[發明專利]一種數據庫的安全訪問控制方法以及系統

有效

• 申請號: 201310077617.9
• 申請日: 2013-03-12
• 公開（公告）號: CN103294966A
• 公開（公告）日: 2013-09-11
• 發明（設計）人: 金海旻;羅海波;金晶;陳靜;顧駿;凌奧;莫李華;孫佩鋒
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F17/30
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種數據庫的安全訪問控制方法，其特征是，所述的方法包括：

采集數據庫訪問方式以及數據庫訪問日志；

按照數據庫訪問安全要素對所述的數據庫訪問方式以及數據庫訪問日志進行解析；

將數據解析后的所述數據庫訪問方式以及數據庫訪問日志中的結構化查詢語言SQL語句進行格式化操作；

采集用戶輸入的數據庫安全訪問請求信息，所述的數據庫安全訪問請求信息包括數據庫對象數據、變更單號、事件單號；

根據格式化操作后的數據庫訪問方式以及數據庫訪問日志識別所述的數據庫安全訪問請求信息，生成識別結果。

2.根據權利要求1所述的方法，其特征是，采集數據庫訪問方式以及數據庫訪問日志具體包括：

定期從數據庫幫助臺服務器、郵件服務器和數據庫日志服務器上采集數據庫訪問方式以及數據庫訪問日志；

通過輸入終端采集數據庫訪問方式。

3.根據權利要求1所述的方法，其特征是，所述的數據庫訪問安全要素包括時間、用戶、變更單號、數據庫對象、SQL語句。

4.根據權利要求3所述的方法，其特征是，所述根據格式化操作后的數據庫訪問方式以及數據庫訪問日志識別所述的數據庫安全訪問請求信息，生成識別結果具體包括：

解析所述的數據庫安全訪問請求信息，得到與所述的數據庫安全訪問請求信息對應的請求要素，所述的請求要素包括時間、數據庫表、訪問類型以及變更單號；

根據所述的請求要素提取所述的數據庫訪問方式；

根據所述的請求要素以及所述的數據庫訪問方式形成第一語句集合；

根據所述的請求要素提取所述的數據庫訪問日志；

根據所述的請求要素以及所述的數據庫訪問日志形成第二語句集合；

將所述的第一語句集合與所述的第二語句集合進行比對，得到比對結果；

根據所述的比對結果對應的日志要素信息組成識別結果。

5.根據權利要求4所述的方法，其特征是，所述方法還包括：

將所述的數據庫訪問方式、數據庫訪問日志、數據庫安全訪問請求信息以及所述的識別結果保存在存儲裝置中。

6.根據權利要求5所述的方法，其特征是，所述根據格式化操作后的數據庫訪問方式以及數據庫訪問日志識別所述的數據庫安全訪問請求信息，生成識別結果還包括：

判斷所述的存儲裝置中是否存儲有所述的數據庫安全訪問請求信息；

當判斷結果為是時，解析所述的數據庫安全訪問請求信息，得到與所述的數據庫安全訪問請求信息對應的請求要素，所述的請求要素包括時間、數據庫表、訪問類型以及變更單號；

根據所述的請求要素從所述的存儲裝置中搜索識別結果，所述的識別結果即為所述的數據庫安全訪問請求信息對應的識別結果。

7.一種數據庫的安全訪問控制方法，其特征是，所述的方法包括：

采集數據庫訪問方式以及數據庫訪問日志；

按照數據庫訪問安全要素對所述的數據庫訪問方式以及數據庫訪問日志進行解析；

將數據解析后的所述數據庫訪問方式以及數據庫訪問日志中的結構化查詢語言SQL語句進行格式化操作；

采集SQL請求發生器發送的SQL阻斷請求信息，所述的SQL阻斷請求信息包括SQL語句以及變更單號；

根據格式化操作后的數據庫訪問方式以及數據庫訪問日志識別所述的SQL阻斷請求信息，生成識別結果。

8.根據權利要求7所述的方法，其特征是，采集數據庫訪問方式以及數據庫訪問日志具體包括：

定期從數據庫幫助臺服務器、郵件服務器和數據庫日志服務器上采集數據庫訪問方式以及數據庫訪問日志；

通過輸入終端采集數據庫訪問方式。

9.根據權利要求7所述的方法，其特征是，所述的數據庫訪問安全要素包括時間、用戶、變更單號、數據庫對象、SQL語句。