基于Hash锁的RFID SQL注入攻击防御方法  

Hash lock-based RFID SQL Injection Attack Defense Method

作　　者：钱堃[1] 孙成宏[1] 孙瑞[1] 张伟[1] 

机构地区：[1]南京邮电大学,江苏南京210046

出　　处：《信息网络安全》2012年第7期25-28,共4页Netinfo Security

基　　金：国家自然科学基金[61003236];国家博士后基金[20090451241]

摘　　要：传统的SQL注入攻击技术被攻击者用于攻击RFID系统,使后台数据库中的用户数据处于不安全状态。文章分析了使用SQL注入攻击RFID后端数据库的实施过程,针对这一安全问题提出了基于Hash锁的防SQL注入方法,并进行了模拟实验,该方法可以有效地防御RFIDSQL注入攻击。The traditional SQL injection attacks are used to attack RFID system, so user data is in a state of insecurity in the back-end database. In this paper we first analyzes the implementation process of the SQL injection attack on RFID back-end database, then proposed a hash lock-based anti-SQL injection method to solve the security problem, last gave the simulation experiments results to show the method can effectively prevent RFID SQL injection attacks.

关 键 词：RFID SQL注入 Hash锁 特征码 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]