(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111514890.4 (22)申请日 2021.12.13 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 石康发　韩旭　熊伟然　 (74)专利代理 机构 北京品源专利代理有限公司 11332 代理人 赵翠香 (51)Int.Cl. H04L 9/40(2022.01) G06F 16/242(2019.01) (54)发明名称 面向切面技术的报文检测方法、 装置、 电子 设备及介质 (57)摘要 本发明实施例公开了一种面向切面技术的 报文检测方法、 装置、 电子设备及介质。 该方法包 括： 基于用户触发操作的业务请求， 生成与所述 业务请求对应的请求报文， 确定与所述业务请求 对应的业务方法； 通过调用在所述业务方法的预 设切入点处所织入的预先定义的报文获取方法， 拦截所述请求报文； 通过调用预先定义的报文检 测方法对拦截的请求报文进行检测， 进而可以得 到检测结果， 本发明实施例的技术方案， 解决了 现有的报文检测方法存在代码间的耦合度较高 和代码冗余度较高的技术问题， 实现了降低代码 的冗余度以及降低代码间的耦合度。 权利要求书2页 说明书9页 附图3页 CN 114205156 A 2022.03.18 CN 114205156 A 1.一种面向切面 技术的报文检测方法， 其特 征在于， 包括： 基于用户触发操作的业务请求， 生成与所述业务请求对应的请求报文， 确定与所述业 务请求对应的业 务方法； 通过调用在所述业务方法的预设切入点处所织入的预先定义的报文获取方法， 拦截所 述请求报文； 通过调用预 先定义的报文检测方法对拦截的请求报文 进行检测， 得到检测结果。 2.根据权利要求1所述的方法， 其特征在于， 所述通过调用在所述业务方法预设切入点 处所织入的预 先定义的报文获取 方法拦截所述请求报文， 包括： 确定所述业务方法是否存在注解， 其中， 所述注解用于指示对所述请求报文执行拦截 操作； 若是， 则通过调用在所述业务方法预设切入点处所织入的预先定义的报文获取方法拦 截所述请求报文。 3.根据权利要求1所述的方法， 其特征在于， 所述预先定义的报文检测方法中包括预先 定义的结构化查询语言注入攻击的校验正则表达式语句， 所述通过调用预先定义的报文检 测方法对拦截的请求报文 进行检测， 得到检测结果， 包括： 通过预先定义的报文检测方法中包括预先定义的结构化查询语言注入攻击的校验正 则表达式语句， 对拦截的请求报文 进行检测， 得到检测结果。 4.根据权利要求3所述的方法， 其特征在于， 所述通过预先定义的报文检测方法中包括 预先定义的结构化查询语言注入攻击的校验正则表达式语句， 对拦截的请求报文进行检 测， 得到检测结果， 包括： 通过预先定义的报文检测方法中包括预先定义的结构化查询语言注入攻击的校验正 则表达式语句， 对拦截的请求报文 进行安全检测； 若所述请求报文符合所述结构化查询语言注入攻击的校验表达式， 则将检测结果确定 为所述请求报文存在结构化 查询语言注入攻击 。 5.根据权利要求3所述的方法， 其特征在于， 所述结构化查询语言注入攻击的校验正则 表达式语句包括联合型结构化查询语言注入攻击的校验表达式语句、 拼接型结构化查询语 言注入攻击的校验表达式语句、 短接型结构化查询语言注入攻击的校验表达式语句以及增 删改查型 结构化查询语言注入攻击的校验表达式语句。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 若所述检测结果为所述请求报文存在结构化查询语言注入攻击， 则生成所述请求报文 存在结构化 查询语言注入攻击的第二 提示信息， 并将所述第二 提示信息反馈给用户； 若所述检测结果为所述请求报文不存在结构化查询语言注入攻击， 则基于所述请求报 文执行所述业务方法。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 通过调用预设的报文敏感词防护检测配置文件， 对所述拦截的请求报文进行安全检 测， 确定所述拦截的请求报文 是否包含敏感词， 其中， 所述预设的报文 敏感词防护检测配置 文件是基于报文敏感词防护检测规则生成， 所述报文敏感词防护检测规则是基于至少一个 报文敏感词的排列组合得到的； 若是， 则生成用于提示所述请求报文中存储敏感词的第一提示信息， 并将所述第一提权　利　要　求　书 1/2 页 2 CN 114205156 A 2示信息反馈给 所述用户； 若否， 则基于所述请求报文执 行所述业务方法。 8.一种面向切面 技术的报文检测装置， 其特 征在于， 包括： 业务方法确定模块， 用于基于用户触发操作的业务请求， 生成与所述业务请求对应的 请求报文， 确定与所述 业务请求对应的业 务方法； 请求报文拦截模块， 用于通过调用在所述业务方法的预设切入点处所织入的预先定义 的报文获取 方法， 拦截所述请求报文； 请求报文检测模块， 用于通过调用预先定义的报文检测方法对拦截的请求报文进行检 测， 得到检测结果。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序； 当所述程序被所述处理器执行， 使得所述处理器实现如权利要求1 ‑7中任一所述的面 向切面技术的报文检测方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1 ‑7中任一所述的面向切面 技术的报文检测方法。权　利　要　求　书 2/2 页 3 CN 114205156 A 3