杭州默安科技有限公司刘传兴获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉杭州默安科技有限公司申请的专利一种基于语法树对比的数据库审计系统SQL注入检测方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119180027B 。
龙图腾网通过国家知识产权局官网在2025-12-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411344255.X，技术领域涉及：G06F21/55；该发明授权一种基于语法树对比的数据库审计系统SQL注入检测方法是由刘传兴;魏兴国;汪利辉;聂万泉设计研发完成，并于2024-09-25向国家知识产权局提交的专利申请。
本一种基于语法树对比的数据库审计系统SQL注入检测方法在说明书摘要公布了：本发明公开了一种基于语法树对比的数据库审计系统SQL注入检测方法，依次进行SQL语句预处理，构建基准语法树，构建恶意语法树，将基准语法树与恶意语法树进行对比分析，对恶意语法树对应的SQL语句进行攻击判断，根据进行的攻击判断进行不同的预警操作及生成报告。采用本发明的SQL注入检测方法，能够细化SQL注入的检测层次，并对不同的SQL注入行为进行不同的操作，以防止资源浪费，同时能够有更多的资源进行系统防御，提高系统的防御能力。
本发明授权一种基于语法树对比的数据库审计系统SQL注入检测方法在权利要求书中公布了：1.一种基于语法树对比的数据库审计系统SQL注入检测方法，其特征在于：在数据库审计系统中，按照以下步骤实现： 1获取数据库审计系统中执行的SQL语句作为输入； 2对输入的SQL语句进行预处理； 3经过预处理筛查后，对不存在恶意字符的SQL语句使用ANTLR进行构建基准语法树； 4对经过预处理筛查后存在恶意字符的SQL语句使用ANTLR构建恶意语法树； 5比对构建完成的基准语法树与恶意语法树； 6获取步骤5所得到的基准语法树和恶意语法树的对比结果，对恶意语法树对应的SQL语句进行攻击判断； 7根据步骤6所得到的攻击判断结果进行不同的预警操作； 8生成详细检测报告； 所述步骤6中，获取步骤5所得到的基准语法树和恶意语法树的对比结果，查看差异部分是否能够作为注入攻击的证据，如果恶意语法树与基准语法树在结构和逻辑上存在会导致SQL语句执行未授权操作或改变原始查询的意图，则判定为成功的SQL注入攻击；如果恶意语法树与基准语法树在结构和逻辑上差异较小而不影响整体执行逻辑，但由于存在恶意字符而存在潜在风险，则判定为低危的SQL注入尝试。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州默安科技有限公司，其通讯地址为：310000 浙江省杭州市余杭区仓前街道余杭塘路2616号3号楼1楼；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号
请提出您的宝贵建议，有机会获取IP积分或其他奖励