(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210610198.X (22)申请日 2022.05.31 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 纪妙　东红林　周慧英　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 专利代理师 王辉 (51)Int.Cl. G06F 16/2453(2019.01) G06F 16/242(2019.01) G06F 16/2452(2019.01) G06F 16/2455(2019.01) (54)发明名称 慢查询语句的识别方法及装置、 存储介质、 电子设备 (57)摘要 本公开属于应用安全技术领域， 涉及一种慢 查询语句的识别方法及装置、 存储介质、 电子设 备。 该方法包括： 根据慢查询语句的表现形式生 成慢查询抽象语 法树， 并根据慢 查询抽象语法树 建立慢查询特征库； 获取待识别语句的语句参 数， 并对语句参数进行阈值判断处理得到初始识 别结果； 对初始识别结果进行特征匹配处理得到 待识别语句的目标识别结果。 本公开为慢查询语 句的识别提供了数据基础和理论支持， 也能够通 过慢查询特征库对慢查询特征进行全面识别， 提 供了一种双层判断逻辑的慢查询语句的识别方 式， 提升了慢查询语句的识别准确性， 从而降低 了运行时应用自我保护引擎中慢查询语句识别 的误报率， 提高了运行时应用自我保护引擎的准 确度， 优化了服 务性能。 权利要求书2页 说明书14页 附图8页 CN 114880351 A 2022.08.09 CN 114880351 A 1.一种慢查询语句的识别方法， 其特 征在于， 所述方法包括： 根据慢查询语句的表现形式生成慢查询抽象语法树， 并根据所述慢查询抽象语法树建 立慢查询特 征库； 获取待识别语句和对应的语句参数， 并对所述语句参数进行阈值判断处理得到初始识 别结果； 根据所述初始识别结果对所述待识别语句进行特征匹配处理得到所述待识别语句的 目标识别结果。 2.根据权利要求1所述的慢查询语句的识别方法， 其特征在于， 所述根据慢查询语句的 表现形式生成慢查询 抽象语法树， 包括： 定义慢查询语句的表现形式， 并根据所述表现形式确定目标节点； 根据所述目标节点进行分析 得到慢查询 抽象语法树。 3.根据权利要求2所述的慢查询语句的识别方法， 其特征在于， 所述目标节点， 包括： 关 键字、 标识符、 空格和标点符号。 4.根据权利要求1所述的慢查询语句的识别方法， 其特征在于， 所述根据 所述慢查询抽 象语法树建立慢查询特 征库， 包括： 在所述慢查询 抽象语法树中确定无关节点； 对所述无关节点进行修剪得到慢查询特征规则， 以根据 所述慢查询特征规则建立慢查 询特征库。 5.根据权利要求1所述的慢查询语句的识别方法， 其特征在于， 所述语句参数包括返回 结果数量和语句执 行时间， 所述对所述语句参数进行阈值判断处 理得到初始 识别结果， 包括： 获取与所述返回结果数量对应的结果数量阈值以及与所述语句执行时间对应的执行 时间阈值， 并对所述返回结果数量和所述结果数量阈值进行比较得到数量比较结果； 对所述语句执行时间和所述执行时间阈值进行比较得到时间比较结果， 并根据 所述数 量比较结果和所述时间比较结果得到初始 识别结果。 6.根据权利要求5所述的慢查询语句的识别方法， 其特征在于， 所述根据 所述数量比较 结果和所述时间比较结果得到初始 识别结果， 包括： 当所述数量比较结果为所述返回结果数量小于或等于所述结果数量阈值， 且所述 时间 比较结果为所述语句执行时间小于或等于所述执行时间阈值时， 确定初始识别结果是所述 待识别语句为非慢查询语句； 当所述比较结果为所述返回结果数量大于所述结果数量阈值， 或所述 时间比较结果为 所述语句执行时间大于所述执行时间阈值时， 确定初始识别结果是所述待识别语句为疑似 慢查询语句。 7.根据权利要求6所述的慢查询语句的识别方法， 其特征在于， 所述根据 所述初始识别 结果对所述待识别语句进行 特征匹配处 理得到所述待识别语句的目标识别结果， 包括： 当所述初始识别结果是所述待识别语句为疑似慢查询语句时， 生成所述待识别语句的 待识别抽象语法树； 对所述待识别抽象语法树进行遍历处理得到待识别字符串序列， 并对所述慢查询特征 库中的所述慢查询 抽象语法树进行遍历处 理得到慢查询字符串序列；权　利　要　求　书 1/2 页 2 CN 114880351 A 2利用字符串匹配算法对所述待识别字符串序列和所述慢查询字符串序列进行特征匹 配处理得到所述疑似慢查询语句的目标识别结果。 8.一种慢查询语句的识别装置， 其特 征在于， 包括： 特征建立模块， 被配置为根据慢查询语句的表现形式生成慢查询抽象语法树， 并根据 所述慢查询 抽象语法树建立慢查询特 征库； 阈值判断模块， 被配置为获取待识别语句和对应的语句参数， 并对所述语句参数进行 阈值判断处 理得到初始 识别结果； 特征匹配模块， 被配置为根据 所述初始识别结果对所述待识别语句进行特征匹配处理 得到所述待识别语句的目标识别结果。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现权利要求1 ‑7中任意一项所述的慢查询语句的识别方法。 10.一种电子设备， 其特 征在于， 包括： 处理器； 存储器， 用于存 储所述处 理器的可 执行指令； 其中， 所述处理器被配置为经由执行所述可执行指令来执行权利要求1 ‑7中任意一项 所述的慢查询语句的识别方法。权　利　要　求　书 2/2 页 3 CN 114880351 A 3