[發明專利]一種基于語法解析的去參數化功能方法及系統

有效

• 申請號: 201710842336.6
• 申請日: 2017-09-18
• 公開（公告）號: CN107766431B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 王飛飛;范淵;劉博;龍文潔
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F16/21
• 分類號: G06F16/21;G06F16/23;G06F16/28;G06F16/22;G06F40/253
• 代理公司: 杭州中成專利事務所有限公司 33212
• 代理人: 周世駿

1.一種基于語法解析的去參數化功能方法，其特征在于，根據不同情況，采用去參數化方法或者基于語法解析的去參數化方法進行處理，具體如下：

情況A) 當審計對象是數據庫結構固化的數據庫，數據庫結構包括但不限于：數據表、字段、索引、記錄，采用去參數化方法進行模板化處理，具體包括下述步驟：

步驟A1：通過分析審計對象的網絡訪問流量，解析用戶數據庫訪問信息；所述用戶數據庫訪問信息包含但不限于以下：SeesionID、用戶名、SQL語句；

步驟A2：對于步驟A1中解析得到的SQL語句，將SQL語句里包含的參數裁減，得到SQL語句模板；所述參數是指SQL語句中的個性化數據；

步驟A3：將步驟A2得到的SQL語句模板更新至SQL語句模板庫；所述SQL語句模板庫字段包含但不限于以下：SqlID、SQL語句模板；

步驟A4：將步驟A1得到的用戶數據庫訪問信息中的用戶信息，即SeesionID和用戶名，以及步驟A2中SQL語句里被裁減的參數信息，都更新至審計表里；

所述審計表是根據審計對象的數據庫訪問流量，不斷更新；審計表中存儲的信息包括但不限于：SessionID、用戶名、SqlID、參數信息、規則化信息；

所述更新的信息包含但不限于以下：SessionID、用戶名、SqlID、參數信息；

所述參數信息是步驟A2中被裁減掉的部分，根據裁減內容不同被存儲在審計表里的若干字段里；

所述審計表與SQL語句模板庫通過SqlID進行關聯，能還原出用戶對數據庫的所有操作行為；

所述SQL語句模板庫是根據審計對象的數據庫操作行為，不斷更新；

情況B) 當審計對象是數據庫結構是根據規則組織的數據庫，數據庫結構包括但不限于：數據表、字段、索引、記錄，采用基于語法解析的去參數化方法進行模板化處理，具體包括下述步驟：

步驟B1：數據庫審計設備通過分析審計對象的網絡訪問流量，解析用戶數據庫訪問信息；所述用戶數據庫訪問信息包含但不限于以下：SeesionID、用戶名、SQL語句；

步驟B2：對于步驟B1解析得到的SQL語句，提取SQL語句中規則化信息部分；

步驟B3：將步驟B2提取的規則化信息，進行解析得到語法規則；

步驟B4：將步驟B1的SQL語句里包含的參數裁減，并且用語法規則替換SQL語句中的規則化信息部分，得到帶語法規則的SQL語句模板；所述參數是指SQL語句中的個性化數據；

步驟B5：將步驟B4得到的SQL語句模板更新至SQL語句模板庫；所述SQL語句模板庫字段包含但不限于以下：SqlID、帶語法規則的SQL語句模板；

步驟B6：將步驟B1得到的用戶數據庫訪問信息中的用戶信息，即SeesionID和用戶名，以及步驟B4中SQL語句里被裁減的參數信息和步驟B2解析得到的規則化信息，都更新至審計表里；

所更新的信息包含但不限于以下：SessionID、用戶名、SqlID、參數信息、規則化信息；

所述參數信息是步驟B4中被裁減掉的部分，根據裁減內容不同被存儲在審計表里的若干字段里；

所述審計表與SQL語句模板庫通過SqlID進行關聯，能還原出用戶對數據庫的所有操作行為；

當采集到的SQL語句中具有具備規則化信息，則規則化信息部分轉化為語法規則，則其所形成的SQL語句模板是帶語法規則的，則對應審計表中存儲的信息是帶規則化信息的。