[發明專利]數據訪問連接會話保護方法以及裝置

有效

• 申請號: 202010413239.7
• 申請日: 2020-05-15
• 公開（公告）號: CN111639116B
• 公開（公告）日: 2023-06-09
• 發明（設計）人: 周家晶;苗浩;周繼恩
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06F16/25
• 分類號: G06F16/25;G06F16/2455;G06F16/2458
• 代理公司: 北京市中倫律師事務所 11410
• 代理人: 趙瑞

本申請公開了一種訪問連接會話保護方法以及裝置，具體實現方案為：方法包括：建立訪問連接會話，訪問連接會話包括當前上下文信息；確定訪問連接會話對應的第一連接，并獲取會話操作語句；利用第一連接將會話操作語句和當前上下文信息發送至信息保護模塊，以使信息保護模塊根據會話操作語句和當前上下文信息得到新的上下文信息。由于訪問連接會話與第一連接的對應關系使得不同的訪問連接會話中的上下文信息相互獨立，避免了在傳輸過程中上下文信息的泄露，將會話操作語句和當前上下文信息發送至信息保護模塊進行執行，避免了會話操作語句發送至數據庫節點中執行造成的上下文信息的泄露，提高了上下文信息傳輸和處理的安全性。

技術領域

本申請涉及計算機領域，尤其涉及訪問連接會話保護領域。

背景技術

連接池負責分配、管理和釋放連接，允許應用程序重復使用一個現有的連接，而不是再重新建立一個，能明顯提高對數據庫操作的性能。然而，客戶端與數據庫中間件之間建立的訪問連接會話中的上下文信息在數據庫訪問過程中可能發生泄漏或干擾，進而增大了數據庫訪問的安全風險。

發明內容

本申請實施例提供一種訪問連接會話保護方法以及裝置，以解決相關技術存在的問題，技術方案如下：

第一方面，提供了一種訪問連接會話保護方法，包括：

建立訪問連接會話，訪問連接會話包括當前上下文信息；

確定訪問連接會話對應的第一連接，并獲取會話操作語句；

利用第一連接將會話操作語句和當前上下文信息發送至信息保護模塊，以使信息保護模塊根據會話操作語句和當前上下文信息得到新的上下文信息。

在一種實施方式中，確定訪問連接會話對應的第一連接，包括：

與信息保護模塊建立第一連接，并將第一連接與訪問連接會話綁定；和/或

從連接池中獲取第一連接。

在一種實施方式中，還包括：

將新的上下文信息同步寫入訪問連接會話中。

在一種實施方式中，還包括：

根據客戶端發送的用戶操作語句的內容，生成多個會話操作語句和/或多個數據操作語句。

在一種實施方式中，還包括：

從連接池中獲取第二連接或建立一個第二連接。

在一種實施方式中，還包括：

利用第二連接將數據操作語句發送至對應的數據庫節點，以使數據庫節點根據數據操作語句執行數據操作。

在一種實施方式中，還包括：

利用第二連接，將當前上下文信息中數據操作相關的信息和數據操作語句發送至各數據庫節點，以使數據庫節點根據數據操作相關的信息和數據操作語句執行數據操作。

在一種實施方式中，還包括：

將執行數據操作后得到的反饋信息同步寫入當前上下文信息中。

第二方面，本實施方式提供了一種訪問連接會話保護裝置，包括：

訪問連接會話建立模塊，用于建立訪問連接會話，訪問連接會話包括當前上下文信息；

第一連接確定模塊，用于確定訪問連接會話對應的第一連接，并獲取會話操作語句；

當前上下文信息處理模塊，用于利用第一連接將會話操作語句和當前上下文信息發送至信息保護模塊，以使信息保護模塊根據會話操作語句和當前上下文信息得到新的上下文信息。

在一種實施方式中，第一連接確定模塊包括：