• 热门行业
  • 装修建材
  • 家居生活
  • 餐饮食品
  • 母婴教育
  • 电脑办公
  • 服装首饰
  • 汽车工具
  • 家电数码
  • 机械化工
  • 休闲美容
返回上一页
专利状态
一种XXE攻击检测方法、装置、电子设备及存储介质
有效
专利申请进度
申请
2019-12-31
申请公布
2021-07-16
授权
2023-05-12
预估到期
2039-12-31
专利基础信息
申请号 CN201911414859.6 申请日 2019-12-31
申请公布号 CN113127862A 申请公布日 2021-07-16
授权公布号 CN113127862B 授权公告日 2023-05-12
分类号 G06F21/56;G06F40/253
分类 计算;推算;计数;
申请人名称 深信服科技股份有限公司
申请人地址 广东省深圳市南山区学苑大道1001号南山智园A1栋一层
专利法律状态
  • 2023-05-12
    授权
    状态信息
    授权
  • 2021-07-16
    公布
    状态信息
    公布
摘要
本申请公开了一种XXE攻击检测方法,通过对待检测的XML文档进行语法分析,可得到该XML文档中各实体之间的引用关系,从而便于根据该引用关系判断出该XML文档中是否存在XXE攻击。相比于仅能够通过指令集禁止相关功能实现防范XXE攻击的现有技术,本方案提供了一种通过对XML文档内容进行分析发现存在的XXE攻击的方案,进而可以有针对性的对其中存在的XXE攻击部分进行防范和处理,使得正常的外部实体调用得以正常进行,减少对系统正常运行的影响。本申请还同时公开了一种XXE攻击检测装置、电子设备及可读存储介质,具有上述有益效果。