[发明专利]一种网页攻击数据的检测方法及装置

权利要求书

1.一种网页攻击数据的检测方法，其特征在于，包括：

接收到用户发送的网页访问请求后，提取所述网页访问请求中包含的初始访问变量；

判断所述初始访问变量是否具有预设污点数据特征；

若是，确定所述初始访问变量在网页访问响应中的传播路径；其中，所述网页访问响应为依据所述网页访问请求生成展示网页的过程；

在所述传播路径中包含预设目标函数的情况下，确定所述初始访问变量为网页攻击数据。

2.根据权利要求1所述的网页攻击数据的检测方法，其特征在于，所述判断所述初始访问变量是否具有预设污点数据特征，包括：

判断所述初始访问变量中是否包含预设特征库中的污点数据关键词；其中，所述预设特征库中包含至少一个污点数据关键词。

3.根据权利要求1所述的网页攻击数据的检测方法，其特征在于，所述确定所述初始访问变量在网页访问响应中的传播路径，包括：

监测网页访问响应中是否利用所述初始访问变量生成后续访问变量；

若是，在所述初始访问变量仍存在的情况下，将所述初始访问变量及所述后续访问变量调用的函数确定为所述访问变量的传播路径；在所述初始访问变量不存在的情况下，将所述后续访问变量调用的函数确定为所述访问变量的传播路径；

否则，将所述初始访问变量调用的函数确定为所述访问变量的传播路径。

4.根据权利要求3所述的网页攻击数据的检测方法，其特征在于，所述监测网页访问响应中是否利用所述初始访问变量生成后续访问变量，包括：

标记所述初始访问变量；

在网页访问响应中当前变量生成后续变量时，判断所述当前变量是否为标记的所述初始访问变量。

5.根据权利要求3所述的网页攻击数据的检测方法，其特征在于，所述监测网页访问响应中是否利用所述初始访问变量生成后续访问变量，包括：

监测网页访问响应中是否对所述初始访问变量进行字符串操作后生成后续访问变量；其中，所述字符串操作包括字符串赋值、字符串拷贝、字符串拆分中及字符串合并中的至少一个。

6.根据权利要求1所述的网页攻击数据的检测方法，其特征在于，在所述确定所述初始访问变量为网页攻击数据之后，还包括：

终止所述网页访问响应，并记录所述预设目标函数。

7.一种网页攻击数据的检测装置，其特征在于，包括：

初始访问变量提取模块，用于接收到用户发送的网页访问请求后，提取所述网页访问请求中包含的初始访问变量；

污点数据特征判断模块，用于判断所述初始访问变量是否具有预设污点数据特征；若是，触发传播路径确定模块；

传播路径确定模块，用于确定所述初始访问变量在网页访问响应中的传播路径；其中，所述网页访问响应为依据所述网页访问请求生成展示网页的过程；

攻击数据确定模块，用于在所述传播路径中包含预设目标函数的情况下，确定所述初始访问变量为网页攻击数据。

8.根据权利要求7所述的网页攻击数据的检测装置，其特征在于，还包括：

终止网页访问响应模块，用于终止所述网页访问响应，并记录所述预设目标函数。

9.根据权利要求7所述的网页攻击数据的检测装置，其特征在于，所述传播路径确定模块包括：

后续访问变量监测子模块，用于监测网页访问响应中是否利用所述初始访问变量生成后续访问变量；若是，触发第一传播路径确定子模块；否则，触发第二传播路径确定子模块；

第一传播路径确定子模块，用于在所述初始访问变量仍存在的情况下，将所述初始访问变量及所述后续访问变量调用的函数确定为所述访问变量的传播路径；在所述初始访问变量不存在的情况下，将所述后续访问变量调用的函数确定为所述访问变量的传播路径；

第二传播路径确定子模块，用于将所述初始访问变量调用的函数确定为所述访问变量的传播路径。

10.根据权利要求9所述的网页攻击数据的检测装置，其特征在于，所述后续访问变量监测子模块包括：

初始访问变量标记单元，用于标记所述初始访问变量；

后续访问变量监测单元，用于在网页访问响应中当前变量生成后续变量时，判断所述当前变量是否为标记的所述初始访问变量。