[實用新型]一種數據庫的安全訪問控制系統

有效

• 申請號: 201320110724.2
• 申請日: 2013-03-12
• 公開（公告）號: CN203102291U
• 公開（公告）日: 2013-07-31
• 發明（設計）人: 金海旻;羅海波;金晶;陳靜;顧駿;凌奧;莫李華;孫佩鋒
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F17/30
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

一種數據庫的安全訪問控制系統，其特征是，所述的數據庫的安全訪問控制系統包括：數據來源服務器、數據安全訪問控制服務器、SQL請求發生器以及輸入終端，

其中，所述的數據來源服務器，與所述的數據安全訪問控制服務器相連接，用于輸出數據庫訪問方式以及數據庫訪問日志；

所述的輸入終端，與所述的數據安全訪問控制服務器相連接，用于采集用戶輸入的數據庫訪問方式以及數據庫安全訪問請求信息，所述的數據庫安全訪問請求信息包括數據庫對象數據、變更單號、事件單號；

所述的SQL請求發生器，與所述的數據安全訪問控制服務器相連接，用于采集SQL阻斷請求信息，所述的SQL阻斷請求信息包括SQL語句以及變更單號；

所述的數據安全訪問控制服務器具體包括：

采集部件，與所述的輸入終端、所述的數據來源服務器相連接，用于采集數據庫訪問方式以及數據庫訪問日志；

解析部件，與所述的采集部件相連接，用于按照數據庫訪問安全要素對所述的數據庫訪問方式以及數據庫訪問日志進行解析；

格式化部件，與所述的解析部件相連接，用于將數據解析后的所述數據庫訪問方式以及數據庫訪問日志中的結構化查詢語言SQL語句進行格式化操作；

識別結果輸出部件，與所述的格式化部件相連接，用于根據格式化操作后的數據庫訪問方式以及數據庫訪問日志分別識別所述的數據庫安全訪問請求信息以及SQL阻斷請求信息，生成并輸出對應的識別結果。

根據權利要求1所述的數據庫的安全訪問控制系統，其特征是，所述的數據來源服務器具體包括數據庫幫助臺服務器、郵件服務器和數據庫日志服務器。

根據權利要求1所述的數據庫的安全訪問控制系統，其特征是，所述的數據庫訪問安全要素包括時間、用戶、變更單號、數據庫對象、SQL語句。

根據權利要求1所述的數據庫的安全訪問控制系統，其特征是，所述數據安全訪問控制服務器還包括：

存儲部件，用于存儲所述的數據庫訪問方式、數據庫訪問日志、數據庫安全訪問請求信息、SQL阻斷請求信息以及所述的識別結果。