作為所述數據庫查詢語句的標識信息。