基于AOP与SQL结构分析的SQLIAs动态检测及防御

• 作者: 严柯 何成万 徐雅琴 青旺
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: SQL注入攻击 面向方面编程 攻击特征 动态检测 逻辑结构
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 154-160
• 页数: 7页
• 分类号: TP311
• 字数: 5396字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2018.04.025

摘要

SQL注入攻击(SQLIAs)是一种危险且有效的基于Web的攻击方式.任何形式的SQLIAs最终都会改变原有SQL语句的逻辑结构,针对该攻击特征,提出一种基于AOP与SQL语句结构分析的SQLIAs动态检测及防御方法,在SQLIAs产生根源对其进行防御.借助代码静态分析工具自动获取SQL注入点位置、Signature信息以及静态SQL语句模型,使用AOP技术在程序执行过程中动态捕获需要被执行的SQL语句,将静态分析得到的信息与动态获取的信息进行比较,判断是否存在SQLIAs.通过简单的用户登录功能验证该方法的有效性,实验结果表明,该方法能有效检测和防御SQLIAs.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何成万	武汉工程大学计算机科学与工程学院	44	264	10.0	15.0
2	徐雅琴	武汉工程大学计算机科学与工程学院	3	2	1.0	1.0
3	严柯	武汉工程大学计算机科学与工程学院	4	8	2.0	2.0
4	青旺	武汉工程大学计算机科学与工程学院	1	0	0.0	0.0