首页> 中国专利> 一种基于语法变换的SQL注入攻击防御系统及防御方法

一种基于语法变换的SQL注入攻击防御系统及防御方法

摘要

本发明提出一种基于语法变换的SQL注入攻击防御系统及方法,通过构建网站程序SQL语句变换规则、对Web服务器上网站程序中的SQL语句进行初始化变换操作、判定Web服务器发往数据库的SQL访问语句是否为注入攻击性语句以及动态变换所述网站程序SQL语句变换规则,实现了对SQL注入攻击的有效防御。本发明所述基于语法变换的SQL注入攻击防御系统及方法不依赖于规则,而是基于语句变换和语法分析来精确识别恶意的SQL注入攻击,具有极低的误报率和漏报率,适用于多种类型的Web服务器和数据库系统,能有效防御SQL注入攻击行为,显著提升对Web服务器及其后台数据库的安全防护。

著录项

  • 公开/公告号CN106355094B

    专利类型发明专利

  • 公开/公告日2019-02-22

    原文格式PDF

  • 申请/专利权人 北京卫达信息技术有限公司;

    申请/专利号CN201610972899.2

  • 发明设计人 耿童童;

    申请日2016-11-04

  • 分类号G06F21/56(20130101);G06F21/57(20130101);

  • 代理机构11350 北京科亿知识产权代理事务所(普通合伙);

  • 代理人汤东凤

  • 地址 100016 北京市朝阳区酒仙桥将台路14号5幢一层98112室

  • 入库时间 2022-08-23 10:27:02

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2019-02-22

    授权

    授权

  • 2017-05-03

    专利申请权的转移 IPC(主分类):G06F21/56 登记生效日:20170413 变更前: 变更后: 申请日:20161104

    专利申请权、专利权的转移

  • 2017-05-03

    专利申请权的转移 IPC(主分类):G06F 21/56 登记生效日:20170413 变更前: 变更后: 申请日:20161104

    专利申请权、专利权的转移

  • 2017-03-01

    实质审查的生效 IPC(主分类):G06F21/56 申请日:20161104

    实质审查的生效

  • 2017-03-01

    实质审查的生效 IPC(主分类):G06F 21/56 申请日:20161104

    实质审查的生效

  • 2017-01-25

    公开

    公开

  • 2017-01-25

    公开

    公开

查看全部

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号