[發明專利]附加到字符串的污染信息的管理

在審

• 申請號: 202010729636.5
• 申請日: 2020-07-27
• 公開（公告）號: CN112307474A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: F.洛赫
• 申請（專利權）人: SAP歐洲公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/06
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 邵亞麗

1.一種計算機實現的方法，包括：

由一個或多個計算設備將第一字符串存儲在具有元數據的數據結構中；

由所述一個或多個計算設備將與所述第一字符串相對應的污染數據編碼到所述元數據的基礎層中；

由所述一個或多個計算設備對所述第一字符串進行操作以創建結果字符串，其中，所述結果字符串代替所述第一字符串存儲在所述數據結構中；以及

由所述一個或多個計算設備將所述操作和與所述操作相對應的污染數據編碼到所述元數據的增量層中。

2.根據權利要求1所述的計算機實現的方法，其中，與所述第一字符串相對應的污染數據包括指示所述第一字符串的被污染的字符的范圍。

3.根據權利要求1所述的計算機實現的方法，還包括：

由所述一個或多個計算設備確定在安全敏感操作中需要所述結果字符串；以及

響應于在所述安全敏感操作中需要所述結果字符串的所述確定，由所述一個或多個計算設備將與所述第一字符串相對應的污染數據和與所述操作相對應的污染數據解析到與所述結果字符串相對應的污染數據中。

4.根據權利要求3所述的計算機實現的方法，其中，推遲解析與所述結果字符串相對應的污染數據，直到在所述安全敏感操作中需要所述結果字符串為止。

5.根據權利要求1所述的計算機實現的方法，還包括：

由所述一個或多個計算設備基于與所述第一字符串相對應的污染數據和與所述操作相對應的污染數據來檢測所述結果字符串中的惡意數據。

6.根據權利要求1所述的計算機實現的方法，其中，與所述第一字符串相對應的污染數據包括所述第一字符串的被污染的字符的源。

7.根據權利要求1所述的計算機實現的方法，

其中，對所述第一字符串進行所述操作以創建所述結果字符串包括：

將第二字符串插入所述第一字符串以創建所述結果字符串，并且其中，將所述操作和與所述操作相對應的污染數據編碼到所述元數據的增量層中包括：

將對與所述第二字符串相對應的污染數據的參考編碼到所述元數據的增量層中，作為與所述操作相對應的污染數據。

8.一種系統，包括：

存儲器，被配置為存儲操作；和

一個或多個處理器，被配置為進行所述操作，所述操作包括：

將第一字符串存儲在具有元數據的數據結構中；

將與所述第一字符串相對應的污染數據編碼到所述元數據的基礎層中，

對所述第一字符串進行操作以創建結果字符串，其中，所述結果字符串代替所述第一字符串存儲在所述數據結構中，以及

將所述操作和與所述操作相對應的污染數據編碼到所述元數據的增量層中。

9.根據權利要求8所述的系統，其中，與所述第一字符串相對應的污染數據包括指示所述第一字符串的被污染的字符的范圍。

10.根據權利要求8所述的系統，所述操作進一步包括：

確定在安全敏感操作中需要所述結果字符串；以及

響應于在所述安全敏感操作中需要所述結果字符串的所述確定，將與所述第一字符串相對應的污染數據和與所述操作相對應的污染數據解析到與所述結果字符串相對應的污染數據中。

11.根據權利要求10所述的系統，其中，推遲解析與所述結果字符串相對應的污染數據，直到在所述安全敏感操作中需要所述結果字符串為止。

12.根據權利要求8所述的系統，所述操作還包括：

基于與所述第一字符串相對應的污染數據和與所述操作相對應的污染數據來檢測所述結果字符串中的惡意數據。

13.根據權利要求8所述的系統，其中，與所述第一字符串相對應的污染數據包括所述第一字符串的被污染的字符的源。