蔡翔，宋贤睿，顾广宇，张淑娟

（国网安徽省电力公司电力科学研究院安徽安庆230601）

基于注入式SQL的云端存储安全研究

蔡翔，宋贤睿，顾广宇，张淑娟

（国网安徽省电力公司电力科学研究院安徽安庆230601）

针对云端存储面对的注入式SQL攻击的问题，本研究在深入分析注入式SQL攻击的基础上，阐述了报错注入式和URL编码转换的攻击原理。通过构建对称参数明文加解密的方式，分别利用NnCcVvC编码和指定key值的形式对存储进行加密，结合加密逆向流程完成对云端存储字符串的PHP解密。整合了参数校验和数据过滤的操作步骤，降低了用户访问云端数据库的权限设置，通过存储的加解密双向操作为云端存储提供更安全的保障。

注入式SQL；云端存储；加密算法；安全管理

伴随着云计算技术的飞速发展，云端数据库信息存储安全被认为是信息安全保证的重要屏障，但云端数据库的安全性一直在学术界引起了广泛的关注[1-3]。传统的云存储防御和检测方法存在较高的安全隐患，数据库攻击者可通过重言式[4]和延时盲注[5]的方式对云端数据库的信息进行窃取。与此同时，数据信息的管理者通过检测字符串表达式的形式对云端存储漏洞进行排查[6]，并结合关键词ASCII编码将不合法参数在存储过程中进行进制替换[7]，从而检测了数据库攻击者的非法访问权限。针对云端存储的安全性问题，本研究在梳理注入式SQL攻击方式的基础上，详细剖析了报错注入和编码转换的攻击方式，并介绍了应对注入式SQL攻击的程序调用防御方法。……