• 热门行业
  • 装修建材
  • 家居生活
  • 餐饮食品
  • 母婴教育
  • 电脑办公
  • 服装首饰
  • 汽车工具
  • 家电数码
  • 机械化工
  • 休闲美容
返回上一页
专利状态
一种SQL注入检测方法及装置
有效
专利申请进度
申请
2016-12-30
申请公布
2017-05-31
授权
2019-11-19
预估到期
2036-12-30
专利基础信息
申请号 CN201611264201.8 申请日 2016-12-30
申请公布号 CN106790195A 申请公布日 2017-05-31
授权公布号 CN106790195B 授权公告日 2019-11-19
分类号 H04L29/06
分类 电通信技术;
申请人名称 绿盟科技集团股份有限公司
申请人地址 北京市海淀区北洼路4号益泰大厦三层
专利法律状态
  • 2020-06-02
    专利权人的姓名或者名称、地址的变更
    状态信息
    专利权人的姓名或者名称、地址的变更;IPC(主分类):H04L29/06;变更事项:专利权人;变更前:北京神州绿盟信息安全科技股份有限公司;变更后:绿盟科技集团股份有限公司;变更事项:地址;变更前:100089 北京市海淀区北洼路4号益泰大厦三层;变更后:100089 北京市海淀区北洼路4号益泰大厦三层;变更事项:共同专利权人;变更前:北京神州绿盟科技有限公司;变更后:北京神州绿盟科技有限公司
  • 2019-11-19
    授权
    状态信息
    授权
  • 2017-06-23
    实质审查的生效
    状态信息
    实质审查的生效;IPC(主分类):H04L29/06;申请日:20161230
  • 2017-05-31
    公布
    状态信息
    公布
摘要
本申请公开了SQL注入检测方法及装置,在至少一个HTTP请求中注入延时注入命令得到延时HTTP请求后发送给服务端;确定针对每个延时HTTP请求的从域名解析开始或从建立TCP连接开始到接收完响应数据所使用的时长中的部分时长,该部分时长中包括从成功建立TCP连接开始到开始接收到响应数据所需的时长;根据确定的指定时长和预设时长确定是否存在注入漏洞。通过本申请的方案,能够提高SQL注入检测的准确性。且若指定时长的计算结束时间为开始接收到响应数据时,可以断开连接,缓解高并发情况下得不到有效响应时间的问题,还能够避免文件过大导致的超时现象,及避免受网络波动影响导致的误报和漏报。