[發(fā)明專利]基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的方法及裝置

在審

• 申請?zhí)枺?/td>: 202010328419.5
• 申請日: 2020-04-23
• 公開（公告）號: CN111428141A
• 公開（公告）日: 2020-07-17
• 發(fā)明（設(shè)計(jì)）人: 唐更新;王曉峰;宋輝;趙衛(wèi)國
• 申請（專利權(quán)）人: 北京中安星云軟件技術(shù)有限公司
• 主分類號: G06F16/9535
• 分類號: G06F16/9535;G06F16/242;H04L29/08;H04L29/06
• 代理公司: 北京魚爪知識產(chǎn)權(quán)代理有限公司 11754
• 代理人: 曹治麗

1.基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的方法，其特征在于，包括以下步驟：

在應(yīng)用服務(wù)器上部署JDBC驅(qū)動(dòng)代理程序，并在所述應(yīng)用服務(wù)器的應(yīng)用系統(tǒng)上配置JDBC驅(qū)動(dòng)代理程序中的過濾器，所述應(yīng)用服務(wù)器自帶原生JDBC驅(qū)動(dòng)；

若所述JDBC驅(qū)動(dòng)代理程序中的過濾器收到HTTP協(xié)議請求時(shí)，則依據(jù)預(yù)設(shè)配置信息從SESSION中獲取應(yīng)用系統(tǒng)用戶信息并放在堆內(nèi)存中進(jìn)行緩存；

若所述JDBC驅(qū)動(dòng)代理程序收到SQL時(shí)，則讀取緩存中的應(yīng)用系統(tǒng)用戶信息，并與所述SQL進(jìn)行綁定，綁定后添加注釋，以得到綁定有應(yīng)用系統(tǒng)用戶信息的SQL；

JDBC驅(qū)動(dòng)代理程序調(diào)用所述原生JDBC驅(qū)動(dòng)并將所述綁定有應(yīng)用系統(tǒng)用戶信息的SQL傳給所述原生JDBC驅(qū)動(dòng)；

數(shù)據(jù)庫脫敏設(shè)備收到所述原生JDBC驅(qū)動(dòng)的流量后，解析獲取SQL信息，并從所述SQL信息中解析出應(yīng)用系統(tǒng)用戶信息；

數(shù)據(jù)庫脫敏設(shè)備根據(jù)解析出的所述SQL信息和所述應(yīng)用系統(tǒng)用戶信息以及預(yù)設(shè)策略信息最終將應(yīng)用系統(tǒng)訪問行為和數(shù)據(jù)庫訪問行為進(jìn)行關(guān)聯(lián)并進(jìn)行基于應(yīng)用系統(tǒng)進(jìn)行用戶脫敏控制。

2.根據(jù)權(quán)利要求1所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的方法，其特征在于，所述預(yù)設(shè)配置信息的方法包括在配置文件里配置參數(shù)。

3.根據(jù)權(quán)利要求2所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的方法，其特征在于，所述配置文件與JDBC驅(qū)動(dòng)代理程序放于同級目錄下。

4.根據(jù)權(quán)利要求1所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的方法，其特征在于，所述用戶脫敏控制包括動(dòng)態(tài)脫敏和靜態(tài)脫敏。

5.根據(jù)權(quán)利要求1所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的方法，其特征在于，所述預(yù)設(shè)策略信息的方法包括由動(dòng)態(tài)脫敏系統(tǒng)進(jìn)行策略設(shè)置后生成。

6.基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的裝置，其特征在于，包括：

部署及配置模塊：用于在應(yīng)用服務(wù)器上部署JDBC驅(qū)動(dòng)代理程序，并在所述應(yīng)用服務(wù)器的應(yīng)用系統(tǒng)上配置JDBC驅(qū)動(dòng)代理程序中的過濾器，所述應(yīng)用服務(wù)器自帶原生JDBC驅(qū)動(dòng)；

緩存模塊：用于若所述JDBC驅(qū)動(dòng)代理程序中的過濾器收到HTTP協(xié)議請求時(shí)，則依據(jù)預(yù)設(shè)配置信息從SESSION中獲取應(yīng)用系統(tǒng)用戶信息并放在堆內(nèi)存中進(jìn)行緩存；

綁定模塊：用于若所述JDBC驅(qū)動(dòng)代理程序收到SQL時(shí)，則讀取緩存中的應(yīng)用系統(tǒng)用戶信息，并與SQL進(jìn)行綁定，綁定后添加注釋，以得到綁定有應(yīng)用系統(tǒng)用戶信息的SQL；

調(diào)用模塊：用于調(diào)用原生JDBC驅(qū)動(dòng)并將綁定有應(yīng)用系統(tǒng)用戶信息的SQL傳給原生JDBC驅(qū)動(dòng)；

解析模塊：用于收到原生JDBC驅(qū)動(dòng)的流量后，解析獲取SQL信息，并從SQL信息中解析出應(yīng)用系統(tǒng)用戶信息；

脫敏模塊：用于依據(jù)解析出的SQL和應(yīng)用系統(tǒng)用戶信息以及預(yù)設(shè)策略信息最終將應(yīng)用系統(tǒng)訪問行為和數(shù)據(jù)庫訪問行為進(jìn)行關(guān)聯(lián)并進(jìn)行基于應(yīng)用系統(tǒng)進(jìn)行用戶脫敏控制。

7.根據(jù)權(quán)利要求6所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的裝置，其特征在于，所述緩存模塊中，所述預(yù)設(shè)配置信息的方法包括在配置文件里配置參數(shù)。

8.根據(jù)權(quán)利要求7所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的裝置，其特征在于，包括所述配置文件與JDBC驅(qū)動(dòng)代理程序放于同級目錄下。

9.根據(jù)權(quán)利要求6所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的裝置，其特征在于，所述用戶脫敏控制包括動(dòng)態(tài)脫敏和靜態(tài)脫敏。

10.根據(jù)權(quán)利要求6所述的基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫訪問行為關(guān)聯(lián)的裝置，其特征在于，所述預(yù)設(shè)策略信息的方法包括由動(dòng)態(tài)脫敏系統(tǒng)進(jìn)行策略設(shè)置后生成。