[發明專利]一種安全訪問數據庫的方法及裝置

在審

• 申請號: 202010600959.4
• 申請日: 2020-06-28
• 公開（公告）號: CN111767572A
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 楊松
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李飛

1.一種安全訪問數據庫的方法，其特征在于，所述方法包括：

獲取訪問用戶的用戶屬性信息以及結構化查詢語言SQL語句，其中，所述用戶屬性信息包括：用戶名，用戶登錄的IP地址和訪問時間；

采用語法分析解析所述SQL語句得到SQL屬性信息、操作類型以及操作對象，其中，所述SQL屬性信息包括所述SQL語句的執行時間戳，所述操作類型包括數據定義操作、數據查詢操作、數據增加操作、數據更新操作、數據插入操作或數據控制操作；

根據所述用戶屬性信息、所述SQL屬性信息、所述操作類型、所述操作對象和權限規則確認所述訪問用戶具有操作權限。

2.如權利要求1所述的方法，其特征在于，所述采用語法分析解析所述SQL語句得到SQL屬性信息、操作類型以及操作對象，包括：

捕獲所述SQL語句的各字段；

從所述各字段中提取有效信息，其中，所述有效信息是根據為各所述操作類型制定的成分模板確定的。

3.如權利要求1所述的方法，其特征在于，所述根據所述用戶屬性信息、所述SQL屬性信息、所述操作類型、所述操作對象和權限規則確認所述訪問用戶具有操作權限，包括：根據匹配規則和所述用戶屬性的匹配結果確認用戶校驗合格。

4.如權利要求1所述的方法，其特征在于，所述根據所述用戶屬性信息、所述SQL屬性信息、所述操作類型、所述操作對象和權限規則確認所述訪問用戶具有操作權限，包括：

根據匹配規則與所述用戶屬性的匹配結果確認用戶校驗合格；

根據所述匹配規則和所述操作類型的匹配結果確定合格用戶的操作請求被允許。

5.如權利要求1所述的方法，其特征在于，所述根據所述用戶屬性信息、所述SQL屬性信息、所述操作類型、所述操作對象和權限規則確認所述訪問用戶具有操作權限，包括：

根據匹配規則和所述用戶屬性的匹配結果確認用戶校驗合格；

根據所述匹配規則和所述操作類型的匹配結果確定合格用戶的操作請求被允許；

根據所述匹配規則與所述操作對象的匹配結果確定所述合格用戶的被允許的操作的操作對象合規。

6.如權利要求1-5任一項所述的方法，其特征在于，所述操作對象包括：表、視圖或者字段。

7.如權利要求1-5任一項所述的方法，其特征在于，所述語法分析基于YACC/LEX策略。

8.一種安全訪問數據庫的裝置，其特征在于，所述裝置包括：

獲取模塊，被配置為獲取訪問用戶的用戶屬性信息以及SQL語句，其中，所述用戶屬性信息包括：用戶名，用戶登錄的IP地址和訪問時間；

SQL解析模塊，被配置為采用語法分析解析所述SQL語句得到SQL屬性信息、操作類型以及操作對象，其中，所述SQL屬性信息包括所述SQL語句的執行時間戳，所述操作類型包括數據定義操作、數據查詢操作、數據增加操作、數據更新操作、數據插入操作或數據控制操作；

安全確認模塊，被配置為根據所述用戶屬性信息、所述SQL屬性信息、所述操作類型、所述操作對象和權限規則確認所述訪問用戶具有操作權限。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時可實現權利要求1-7中任意一條權利要求所述的方法。

10.一種安全訪問數據庫的設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其中，所述處理器執行所述程序時可實現權利要求1-7中任意一條權利要求所述的方法。