[发明专利]Web防注入的方法、装置及设备

权利要求书

1.一种Web防注入的方法，其特征在于，包括以下步骤：

步骤A，绑定Web应用的页面与变量，形成页面、变量和操作之间的关联关系；

步骤B，接受用户输入的对所述变量进行训练的合法数据，计算并统计所述合法数据的信息距离；

步骤C，根据所述合法数据的信息距离的统计信息建立识别模型，以判断输入的数据是否合法。

2.如权利要求1所述的方法，其特征在于，在执行所述步骤B之后还包括：

步骤B1，提供调整窗口以供用户输入调整参数，以对所述识别模型进行调整。

3.如权利要求2所述的方法，其特征在于，所述步骤C包括：

步骤C1，向用户反馈初步建模结果并提供验证窗口供用户对识别模型进行验证；

步骤C2，根据用户输入的识别模型调整指令，返回步骤B1以对识别模型进行调整。

4.如权利要求1所述的方法，其特征在于，所述步骤C包括：

步骤C3，获取变量的正常信息距离的概率分布；

步骤C4，根据所述概率分布建立置信区间。

5.如权利要求1至4中任一项所述的方法，其特征在于，在执行所述步骤C之后还包括：

步骤D，统计所述识别模型对输入数据的判断结果；

步骤E，根据统计结果更新所述统计信息，以对所述识别模型进行调整。

6.一种Web防注入的装置，其特征在于，包括：

绑定模块，用于绑定Web应用的页面与变量，形成页面、变量和操作之间的关联关系；

训练模块，用于接受用户输入的对所述变量进行训练的合法数据，计算并统计所述合法数据的信息距离；

建模模块，用于根据所述合法数据的信息距离的统计信息建立识别模型，以判断输入的数据是否合法。

7.如权利要求6所述的装置，其特征在于，所述训练模块包括：

调整单元，用于提供调整窗口以供用户输入调整参数，以对所述识别模型进行调整。

8.如权利要求2所述的装置，其特征在于，所述建模模块包括：

验证单元， 用于向用户反馈初步建模结果并提供验证窗口供用户对识别模型进行验证；

调整启用单元，用于根据用户输入的识别模型调整指令，启用调整单元以对识别模型进行调整。

9.如权利要求6所述的装置，其特征在于，所述建模模块包括：

概率分布获取单元，用于获取变量的正常信息距离的概率分布；

置信区间建立单元，用于根据所述概率分布建立置信区间。

10.如权利要求6至9中任一项所述的装置，其特征在于，还包括：

统计分析模块，用于统计所述识别模型对输入数据的判断结果；

自学习模块，用于根据统计结果更新所述统计信息，以对所述识别模型进行调整。

11.一种Web防注入的设备，其特征在于，包括如权利要求6至10中任一项所述的Web防注入的装置。