[发明专利]一种基于GPU并行字典破解托库中的加密数据方法

权利要求书

1.一种基于GPU并行字典破解托库中的加密数据方法，其特征在于，包括以下步骤：

步骤1、分析SQL注入攻击行为，处理海量数据分析，获取精确度高的SQL注入行为攻击流量数据，为后续步骤做基础铺垫；设置为利用上下文无关文法的多级层级结构正则表达式，结合Intel高效的正则表达式匹配引擎hyperscan，以及Intel高效的处理大流量数据分析工作的DPDK架构来分析SQL注入攻击行为；利用所述多级层级结构正则表达式的SQL语句的特征，进行真实网络数据抓取分析，构建一个多级层次结构的模型；

步骤2、提取基于特殊关键字的数据，利用数据敏感信息中存在的特殊关键词，获取敏感信息，确定被攻击系统泄露的数据情况；设置为结合流量中的请求数据和响应数据来分析整个SQL注入攻击过程、被攻击应用程序数据泄露的关键点、及数据库丢失的敏感信息，提取出敏感信息，将敏感信息分文别类的处理，方便后续算法进行分析处理；具体方法被设置为结合大数据处理分析MapReduce思想，以及利用Intel大流量数据处理结构DPDK和Hyperscan正则表达式匹配引擎，抓取到真实网络中存在SQL注入攻击行为的流量数据；

步骤3、破解基于GPU的并行化字典，并行化处理算法，提高处理性能和效率。

2.如权利要求1所述的一种基于GPU并行字典破解托库中的加密数据方法，其特征在于，所述多级层级结构正则表达式的SQL语句包括第一级和第二级，所述第一级被设置为粗略的SQL语法关键字，所述第二级被设置为细化的SQL语句关键字。

3.如权利要求1所述的一种基于GPU并行字典破解托库中的加密数据方法，其特征在于，所述多级层级结构正则表达式的SQL语句还包括SQL注入类型，所述SQL注入类型包括基于Boolean盲注、基于时间的盲注、基于错误回显注入、基于UNION联合注入中的一种。

4.如权利要求1所述的一种基于GPU并行字典破解托库中的加密数据方法，其特征在于，所述步骤1被设置为适用于分析MySQL、Oracle、SQL Server、SQLite、DB2、PostgreSQL、Access中的一种或多种数据的所述多级层级结构正则表达式。

5.如权利要求1所述的一种基于GPU并行字典破解托库中的加密数据方法，其特征在于，所述步骤3的具体方法被设置为基于CUDA架构，利用GPU的超大计算单元来并行化字典分析加密数据。

6.如权利要求5所述的一种基于GPU并行字典破解托库中的加密数据方法，其特征在于，所述加密数据包括MD5、SHA-0、SHA-1中的一种或多种。