通过统计模型和加密防范SQL注入攻击的研究

• 作者: 吴伟明 邹学通
• 来源期刊: 软件
• 学科: 工学
• 关键词: Web安全 SQL注入 加密 统计模型
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 设计研究与应用
• 页码范围: 189-193
• 页数: 5页
• 分类号: TN915.08
• 字数: 3546字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2015.12.043

摘要

随着互联网的迅猛发展,Web应用呈现爆发式增长.电子商务、电子政务、互联网金融等越来越多基于互联网的关键业务要通过We b应用完成.但是,由于互联网的开放性和安全性缺陷,使通过网络环境存储数据的We b应用数据库很容易受到数据窃取、篡改、删除等危害.因此确保Web应用数据安全性是一项重要的现实任务和研究领域.根据OWASP的风险评估结果,从2010年至今,注入攻击始终位列榜首.本文通过对SQL注入攻击的研究,提出了一种通过加密技术和统计模型来防范SQL注入攻击的方案.首先通过统计模型对加入用户输入的SQL语句的前后进行统计对比,比较各类属性的数量是否发生变化,如果前后不一致,那么可以确定是一次SQL注入,对该SQL语句拒绝执行;然后通过对数据库中表名和字段名进行加密操作,进一步提高防范SQL注入攻击能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴伟明	北京邮电大学计算机学院	20	141	6.0	11.0
2	邹学通	北京邮电大学计算机学院	1	2	1.0	1.0