[发明专利]一种农业数据库SQL语句安全检测方法及系统在审
| 申请号： | 201811172028.8 | 申请日： | 2018-10-09 |
| 公开（公告）号： | CN109408525A | 公开（公告）日： | 2019-03-01 |
| 发明（设计）人： | 李修能;赵熙;杨绪;高超;吴问波;李镕其 | 申请（专利权）人： | 河海大学 |
| 主分类号： | G06F16/242 | 分类号： | G06F16/242;G06F21/62 |
| 代理公司： | 南京苏高专利商标事务所(普通合伙) 32204 | 代理人： | 柏尚春 |
| 地址： | 211100 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种农业数据库SQL语句安全检测方法，包括以下步骤：(1)提取数据库中的一源SQL语句，进行语法分析，若语法分析错误，则结束；否则，判断所述源SQL语句是否在白名单中，若已存在所述白名单中，则结束；否则，则进行词法分析；(2)若词法分析错误，则结束；否则，将源SQL语句加入白名单中，并生成源SQL语句下带引用计数的词结构；(3)采集当前白名单中与源SQL语句访问的表包含相同表结构的多个SQL语句，把源SQL语句不同长度下的词结构与白名单中取出的多个SQL语句的词结构比较匹配，进而判断源SQL语句是否是安全的访问语句。本发明可安全又可以不阻拦动态拼接的SQL语句，从而保证后台农业数据库的正常使用和安全。 | ||
| 搜索关键词： | 农业数据库 安全检测 词法分析 语法分析 表结构 生成源 安全 拼接 下带 语句 匹配 阻拦 数据库 访问 后台 取出 引用 采集 保证 | ||
【主权项】：
1.一种农业数据库SQL语句安全检测方法，其特征在于，该方法包括以下步骤：(1)提取数据库中的一源SQL语句，根据其相关信息进行语法分析，若语法分析错误，则结束；否则，则判断所述源SQL语句是否在白名单中，若已存在所述白名单中，则结束；否则，则进行词法分析；(2)若词法分析错误，则结束；否则，则将所述源SQL语句加入白名单中，并生成所述源SQL语句下带引用计数的词结构；(3)采集当前白名单中与所述源SQL语句访问的表包含相同表结构的多个SQL语句，把所述源SQL语句不同长度下的词结构与白名单中取出的多个SQL语句的词结构比较匹配，进而判断所述源SQL语句是否是安全的访问语句；(4)迭代所述步骤(1)～(3)，将符合条件的源SQL语句加入白名单中。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于河海大学，未经河海大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811172028.8/，转载请声明来源钻瓜专利网。
