[发明专利]一种防护规则生成方法及装置有效
申请号: | 201310753750.1 | 申请日: | 2013-12-31 |
公开(公告)号: | CN103729594A | 公开(公告)日: | 2014-04-16 |
发明(设计)人: | 王发鑫;孙应娥;张青;高隆林 | 申请(专利权)人: | 山东中创软件商用中间件股份有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55;G06F21/57 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 王宝筠 |
地址: | 250014 山东省*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种防护规则生成方法及装置,该方法包括:当接收到规则生成指令时,对用户向服务器发送的多个请求数据包中目标URL字段中的参数的参数名称、该参数的参数类型及该参数的参数值进行记录,直至该记录过程满足预设记录结束条件,统计每种参数对应的个数,并依据每种参数对应的个数,确定所述每种参数的属性为所述目标URL的必备参数或非必备参数;统计每种参数的每种参数类型对应的个数,并依据所述每种参数的每种参数类型对应的个数,确定每种参数的合法参数类型;统计每种参数的参数值的数据范围;将所述每种参数及其属性、所述每种参数的合法参数类型及所述每种参数的参数值的数据范围对应组合,进而生成与所述目标URL对应的防护规则。 | ||
搜索关键词: | 一种 防护 规则 生成 方法 装置 | ||
【主权项】:
一种防护规则生成方法,其特征在于,所述方法包括:当接收到规则生成指令时,对用户向服务器发送的多个请求数据包中目标URL字段中的参数的参数名称、所述参数的参数类型及所述参数的参数值进行记录,直至所述记录过程满足预设记录结束条件;依据各个参数的参数名称,统计每种参数对应的个数;依据所述每种参数对应的个数,确定所述每种参数的属性;其中,所述属性为所述目标URL的必备参数或所述目标URL的非必备参数;统计所述每种参数的每种参数类型对应的个数;依据所述每种参数的每种参数类型对应的个数,确定所述每种参数的合法参数类型;统计所述每种参数的参数值的数据范围;将所述每种参数及其属性、所述每种参数的合法参数类型及所述每种参数的参数值的数据范围对应组合,生成与所述目标 URL对应的防护规则。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于山东中创软件商用中间件股份有限公司,未经山东中创软件商用中间件股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310753750.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种便于观察的电子仪表
- 下一篇:一种文件安全性的识别方法和系统