一种基于SQL签名的数据库保护方法及系统
实质审查的生效
摘要
一种基于SQL签名的数据库保护方法及系统，该方法包括：S1、通过在应用服务和数据库服务间建立数据库安全代理网关，利用数据库安全代理网关接收来自应用的数据库访问请求，提取SQL语句；S2、分析提取到的SQL语句，构造SQL语句的AST语法树，解释语义特征，提取SQL指纹生成SQL签名，构建合法签名库；S3、利用构建的签名库对数据库访问请求的SQL签名进行比对，阻断不在合法签名库中的非法请求。通过白名单的方式实施防御策略，一方面消除利用漏洞通过改变语法结构进行攻击注入的问题，精准识别应用服务的正常访问行为，从而达到防御已知与未知攻击特征的攻击行为；另一方面，可根据新增业务添加白名单，使安全运维人员更易于实现可持续的迭代升级策略规则。
基本信息
专利标题 ：
一种基于SQL签名的数据库保护方法及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114444122A
申请号 ：
CN202210073139.3
公开（公告）日 ：
2022-05-06
申请日 ：
2022-01-21
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
叶劲宏崔顺艳孙宗锦庄书琪陈超
申请人 ：
广东省信息安全测评中心
申请人地址 ：
广东省广州市越秀区环市东路426号
代理机构 ：
深圳新创友知识产权代理有限公司
代理人 ：
王震宇
优先权 ：
CN202210073139.3
主分类号 ：
G06F21/62
IPC分类号 ：
G06F21/62 G06F21/64
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/60
保护数据
G06F21/62
通过一个平台保护数据存取访问，例如使用密钥或访问控制规则
法律状态
2022-05-24 ：
实质审查的生效
IPC(主分类) : G06F 21/62
申请日 : 20220121
申请日 : 20220121
2022-05-06 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
