[發明專利]審計字段信息獲取方法、裝置、計算機設備和存儲介質

有效

• 申請號: 201810649235.1
• 申請日: 2018-06-22
• 公開（公告）號: CN108959486B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 劉四根
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F16/20
• 分類號: G06F16/20
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 王寧

本申請涉及一種審計字段信息獲取方法、裝置、計算機設備和存儲介質。所述方法包括：當監測到數據庫中有數據寫入時，則檢測寫入的數據中是否包含相應的審計字段信息；當未檢測到該審計字段信息時，則檢索該數據庫中與寫入的數據相關聯的來源信息；從檢索出的來源信息中提取行為信息；將該行為信息識別為審計字段信息。采用本方法能夠可以根據獲取的審計字段信息準確地確認數據的來源和操作，從而加強數據庫管理的條理性，能夠有效地追溯數據庫的數據來源，進而提高數據庫的安全性。

技術領域

本申請涉及數據庫審計技術領域，特別是涉及一種審計字段信息獲取方法、裝置、計算機設備和存儲介質。

背景技術

隨著互聯網技術的發展，數據庫被廣泛地應用，將數據存儲在數據庫中可以保證數據的安全，而且整理數據也很方便。

而由于數據庫需要記錄很多用戶的數據，為了保證數據庫中記錄的數據的來源，就需要記錄數據庫中數據的審計字段信息，通過審計字段信息可以清楚地觀測到數據庫中數據的來源和讀寫記錄等。

然而，發明人意識到，傳統的數據庫審計方法僅能夠在數據庫操作方上傳了審計字段信息時準確進行數據庫審計。在數據庫操作方在操作數據庫時，沒有上傳審計字段信息，就不能夠準確地確認數據的來源和操作，容易導致數據庫的管理混亂，從而導致數據庫的安全性很低。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高數據庫安全性的審計字段信息獲取方法、裝置、計算機設備和存儲介質。

一種審計字段信息獲取方法，該方法包括：

當監測到數據庫中有數據寫入時，則

檢測寫入的數據中是否包含相應的審計字段信息；

當未檢測到該審計字段信息時，則

檢索該數據庫中與寫入的數據相關聯的來源信息；

從檢索出的來源信息中提取行為信息；

將該行為信息識別為審計字段信息。

在一個實施例中，該檢索該數據庫中與寫入的數據相關聯的來源信息，包括：

檢索該數據庫中與該寫入的數據相鄰的數據；

從與該寫入的數據相鄰的數據中提取來源信息。

在一個實施例中，該檢索該數據庫中與寫入的數據相關聯的來源信息，包括：

檢索該寫入的數據中的操作方指定信息；

根據該操作方指定信息確定相應的數據庫操作信息；

從該數據庫操作信息中提取來源信息。

在一個實施例中，該方法還包括：

根據該操作方指定信息與相應的操作方連接；

向該操作方發送信息獲取指令，該信息獲取指令用于獲取審計字段信息；

接收該操作方反饋的審計字段信息。

在一個實施例中，該數據庫中存儲有數據庫審計樹；該將提取出的行為信息賦值給審計字段信息之后，該方法還包括：

將審計字段信息寫入該數據庫審計樹的主干節點；

當接收到審計字段修正指令時，則

將該審計字段修正指令所指定的主干節點調整為分支節點；

在與被調整的主干節點連接的主干節點后重新創建主干節點；該與被調整的主干節點連接的主干節點，在該數據庫審計樹上的次序排列在該被調整的主干節點之前；