[發明專利]一種應用于運維審計navicat的自動代填方法

有效

• 申請號: 202010500851.8
• 申請日: 2020-06-04
• 公開（公告）號: CN111651756B
• 公開（公告）日: 2022-05-31
• 發明（設計）人: 王繼洪;范淵;吳永越;鄭學新;劉韜
• 申請（專利權）人: 成都安恒信息技術有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/60
• 代理公司: 成都君合集專利代理事務所(普通合伙) 51228
• 代理人: 何巍

1.一種應用于運維審計navicat的自動代填方法，其特征在于，包括以下步驟：

（1）提前在具有運維操作系統的windows系統中部署代填工具；

（2）通過運維審計系統捕獲需要進行運維的目標資產，生成包含目標資產信息密文的運維URI；

（3）運維URI啟動提前部署好的代填工具，并將目標資產相關信息密文傳遞給代填工具；

（4）代填工具解析接收的目標資產相關信息密文，并提取相關信息后，將其配置在windows注冊表中，形成會話內容，然后由代填工具啟動Navicat客戶端；

（5）Navicat客戶端直接從Windows注冊表拉取目標資產相關信息密文，并還原成目標資產相關信息的真實密碼，然后Navicat客戶端通過代填工具配置的會話內容接入運維審計系統，運維審計系統接入需要運維的目標資產，與Navicat客戶端形成通路。

2.根據權利要求1所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述步驟（1）中，提前部署的代填工具時，首先需要向當前用戶的windows系統注冊表中注冊運維審計系統中運維uri的解析能力。

3.根據權利要求2所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述步驟（1）中，提前部署的代填工具能主動發現部署在默認路徑的Navicat客戶端，如果代填工具在部署過程中未能主動發現，會產生彈窗提示需要用戶主動指定Navicat客戶端的位置。

4.根據權利要求3所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述步驟（1），提前部署的代填工具需要授予訪問windows系統注冊表的權限。

5.根據權利要求4所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述步驟（2）中的運維URI中目標資產信息密文由Base64編碼的二進制流構成，其中包含的目標資產的賬號密碼密文。

6.根據權利要求5所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述目標資產信息密文采用與Navicat客戶端相同的加密算法進行計算。

7.根據權利要求6所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述步驟（4）中，代填工具包含有Base64解碼模塊和字符提取模塊，Base64解碼模塊能夠對運維URI中的Base64編碼的二進制流進行解碼，將其轉換成字符，再由字符提取模塊針對字符進行掃描提取，提取的數據包括數據庫的類型和數據庫的參數值。

8.根據權利要求7所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述提取的數據庫類型包括Mysql、Oracle、SQL Server、Postgresql中的至少一種。

9.根據權利要求8所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述步驟（4）中，將提取的相關信息配置到windows注冊表中，形成會話內容的具體過程為：代填工具按照Navicat客戶端的會話配置格式，根據提取的數據庫類型和數據庫的參數值寫入windows注冊表中每類數據庫的對應位置，從而形成代填工具配置的會話內容。

10.根據權利要求9所述的一種應用于運維審計navicat的自動代填方法，其特征在于，所述步驟（5）中， Windows注冊表中的對應位置會話配置參數已由代填工具事先準備生成，能直接拉取到本次欲運維的資產，密碼以密文的形式在注冊表中存儲，由于運維審計系統外送的密碼密文使用Navicat的加密方式進行加密，使得Navicat能通過客戶端自身的加解密模塊還原出資產的真實密碼。