[发明专利]一种数据解析方法、装置、设备及计算机可读存储介质

说明书

本申请实施例公开了一种数据解析方法、装置、设备及计算机可读存储介质，其中，所述方法包括：获取待解析数据，对所述待解析数据进行解析，得到头部数据和实体数据；提取所述实体数据中的格式特征信息；基于所述格式特征信息解析所述实体数据，得到解析结果；当所述解析结果表征所述实体数据满足预设的安全条件时，发送所述待解析数据至服务器端。

技术领域

本申请实施例涉及通信领域，涉及但不限于一种数据解析方法、装置、设备及计算机可读存储介质。

背景技术

目前，客户端和服务器端通常采用超文本传输协议(Hyper Text TransferProtocol，HTTP)进行通信，当客户端向服务器端发送HTTP请求数据时，该请求数据在被传送至服务器端之前，会先被发送至网站应用级入侵防护系统(Web Application Firewall，WAF)进行安全检测。

在相关技术中，WAF是依据该请求数据的头部声明来解析该请求数据的实体数据，如果请求数据的格式没有按照协议要求的格式或者请求数据存在恶意攻击时，头部声明的类型和实体数据的类型将出现不一致的情况，在该情况下，WAF依然是依据头部声明的类型来解析实体数据，而并不是依据实体数据实际的类型来解析该实体数据，从而导致无法检测出实体数据中存在的安全隐患。也即，存在安全隐患的请求数据将绕过WAF的安全检测。

发明内容

有鉴于此，本申请实施例提供一种数据解析方法、装置、设备及计算机可读存储介质。

本申请实施例的技术方案是这样实现的：

本申请实施例提供一种数据解析方法，所述方法包括：

获取待解析数据，对所述待解析数据进行解析，得到头部数据和实体数据；

提取所述实体数据中的格式特征信息；

基于所述格式特征信息解析所述实体数据，得到解析结果；

当所述解析结果表征所述实体数据满足预设的安全条件时，发送所述待解析数据至服务器端。

本申请实施例提供一种数据解析装置，所述装置包括：

获取模块，用于获取待解析数据，对所述待解析数据进行解析，得到头部数据和实体数据；

提取模块，用于提取所述实体数据中的格式特征信息；

解析模块，用于基于所述格式特征信息解析所述实体数据，得到解析结果；

发送模块，用于当所述解析结果表征所述实体数据满足预设的安全条件时，发送所述待解析数据至服务器端。

本申请实施例提供一种数据解析设备，所述设备至少包括：

处理器；以及

存储器，用于存储可在所述处理器上运行的计算机程序；

其中，所述计算机程序被处理器执行时实现上述数据解析方法的步骤。

本申请实施例提供一种计算机可读存储介质，所述计算机存储介质中存储有计算机可执行指令，该计算机可执行指令配置为执行上述数据解析方法的步骤。

本申请实施例提供一种数据解析方法、装置、设备及计算机可读存储介质，在解析待解析数据后，得到头部数据和实体数据，并提取实体数据中的格式特征信息，再基于格式特征信息解析实体数据，从而得到解析结果，在当解析结果表征实体数据满足预设的安全条件时，将待解析数据发送至服务器端，使得在头部数据和实体数据的类型不一致时，避免存在安全隐患的待解析数据绕过WAF，从而提高WAF安全检测准确性。

附图说明