[發(fā)明專利]基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫(kù)訪問(wèn)行為關(guān)聯(lián)的方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010328419.5
• 申請(qǐng)日: 2020-04-23
• 公開（公告）號(hào): CN111428141A
• 公開（公告）日: 2020-07-17
• 發(fā)明（設(shè)計(jì)）人: 唐更新;王曉峰;宋輝;趙衛(wèi)國(guó)
• 申請(qǐng)（專利權(quán)）人: 北京中安星云軟件技術(shù)有限公司
• 主分類號(hào): G06F16/9535
• 分類號(hào): G06F16/9535;G06F16/242;H04L29/08;H04L29/06
• 代理公司: 北京魚爪知識(shí)產(chǎn)權(quán)代理有限公司 11754
• 代理人: 曹治麗

本發(fā)明公開了基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫(kù)訪問(wèn)行為關(guān)聯(lián)的方法及裝置，涉及數(shù)據(jù)庫(kù)應(yīng)用技術(shù)領(lǐng)域，包括在應(yīng)用服務(wù)器上部署JDBC驅(qū)動(dòng)代理程序，并在應(yīng)用服務(wù)器的應(yīng)用系統(tǒng)上配置JDBC驅(qū)動(dòng)代理程序中的過(guò)濾器，若JDBC驅(qū)動(dòng)代理程序中的過(guò)濾器收到HTTP協(xié)議請(qǐng)求時(shí)，則依據(jù)預(yù)設(shè)配置信息從SESSION中獲取應(yīng)用系統(tǒng)用戶信息并放在堆內(nèi)存中進(jìn)行緩存；數(shù)據(jù)庫(kù)脫敏設(shè)備解析獲取SQL信息，并從SQL信息中解析出應(yīng)用系統(tǒng)用戶信息；根據(jù)解析出的SQL信息和應(yīng)用系統(tǒng)用戶信息以及預(yù)設(shè)策略信息最終將應(yīng)用系統(tǒng)訪問(wèn)行為和數(shù)據(jù)庫(kù)訪問(wèn)行為進(jìn)行關(guān)聯(lián)并進(jìn)行基于應(yīng)用系統(tǒng)進(jìn)行用戶脫敏控制。相較于現(xiàn)有技術(shù)，基于應(yīng)用系統(tǒng)的SESSION會(huì)話獲取應(yīng)用信息所以數(shù)據(jù)庫(kù)訪問(wèn)更加精準(zhǔn)，更加安全，實(shí)時(shí)性更高。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)庫(kù)應(yīng)用技術(shù)領(lǐng)域，具體而言，涉及基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫(kù)訪問(wèn)行為關(guān)聯(lián)的方法及裝置。

背景技術(shù)

JDBC接口使用已有的SQL標(biāo)準(zhǔn)并支持與其它數(shù)據(jù)庫(kù)的連接標(biāo)準(zhǔn)，如ODBC(開放數(shù)據(jù)庫(kù)互連)之間的橋接。通過(guò)JDBC接口，可以直接對(duì)底層關(guān)系數(shù)據(jù)庫(kù)執(zhí)行SQL語(yǔ)句、獲取結(jié)果集、更新數(shù)據(jù)等。利用JDBC接口可以構(gòu)建更高級(jí)的工具和接口，使數(shù)據(jù)庫(kù)開發(fā)人員能夠用JavaAPI編寫各種數(shù)據(jù)庫(kù)應(yīng)用程序。

Java應(yīng)用程序首先訪問(wèn)關(guān)系數(shù)據(jù)庫(kù)廠商提供的JDBC接口，進(jìn)而訪問(wèn)相應(yīng)的關(guān)系數(shù)據(jù)庫(kù)。有了JDBC接口，向各種關(guān)系數(shù)據(jù)庫(kù)發(fā)送SQL語(yǔ)句就是一件很容易的事。應(yīng)用開發(fā)人員只需要用JDBC API編寫一個(gè)程序，就可以向相應(yīng)的數(shù)據(jù)庫(kù)發(fā)送SQL調(diào)用語(yǔ)句，而不需要為每種數(shù)據(jù)庫(kù)編寫相應(yīng)的應(yīng)用程序。

但是，實(shí)際使用過(guò)程中發(fā)現(xiàn)，數(shù)據(jù)庫(kù)訪問(wèn)的精準(zhǔn)度和實(shí)時(shí)性還有待提高。

發(fā)明內(nèi)容

為了克服上述問(wèn)題或者至少部分地解決上述問(wèn)題，本發(fā)明實(shí)施例提供基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫(kù)訪問(wèn)行為關(guān)聯(lián)的方法及裝置，以提高數(shù)據(jù)庫(kù)訪問(wèn)的精準(zhǔn)度和實(shí)時(shí)性。

本發(fā)明的實(shí)施例是這樣實(shí)現(xiàn)的：

基于驅(qū)動(dòng)代理的應(yīng)用和數(shù)據(jù)庫(kù)訪問(wèn)行為關(guān)聯(lián)的方法，包括以下步驟：

在應(yīng)用服務(wù)器上部署JDBC驅(qū)動(dòng)代理程序，并在所述應(yīng)用服務(wù)器的應(yīng)用系統(tǒng)上配置JDBC驅(qū)動(dòng)代理程序中的過(guò)濾器，所述應(yīng)用服務(wù)器自帶原生JDBC驅(qū)動(dòng)；

若所述JDBC驅(qū)動(dòng)代理程序中的過(guò)濾器收到HTTP協(xié)議請(qǐng)求時(shí)，則依據(jù)預(yù)設(shè)配置信息從SESSION中獲取應(yīng)用系統(tǒng)用戶信息并放在堆內(nèi)存中進(jìn)行緩存；

若所述JDBC驅(qū)動(dòng)代理程序收到SQL時(shí)，則讀取緩存中的應(yīng)用系統(tǒng)用戶信息，并與所述SQL進(jìn)行綁定，綁定后添加注釋，以得到綁定有應(yīng)用系統(tǒng)用戶信息的SQL；

JDBC驅(qū)動(dòng)代理程序調(diào)用所述原生JDBC驅(qū)動(dòng)并將所述綁定有應(yīng)用系統(tǒng)用戶信息的SQL傳給所述原生JDBC驅(qū)動(dòng)；

數(shù)據(jù)庫(kù)脫敏設(shè)備收到所述原生JDBC驅(qū)動(dòng)的流量后，解析獲取SQL信息，并從所述SQL信息中解析出應(yīng)用系統(tǒng)用戶信息；

數(shù)據(jù)庫(kù)脫敏設(shè)備根據(jù)解析出的所述SQL信息和所述應(yīng)用系統(tǒng)用戶信息以及預(yù)設(shè)策略信息最終將應(yīng)用系統(tǒng)訪問(wèn)行為和數(shù)據(jù)庫(kù)訪問(wèn)行為進(jìn)行關(guān)聯(lián)并進(jìn)行基于應(yīng)用系統(tǒng)進(jìn)行用戶脫敏控制。