[发明专利]基于IAST测试工具动态检测水平越权的方法及系统有效
| 申请号： | 201910855342.4 | 申请日： | 2019-09-10 |
| 公开（公告）号： | CN110688659B | 公开（公告）日： | 2020-10-16 |
| 发明（设计）人： | 刘海涛;万振华;王颉;董燕;李华 | 申请（专利权）人： | 深圳开源互联网安全技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F11/36 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 张艳美;赵贯杰 |
| 地址： | 518000 广东省深圳市龙华区龙华*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于IAST测试工具动态检测水平越权的方法及系统，其中，方法包括如下步骤：S1、利用IAST测试工具和插桩技术，追踪用户程序与数据库交互的SQL语句；S2、绑定请求与请求权限；S3、根据步骤S1获取该请求下所有执行的SQL语句并存储；S4、对获取到的SQL语句进行解析；S5、对步骤S4中生成的数据进行加权计算并生成检测模型；S6、实时监听用户请求流程；S7、采用检测模型对用户发送的请求进行权限验证，以判断请求所执行的语句是否存在水平越权问题；本发明通过对SQL语句的数据库资源解析和检测模型的结合，可使得检测软件深入到应用程序的代码内部，可以更精准的定位水平越权漏洞。 | ||
| 搜索关键词： | 基于 iast 测试 工具 动态 检测 水平 越权 方法 系统 | ||
【主权项】：
1.一种基于IAST测试工具动态检测水平越权的方法，其特征在于，包括如下步骤：/nS1)、利用IAST测试工具和插桩技术，在待检测应用程序中的用户代码与数据库的连接处插入检测代码，从而动态获取用户程序与数据库交互的SQL语句以及返回的查询结果数据；/nS2)、将每条用户请求分别与其所对应的请求权限绑定；/nS3)、当用户请求被发送至服务端执行时，根据步骤1获取该请求下所有执行的SQL语句并存储；/nS4)、对步骤3获取到的所述SQL语句进行解析；/nS5)、对步骤4中生成的数据进行加权计算并生成检测模型；/nS6)、实时监听用户请求流程；/nS7)、采用所述检测模型对用户发送的请求进行权限验证，以判断所述请求所执行的语句是否存在水平越权问题。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳开源互联网安全技术有限公司，未经深圳开源互联网安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910855342.4/，转载请声明来源钻瓜专利网。
