[发明专利]注入攻击检测方法、装置、计算机设备和可读存储介质

权利要求书

1.一种注入攻击检测方法，其特征在于，包括：

获取待测应用系统的路由信息，所述路由信息包括多个路由地址以及与每一个所述路由地址对应的路由响应包的大小；

根据所述路由地址，确定所述待测应用系统的检测信息，所述检测信息包括路由标识号、杰卡德距离和关键信息映射结果；所述关键信息映射结果用于表征所述路由地址是否包括结构化查询语言攻击的关键信息；

将所述检测信息和所述路由响应包的大小输入检测模型，根据所述检测模型的输出确定所述待测应用系统是否存在结构化查询语言注入攻击；所述检测模型是根据所述待测应用系统的样本路由信息训练所得的。

2.根据权利要求1所述的注入攻击检测方法，其特征在于，所述根据所述路由地址，确定所述待测应用系统的检测信息，包括：

对所述路由地址进行格式转换处理，得到待测基准路由；

基于基准路由数据库，根据所述待测基准路由，确定所述路由标识号；所述基准路由数据库包括基准路由和路由标识号的关联关系。

3.根据权利要求2所述的注入攻击检测方法，其特征在于，所述根据所述路由地址，确定所述待测应用系统的检测信息，还包括：

基于所述基准路由数据库，根据所述路由标识号，确定所述基准路由数据库中的基准路由；

根据所述基准路由和所述待测基准路由，计算所述杰卡德距离。

4.根据权利要求2所述的注入攻击检测方法，其特征在于，所述对所述路由地址进行格式转换处理，得到待测基准路由，包括：

对所述路由地址进行解码和分词处理，得到初始待测基准路由；

判断所述初始待测基准路由中非功能参数的参数值是否包括第一预设标记符；

若所述参数值中不包括所述第一预设标记符，则在所述参数值中添加所述第一预设标记符，得到所述待测基准路由。

5.根据权利要求4所述的注入攻击检测方法，其特征在于，所述对所述路由地址进行形式转换处理，得到待测基准路由，还包括：

若所述参数值中包括所述第一预设标记符，则在所述参数值中添加第二预设标记符，得到所述待测基准路由。

6.根据权利要求4所述的注入攻击检测方法，其特征在于，所述根据所述路由地址，确定所述待测应用系统的检测信息，还包括：

获取所述待测基准路由的关键信息，所述关键信息为所述参数值中的信息；

根据关键信息映射表和所述关键信息，确定所述关键信息映射结果；所述关键信息映射表中包括多个预设关键信息。

7.根据权利要求6所述的注入攻击检测方法，其特征在于，所述根据关键信息映射表和所述关键信息，确定所述关键信息映射结果，包括：

判断所述关键信息映射表中是否包括所述关键信息；

若所述关键信息映射表中包括所述关键信息，则将所述关键信息对应的状态值设置为第一预设值；

若所述关键信息映射表中不包括所述关键信息，则将所述关键信息对应的状态值设置为第二预设值；

根据所述参数值中每一个所述关键信息对应的状态值，确定所述关键信息映射结果。

8.一种注入攻击检测装置，其特征在于，包括：

获取模块，用于获取待测应用系统的路由信息，所述路由信息包括多个路由地址以及每一个所述路由地址对应的路由响应包的大小；

第一确定模块，用于根据所述路由地址，确定所述待测应用系统的检测信息，所述检测信息包括路由标识号、杰卡德距离和关键信息映射结果；所述关键信息映射结果用于表征所述路由地址是否包括结构化查询语言攻击的关键信息；

第二确定模块，用于将所述检测信息和所述路由响应包的大小输入检测模型，根据所述检测模型的输出确定所述待测应用系统是否存在结构化查询语言注入攻击；所述检测模型是根据所述待测应用系统的样本路由信息训练所得的。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。