[发明专利]基于应用中间件的防护方法及系统

权利要求书

1.一种基于应用中间件的防护方法，其特征在于，包括以下步骤：

当访问对象向保护对象发送访问请求，应用中间件获取所述访问请求；

应用中间件根据所述访问请求，识别访问请求中的执行代码；

当执行代码中的动作属性包括预设的敏感动作属性，应用中间件阻止访问对象访问保护对象。

2.如权利要求1所述的基于应用中间件的防护方法，其特征在于，当访问对象向保护对象发送访问请求，应用中间件获取所述访问请求，具体包括：

应用中间件设置探针函数于保护对象的应用接口；

当访问对象发送访问请求至保护对象的应用接口，应用中间件通过探针函数获取所述访问请求。

3.如权利要求1所述的基于应用中间件的防护方法，其特征在于，预设的敏感动作属性包括写入动作、删除动作、插入动作、修改动作、更改访问动作中至少一种。

4.如权利要求1所述的基于应用中间件的防护方法，其特征在于，所述方法还包括：

当访问对象向保护对象发送访问请求，应用中间件获取访问对象身份属性；

当访问对象身份属性未标记，应用中间件获取所述访问请求；

当应用中间件阻止访问对象访问保护对象，应用中间件标记访问对象身份属性；

当访问对象身份属性已标记，应用中间件阻止访问对象访问保护对象。

5.一种基于应用中间件的防护系统，其特征在于，包括：

提供应用服务的保护对象；

请求应用服务的访问对象；

应用中间件，用于当访问对象向保护对象发送访问请求，获取所述访问请求；还用于根据所述访问请求，识别访问请求中的执行代码；还用于当执行代码中的动作属性包括预设的敏感动作属性，阻止访问对象访问保护对象。

6.如权利要求5所述的基于应用中间件的防护系统，其特征在于，应用中间件设置探针函数于保护对象的应用接口；

应用中间件用于当访问对象向保护对象发送访问请求，获取所述访问请求，具体包括：

当访问对象发送访问请求至保护对象的应用接口，应用中间件通过探针函数获取所述访问请求。

7.如权利要求5所述的基于应用中间件的防护系统，其特征在于，预设的敏感动作属性包括写入动作、删除动作、插入动作、修改动作、更改访问动作中至少一种。

8.如权利要求5所述的基于应用中间件的防护系统，其特征在于，应用中间件还用于：

当访问对象向保护对象发送访问请求，应用中间件获取访问对象身份属性；

当访问对象身份属性未标记，应用中间件获取所述访问请求；

当应用中间件阻止访问对象访问保护对象，应用中间件标记访问对象身份属性；

当访问对象身份属性已标记，应用中间件阻止访问对象访问保护对象。