[發明專利]Web防注入的方法、裝置及設備有效
| 申請號： | 201210358214.7 | 申請日： | 2012-09-24 |
| 公開（公告）號： | CN103064870A | 公開（公告）日： | 2013-04-24 |
| 發明（設計）人： | 趙振陽;李龍 | 申請（專利權）人： | 深信服網絡科技（深圳）有限公司 |
| 主分類號： | G06F17/30 | 分類號： | G06F17/30;G06F21/55 |
| 代理公司： | 深圳市世紀恒程知識產權代理事務所 44287 | 代理人： | 胡海國 |
| 地址： | 518000 廣東省深圳市南山區*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | web 注入 方法 裝置 設備 | ||
1.一種Web防注入的方法，其特征在于，包括以下步驟：
步驟A，綁定Web應用的頁面與變量，形成頁面、變量和操作之間的關聯關系；
步驟B，接受用戶輸入的對所述變量進行訓練的合法數據，計算并統計所述合法數據的信息距離；
步驟C，根據所述合法數據的信息距離的統計信息建立識別模型，以判斷輸入的數據是否合法。
2.如權利要求1所述的方法，其特征在于，在執行所述步驟B之后還包括：
步驟B1，提供調整窗口以供用戶輸入調整參數，以對所述識別模型進行調整。
3.如權利要求2所述的方法，其特征在于，所述步驟C包括：
步驟C1，向用戶反饋初步建模結果并提供驗證窗口供用戶對識別模型進行驗證；
步驟C2，根據用戶輸入的識別模型調整指令，返回步驟B1以對識別模型進行調整。
4.如權利要求1所述的方法，其特征在于，所述步驟C包括：
步驟C3，獲取變量的正常信息距離的概率分布；
步驟C4，根據所述概率分布建立置信區間。
5.如權利要求1至4中任一項所述的方法，其特征在于，在執行所述步驟C之后還包括：
步驟D，統計所述識別模型對輸入數據的判斷結果；
步驟E，根據統計結果更新所述統計信息，以對所述識別模型進行調整。
6.一種Web防注入的裝置，其特征在于，包括：
綁定模塊，用于綁定Web應用的頁面與變量，形成頁面、變量和操作之間的關聯關系；
訓練模塊，用于接受用戶輸入的對所述變量進行訓練的合法數據，計算并統計所述合法數據的信息距離；
建模模塊，用于根據所述合法數據的信息距離的統計信息建立識別模型，以判斷輸入的數據是否合法。
7.如權利要求6所述的裝置，其特征在于，所述訓練模塊包括：
調整單元，用于提供調整窗口以供用戶輸入調整參數，以對所述識別模型進行調整。
8.如權利要求2所述的裝置，其特征在于，所述建模模塊包括：
驗證單元，?用于向用戶反饋初步建模結果并提供驗證窗口供用戶對識別模型進行驗證；
調整啟用單元，用于根據用戶輸入的識別模型調整指令，啟用調整單元以對識別模型進行調整。
9.如權利要求6所述的裝置，其特征在于，所述建模模塊包括：
概率分布獲取單元，用于獲取變量的正常信息距離的概率分布；
置信區間建立單元，用于根據所述概率分布建立置信區間。
10.如權利要求6至9中任一項所述的裝置，其特征在于，還包括：
統計分析模塊，用于統計所述識別模型對輸入數據的判斷結果；
自學習模塊，用于根據統計結果更新所述統計信息，以對所述識別模型進行調整。
11.一種Web防注入的設備，其特征在于，包括如權利要求6至10中任一項所述的Web防注入的裝置。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深信服網絡科技（深圳）有限公司，未經深信服網絡科技（深圳）有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210358214.7/1.html，轉載請聲明來源鉆瓜專利網。
