[發明專利]SQL語句注入攻擊的檢測方法及裝置

在審

• 申請號: 202011608315.6
• 申請日: 2020-12-29
• 公開（公告）號: CN112650769A
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 張斯威;林蔡宗;江雪峰;童振飛
• 申請（專利權）人: 山石網科通信技術股份有限公司
• 主分類號: G06F16/242
• 分類號: G06F16/242;G06F40/211;G06F40/253;G06F40/30;G06K9/00;G06F21/56;G06F21/57
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 肖璐

1.一種的SQL語句注入攻擊的檢測方法，其特征在于，包括：

獲取目標請求參數，其中，所述目標請求參數為SQL語句中的可疑注入攻擊參數；

確定所述目標請求參數的指紋，其中，所述指紋為所述目標請求參數中的每個詞素對應的令牌組成的集合，所述令牌用于標識所述詞素；

對所述指紋進行分割處理，得到多個短指紋特征；

依據所述多個短指紋特征確定所述目標請求參數是否為SQL語句中的注入攻擊參數。

2.根據權利要求1所述的方法，其特征在于，確定所述目標請求參數的指紋，包括：

依據所述SQL語句中的分詞規則對所述目標請求參數進行解析，劃分出所述每個詞素的邊界；

依據所述每個詞素的內容確定所述每個詞素對應的令牌；

對所述每個詞素對應的令牌進行簡化處理，得到所述目標請求參數的指紋。

3.根據權利要求1所述的方法，其特征在于，對所述指紋進行分割處理，得到多個短指紋特征，包括：

按照預設長度將所述指紋對應的令牌集合分割為多個子集合；

分別將每個子集合作為一個所述短指紋特征。

4.根據權利要求1所述的方法，其特征在于，依據所述多個短指紋特征確定所述目標請求參數是否為SQL語句中的注入攻擊參數，包括：

依據所述多個短指紋特征確定所述目標請求參數符合SQL語句語法的符合程度的評分；

依據所述評分確定所述目標請求參數是否為SQL語句中的注入攻擊參數。

5.根據權利要求4所述的方法，其特征在于，依據所述多個短指紋特征確定所述目標請求參數符合SQL語句語法的符合程度的評分，包括：

通過權重累加方式確定所述目標請求參數符合SQL語句語法的符合程度的評分，所述評分通過以下公式確定：

其中，ω_i表示所述短指紋特征中第i個短指紋特征對應的權重分值，n表示所述短指紋特征的總數。

6.根據權利要求4所述的方法，其特征在于，依據所述評分確定所述目標請求參數是否為SQL語句中的注入攻擊參數，包括：

如果所述評分高于預設數值，確定所述目標請求參數為SQL語句中的注入攻擊參數，繼續對所述目標請求參數執行防護操作；

如果所述評分低于所述預設數值，確定所述目標請求參數不是SQL語句中的注入攻擊參數，拒絕對所述目標請求參數執行防護操作。

7.根據權利要求5所述的方法，其特征在于，

依據所述多個短指紋特征確定所述目標請求參數是否為SQL語句中的注入攻擊參數之前，所述方法還包括：確定獲取所述評分時的評分參數，其中，所述評分參數是所述短指紋特征轉換為量化分值過程中所需要的參數；

如果采用所述權重累加方式確定所述評分，所述評分參數為所述權重分值。

8.一種的SQL語句注入攻擊的檢測裝置，其特征在于，包括：

獲取模塊，用于獲取目標請求參數，其中，所述目標請求參數為SQL語句中的可疑注入攻擊參數；

第一確定模塊，用于確定所述目標請求參數的指紋，其中，所述指紋為所述目標請求參數中的每個詞素對應的令牌組成的集合，所述令牌用于標識所述詞素；

處理模塊，用于對所述指紋進行分割處理，得到多個短指紋特征；

第二確定模塊，用于依據所述多個短指紋特征確定所述目標請求參數是否為SQL語句中的注入攻擊參數。

9.一種非易失性存儲介質，其特征在于，所述非易失性存儲介質包括存儲的程序，其中，在所述程序運行時控制所述非易失性存儲介質所在設備執行權利要求1至7中任意一項所述的SQL語句注入攻擊的檢測方法。

10.一種處理器，其特征在于，所述處理器用于運行存儲在存儲器中的程序，其中，所述程序運行時執行權利要求1至7中任意一項所述的SQL語句注入攻擊的檢測方法。