[发明专利]一种基于SQL序列的数据库风险检测的方法

权利要求书

1.一种基于SQL序列的数据库风险检测的方法，其特征在于，包括以下步骤：

S1：记录预定时间内的数据库请求；

S2：发掘数据库请求中的SQL语句的频繁项集；

S3：生成SQL语句的关联规则，保存此序列；

S4：接收新的数据库请求；

S5：检测当前的SQL语句序列是否匹配保存的SQL语句序列；若不匹配，则数据库请求存在风险；反之，则安全。

2.根据权利要求1所述的一种基于SQL序列的数据库风险检测的方法，其特征在于：

执行步骤S1之前，建立超时时间，记录数据库请求时开始计时，达到超时时间，即停止记录。

3.根据权利要求1所述的一种基于SQL序列的数据库风险检测的方法，其特征在于：

执行步骤S1之后，将记录的数据库请求保存至存储库。

4.根据权利要求3所述的一种基于SQL序列的数据库风险检测的方法，其特征在于，

执行步骤S2之前，构建频繁模式树：

SA1：遍历存储库，统计各元素项出现次数，创建头指针表；

SA2：移除头指针表中不满最小值尺度的元素项；

SA3：再次遍历存储库，获取频繁模式树。

5.根据权利要求4所述的一种基于SQL序列的数据库风险检测的方法，其特征在于，

步骤S2具体为：

S21：从频繁模式树中获取条件模式基；

S22：利用条件模式基，构建一个条件频繁模式树；

S23：判断条件频繁模式树是否包含一个元素项；若不包含，则返回步骤S21；反之，结束步骤。

6.根据权利要求1所述的一种基于SQL序列的数据库风险检测的方法，其特征在于：

执行步骤S3之前，生成用于保存SQL语句序列的序列库。

7.根据权利要求6所述的一种基于SQL序列的数据库风险检测的方法，其特征在于：

执行步骤S3时，将挖掘到的频繁项集进行置信度计算，大于判断阈值，则将此SQL序列加入序列库。

8.根据权利要求7所述的一种基于SQL序列的数据库风险检测的方法，其特征在于：

执行步骤S3之前，建立判断阈值。

9.根据权利要求8所述的一种基于SQL序列的数据库风险检测的方法，其特征在于：

执行步骤S5时，提取SQL语句中的SQL模式，查找序列库，若SQL语句的序列匹配则缓存此SQL数据及序列，等待后续请求达到后整体匹配。

10.根据权利要求9所述的一种基于SQL序列的数据库风险检测的方法，其特征在于：

执行步骤S5时，将接收到的数据库请求SQL语句的序列依次和序列库中的所有SQL序列进行匹配对比，接收到的SQL语句的序列与序列库中任一SQL序列匹配，则所述数据库请求合法；否则有风险。