[發(fā)明專利]一種匹配數(shù)據(jù)庫訪問用戶的審計方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201811229213.6
• 申請日: 2018-10-22
• 公開（公告）號: CN109408499B
• 公開（公告）日: 2022-10-11
• 發(fā)明（設(shè)計）人: 陳翔宇;溫祐麟
• 申請（專利權(quán)）人: 福建星瑞格軟件有限公司
• 主分類號: G06F16/215
• 分類號: G06F16/215;G06F16/245;G06Q40/00
• 代理公司: 福州市鼓樓區(qū)京華專利事務(wù)所(普通合伙) 35212
• 代理人: 宋連梅

1.一種匹配數(shù)據(jù)庫訪問用戶的審計方法，其特征在于：包括如下步驟：

步驟10、登記web服務(wù)器用戶登錄使用的uri，并獲取用于登錄所述web服務(wù)器的用戶名稱；

步驟20、登記所述web服務(wù)器的會話名，根據(jù)用戶登錄時被唯一分配的會話ID，獲取用戶對應(yīng)的所有web操作的http數(shù)據(jù)；

步驟30、從用戶對應(yīng)的所有操作的http數(shù)據(jù)中獲取第一關(guān)鍵字，所述第一關(guān)鍵字為http數(shù)據(jù)中的uri解析得到的每個字符串；

步驟40、將出現(xiàn)頻率超過一預(yù)設(shè)值的第一關(guān)鍵字過濾掉，得到第二關(guān)鍵字，將所述第二關(guān)鍵字與對應(yīng)的會話ID對應(yīng)保存；

步驟50、獲取web服務(wù)器對數(shù)據(jù)庫的操作，從對應(yīng)的SQL中解析提取第三關(guān)鍵字，所述第三關(guān)鍵字為數(shù)據(jù)庫操作對應(yīng)的數(shù)據(jù)，包括SQL語句中增刪改查的數(shù)據(jù)；

步驟60、將第二關(guān)鍵字與第三關(guān)鍵字進(jìn)行匹配，將匹配結(jié)果一致的第二關(guān)鍵字對應(yīng)的用戶名稱與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)保存，建立前端的用戶訪問行為與后端的數(shù)據(jù)庫改變的關(guān)聯(lián)關(guān)系，供后續(xù)數(shù)據(jù)審計分析。

2.根據(jù)權(quán)利要求1所述的一種匹配數(shù)據(jù)庫訪問用戶的審計方法，其特征在于：所述步驟40中的預(yù)設(shè)值根據(jù)不同的網(wǎng)址進(jìn)行調(diào)整。

3.根據(jù)權(quán)利要求1所述的一種匹配數(shù)據(jù)庫訪問用戶的審計方法，其特征在于：所述步驟60中“將匹配成功的第二關(guān)鍵字對應(yīng)的用戶名稱與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)保存”具體為：先將第二關(guān)鍵字對應(yīng)的會話ID與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)，之后再將第二關(guān)鍵字對應(yīng)的會話ID對應(yīng)的用戶名稱與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)保存。

4.根據(jù)權(quán)利要求1所述的一種匹配數(shù)據(jù)庫訪問用戶的審計方法，其特征在于：所述web服務(wù)器與用戶之間傳輸?shù)臄?shù)據(jù)是通過web服務(wù)器與瀏覽器的連接端口進(jìn)行抓包獲取的。

5.根據(jù)權(quán)利要求1所述的一種匹配數(shù)據(jù)庫訪問用戶的審計方法，其特征在于：所述web服務(wù)器與數(shù)據(jù)庫之間傳輸?shù)臄?shù)據(jù)是通過web服務(wù)器與數(shù)據(jù)庫服務(wù)器的連接端口進(jìn)行抓包獲取的。

6.一種匹配數(shù)據(jù)庫訪問用戶的審計系統(tǒng)，其特征在于：包括用戶名稱獲取模塊、web操作數(shù)據(jù)獲取模塊、第一關(guān)鍵字模塊、第二關(guān)鍵字模塊、第三關(guān)鍵字模塊和關(guān)聯(lián)模塊；

所述用戶名稱獲取模塊，用于登記web服務(wù)器用戶登錄使用的uri，并獲取用于登錄所述web服務(wù)器的用戶名稱；

所述web操作數(shù)據(jù)獲取模塊，用于登記所述web服務(wù)器的會話名，根據(jù)用戶登錄時被唯一分配的會話ID，獲取用戶對應(yīng)的所有web操作的http數(shù)據(jù)；

所述第一關(guān)鍵字模塊，用于從用戶對應(yīng)的所有操作的http數(shù)據(jù)中獲取第一關(guān)鍵字，所述第一關(guān)鍵字為http數(shù)據(jù)中的uri解析得到的每個字符串；

所述第二關(guān)鍵字模塊，用于將出現(xiàn)頻率超過一預(yù)設(shè)值的第一關(guān)鍵字過濾掉，得到第二關(guān)鍵字，將所述第二關(guān)鍵字與對應(yīng)的會話ID對應(yīng)保存；

所述第三關(guān)鍵字模塊，用于獲取web服務(wù)器對數(shù)據(jù)庫的操作，從對應(yīng)的SQL中解析提取第三關(guān)鍵字，所述第三關(guān)鍵字為數(shù)據(jù)庫操作對應(yīng)的數(shù)據(jù)，包括SQL語句中增刪改查的數(shù)據(jù)；

所述關(guān)聯(lián)模塊，用于將第二關(guān)鍵字與第三關(guān)鍵字進(jìn)行匹配，將匹配結(jié)果一致的第二關(guān)鍵字對應(yīng)的用戶名稱與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)保存，建立前端的用戶訪問行為與后端的數(shù)據(jù)庫改變的關(guān)聯(lián)關(guān)系，供后續(xù)數(shù)據(jù)審計分析。

7.根據(jù)權(quán)利要求6所述的一種匹配數(shù)據(jù)庫訪問用戶的審計系統(tǒng)，其特征在于：所述第二關(guān)鍵字模塊中的預(yù)設(shè)值根據(jù)不同的網(wǎng)址進(jìn)行調(diào)整。

8.根據(jù)權(quán)利要求6所述的一種匹配數(shù)據(jù)庫訪問用戶的審計系統(tǒng)，其特征在于：所述關(guān)聯(lián)模塊中“將匹配成功的第二關(guān)鍵字對應(yīng)的用戶名稱與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)保存”具體為：先將第二關(guān)鍵字對應(yīng)的會話ID與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)，之后再將第二關(guān)鍵字對應(yīng)的會話ID對應(yīng)的用戶名稱與第三關(guān)鍵字對應(yīng)的SQL語句進(jìn)行對應(yīng)保存。