[發(fā)明專利]一種多層架構(gòu)下應(yīng)用關(guān)聯(lián)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201711222563.5
• 申請(qǐng)日: 2017-11-29
• 公開(kāi)（公告）號(hào): CN107911466A
• 公開(kāi)（公告）日: 2018-04-13
• 發(fā)明（設(shè)計(jì)）人: 楊海峰;陳立
• 申請(qǐng)（專利權(quán)）人: 北京安華金和科技有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;G06F17/30
• 代理公司: 天津盛理知識(shí)產(chǎn)權(quán)代理有限公司12209
• 代理人: 王利文

1.一種多層架構(gòu)下應(yīng)用關(guān)聯(lián)方法，其特征在于包括以下步驟：

步驟1、在WEB服務(wù)器和WebService服務(wù)器中分別部署插件，所述插件負(fù)責(zé)采集客戶端請(qǐng)求信息，并向WebService服務(wù)器傳遞客戶端請(qǐng)求信息，最終向數(shù)據(jù)庫(kù)審計(jì)/防護(hù)系統(tǒng)發(fā)送客戶端請(qǐng)求信息；

步驟2、客戶端HTTP請(qǐng)求發(fā)送到WEB服務(wù)器時(shí)，WEB服務(wù)器中的插件從請(qǐng)求變量中取得客戶端請(qǐng)求信息，并與當(dāng)前線程上下文關(guān)聯(lián)；

步驟3、WEB服務(wù)器向WebService服務(wù)器發(fā)起請(qǐng)求，WebService服務(wù)器中的插件獲取當(dāng)前線程上下文中的客戶端請(qǐng)求信息；

步驟4、WebService服務(wù)器獲取到上個(gè)節(jié)點(diǎn)發(fā)起的請(qǐng)求時(shí)，從HTTP請(qǐng)求HEAD中讀取客戶端請(qǐng)求信息，并與當(dāng)前線程上下文關(guān)聯(lián)；

步驟5、如果存在更多的WebService服務(wù)器節(jié)點(diǎn)，則重復(fù)步驟3和步驟4，否則執(zhí)行步驟6；

步驟6、WebService服務(wù)器向數(shù)據(jù)庫(kù)發(fā)起請(qǐng)求前，插件獲取當(dāng)前線程上下文中的客戶端請(qǐng)求信息，將信息組織為可執(zhí)行的內(nèi)容發(fā)送到數(shù)據(jù)庫(kù)服務(wù)器；

步驟7、數(shù)據(jù)庫(kù)審計(jì)/防護(hù)系統(tǒng)分析WebService服務(wù)器發(fā)送至數(shù)據(jù)庫(kù)服務(wù)器的內(nèi)容，得到客戶端請(qǐng)求信息并標(biāo)記后續(xù)執(zhí)行的SQL的來(lái)源；

步驟8、數(shù)據(jù)庫(kù)審計(jì)/防護(hù)系統(tǒng)根據(jù)得到的SQL語(yǔ)句的真實(shí)客戶端來(lái)源執(zhí)行記錄或防護(hù)行為。

2.根據(jù)權(quán)利要求1所述的一種多層架構(gòu)下應(yīng)用關(guān)聯(lián)的方法，其特征在于：所述WEB服務(wù)器、WebService服務(wù)器接收到的請(qǐng)求與向下個(gè)節(jié)點(diǎn)發(fā)送的請(qǐng)求使用同一線程上下文進(jìn)行數(shù)據(jù)傳遞。

3.根據(jù)權(quán)利要求1所述的一種多層架構(gòu)下應(yīng)用關(guān)聯(lián)的方法，其特征在于：所述步驟3中WEB服務(wù)器向WebService服務(wù)器發(fā)起請(qǐng)求的方法：基于HTTP協(xié)議并在發(fā)送請(qǐng)求時(shí)通過(guò)調(diào)整HEAD、參數(shù)或Cookie中的一種或多種內(nèi)容，在保障邏輯不改變的前提下將客戶端請(qǐng)求信息發(fā)送至WebService服務(wù)器。