sql注入检测术研究.pdf

摘 要 SQL 注入攻击作为 Web 应用程序面临的一类最常见的攻击方式，对于其检测技术 的研究已经受到越来越多的关注。为了解决现有基于应用的 SQL 注入检测技术容易产 生误报且忽视对存储过程中 SQL 注入攻击进行检测的问题，研究了基于应用程序特征 语义的检测方法和基于构造路径的存储过程 SQL 注入检测方法。 通过对应用程序应用语义所具备的特点进行分析，设计并实现了基于应用程序特 征语义的检测方法。通过对特征语义的分析，提出特征模式的概念和划分方法；给出 了语义模式的定义及提取过程；设计了语义模式双重简化算法以消除语意模式集中和 语义模式内部存在的冗余。在充分考虑了语义模式的特点和现有不同 SQL 注入攻击行 为特征的基础上，设计并实现了依次对语义模式所代表的应用语义、详细语义及语句 条件语义进行检测的三层检测算法。 通过对存储过程中引起 SQL 注入攻击的原因进行分析，设计并实现了基于构造路 径的存储过程 SQL 注入检测方法。通过对执行流程的分析，给出了路径树的定义及其 构造过程；设计并实现了基于路径树的构造路径提取算法。设计了基于构造路径的双 层检测过程。检测过程中，替换构造路径中的输入参数为用户输入值，得到最后执行 的语句，依次对语句所代表的特征向量的结构和详细语义信息进行检测。 设计实现了由数据库服务器、安全增强平台、Web 服务器、客户端以及攻击模拟 程序构成的实验平台。实验结果表明，在攻击模拟程序覆盖已有攻击类型的情况下， 所设计的检测方法可以达到 90% 以上的检测率，且产生的误报率均低于 5%；在模拟 的客户端数小于500 的情况下，增加两种检测功能后，对安全增强平台的性能所造成 的影响比较小。 关键词： 注入检测，特征语义，语义模式，存储过程，构造路径 I Abstract SQL injection is one of the most popular attack methods to web applications and the researches on intrusion detection are getting more and more attentions nowadays. In this paper, a study to the detection based on application special semantic and the detection of SQL injection in procedures, based on path construction, is made, to solve the problems in existing methods based on applications from two points: false positive and the ignorance of SQL injection in database procedures. By analyzing the unique advantages of applying semantic of applications, propose a detection method based on the special semantic of applications. Raise special patterns and measures after an analysis of application special semantic, Define semantic pattern and extracting process, Raise a double predigested algorism based on semantic pattern to eliminating the centralization and the redundancy inside of semantic pat