[發明專利]用于處理請求消息的方法和裝置

有效

• 申請號: 201711341371.6
• 申請日: 2017-12-14
• 公開（公告）號: CN108090351B
• 公開（公告）日: 2022-03-08
• 發明（設計）人: 王天宇
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

本申請實施例公開了用于處理請求消息的方法和裝置。該方法的一具體實施方式包括：接收請求消息；獲取請求消息中包括的數據庫查詢語句；生成數據庫查詢語句的標識信息；響應于確定出預先設置的標識信息集合中包括與所生成的標識信息匹配的標識信息，處理請求消息。該實施方式提供了一種基于數據庫查詢語句的標識信息的請求處理機制，提升了處理請求消息時的安全性。

技術領域

本申請實施例涉及計算機技術領域，尤其涉及用于處理請求消息的方法和裝置。

背景技術

隨著互聯網數據的爆炸性增長，數據庫作為互聯網數據的存儲介質，承擔了越來越多的數據和對數據的訪問請求。數據庫的安全性成為互聯網服務的一個重要指標。在日常業務中，存在著大量的黑客組織，通過結構化查詢語言(Structured Query Language，SQL)入侵的方式竊取數據庫中的敏感數據，造成商業機密和用戶相關信息泄露，威脅到產品和用戶的信息安全。

發明內容

本申請實施例提出了用于處理請求消息的方法和裝置。

第一方面，本申請實施例提供了一種用于處理請求消息的方法，該方法包括：接收請求消息；獲取請求消息中包括的數據庫查詢語句；生成數據庫查詢語句的標識信息；響應于確定出預先設置的標識信息集合中包括與所生成的標識信息匹配的標識信息，處理請求消息。

在一些實施例中，生成數據庫查詢語句的標識信息，包括：對數據庫查詢語句進行分詞處理生成第一字符串序列；將第一字符串序列中用戶輸入的參數替換為預設字符生成第二字符串序列；統一第二字符串序列中的分隔符和字母的大小寫生成第三字符串序列；計算第三字符串序列的哈希值作為數據庫查詢語句的標識信息。

在一些實施例中，方法還包括：響應于確定出預先設置的標識信息集合中不包括與所生成的標識信息匹配的標識信息，將數據庫查詢語句轉換為語法樹；確定語法樹中預設節點的節點內容是否與預先設置的特征集合中的特征匹配；響應于確定出語法樹中預設節點的節點內容與預先設置的特征集合中的特征匹配，終止對請求消息的處理。

在一些實施例中，方法還包括：響應于確定出預先設置的標識信息集合中不包括與所生成的標識信息匹配的標識信息，確定請求消息包括的語句與預先設置的正則表達式是否匹配，正則表達式用于表征預先設置的特征集合中的特征；響應于確定出請求消息包括的語句與預先設置的正則表達式匹配，終止對請求消息的處理。

在一些實施例中，特征集合中的特征是經由以下步驟生成的：獲取歷史入侵語句集合；利用機器學習方法對歷史入侵語句集合進行特征提取。

第二方面，本申請實施例提供了一種用于處理請求消息的裝置，該裝置包括：接收單元，用于接收請求消息；獲取單元，用于獲取請求消息中包括的數據庫查詢語句；生成單元，用于生成數據庫查詢語句的標識信息；處理單元，用于響應于確定出預先設置的標識信息集合中包括與所生成的標識信息匹配的標識信息，處理請求消息。

在一些實施例中，生成單元，包括：分詞子單元，用于對數據庫查詢語句進行分詞處理生成第一字符串序列；替換子單元，用于將第一字符串序列中用戶輸入的參數替換為預設字符生成第二字符串序列；統一子單元，用于統一第二字符串序列中的分隔符和字母的大小寫生成第三字符串序列；計算子單元，用于計算第三字符串序列的哈希值作為數據庫查詢語句的標識信息。

在一些實施例中，裝置還包括：轉換單元，用于響應于確定出預先設置的標識信息集合中不包括與所生成的標識信息匹配的標識信息，將數據庫查詢語句轉換為語法樹；第一確定單元，用于確定語法樹中預設節點的節點內容是否與預先設置的特征集合中的特征匹配；第一終止單元，用于響應于確定出語法樹中預設節點的節點內容與預先設置的特征集合中的特征匹配，終止對請求消息的處理。