[發明專利]數據庫異常篡改檢測方法、裝置、設備及存儲介質

在審

• 申請號: 202210362974.9
• 申請日: 2022-04-02
• 公開（公告）號: CN114722387A
• 公開（公告）日: 2022-07-08
• 發明（設計）人: 孫翀;彭佳麗;雷建云;帖軍;鄭祿;吳立鋒;莫海芳;夏昌松
• 申請（專利權）人: 中南民族大學
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F16/23;G06F11/14;G06F11/34
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 丁志新

1.一種數據庫異常篡改檢測方法，其特征在于，所述數據庫異常篡改檢測方法包括以下步驟：

獲取當前時刻區塊鏈上的第一事務日志摘要和所述當前時刻數據庫中的事務日志文件；

確定所述事務日志文件對應的第二事務日志摘要，并判斷所述第一事務日志摘要與所述第二事務日志摘要是否相同；

若否，則判定當前數據庫存在事務日志篡改。

2.如權利要求1所述的數據庫異常篡改檢測方法，其特征在于，所述確定所述事務日志文件對應的第二事務日志摘要，并判斷所述第一事務日志摘要與所述第二事務日志摘要是否相同的步驟之后，還包括：

若是，則獲取目標時刻的目標備份文件，根據所述目標備份文件和所述事務日志文件確定第一備份文件；

確定所述當前數據庫在所述當前時刻對應的第二備份文件，并判斷所述第一備份文件與所述第二備份文件是否相同；

若否，則判定所述當前數據庫存在文件篡改。

3.如權利要求2所述的數據庫異常篡改檢測方法，其特征在于，所述若否，則判定所述當前數據庫存在文件篡改的步驟之后，還包括：

獲取目標時刻的目標備份文件；

獲取目標時刻至當前時刻產生的目標事務日志；

根據所述目標備份文件和所述目標事務日志對所述當前數據庫進行數據恢復。

4.如權利要求1所述的數據庫異常篡改檢測方法，其特征在于，所述獲取當前時刻區塊鏈上的第一事務日志摘要和所述當前時刻數據庫中的事務日志文件的步驟之前，還包括：

獲取目標時刻區塊鏈上的第三備份文件摘要和所述目標時刻的目標備份文件；

確定所述目標備份文件對應的第四備份文件摘要，并判斷所述第三備份文件摘要與所述第四備份文件摘要是否相同；

若是，則執行所述獲取當前時刻區塊鏈上的第一事務日志摘要和所述當前時刻數據庫中的事務日志文件的步驟。

5.如權利要求4所述的數據庫異常篡改檢測方法，其特征在于，所述獲取目標時刻區塊鏈上的第三備份文件摘要和所述目標時刻的目標備份文件的步驟之前，還包括：

對數據庫進行備份生成初始備份文件，并確定所述初始備份文件的備份文件摘要；

將所述備份文件摘要存儲至預設區塊鏈中；

在接收到數據更新請求時，對所述當前數據庫進行數據更新，并生成當前事務日志；

確定所述當前事務日志的當前事務日志摘要，并將所述當前事務日志摘要存儲至預設區塊鏈中。

6.如權利要求4所述的數據庫異常篡改檢測方法，其特征在于，所述確定所述目標備份文件對應的第四備份文件摘要，并判斷所述第三備份文件摘要與所述第四備份文件摘要是否相同的步驟之后，還包括：

若所述第三備份文件摘要與所述第四備份文件摘要不相同，則判定所述當前數據庫存在異常篡改。

7.如權利要求1-6任一項所述的數據庫異常篡改檢測方法，其特征在于，所述若否，則判定當前數據庫存在事務日志篡改的步驟之后，還包括：

獲取目標時刻的目標備份文件；

根據所述目標備份文件、所述第一事務日志摘要和所述第二事務日志摘要對所述當前數據庫進行數據恢復。

8.一種數據庫異常篡改檢測裝置，其特征在于，所述數據庫異常篡改檢測裝置包括：

獲取模塊，用于獲取當前時刻區塊鏈上的第一事務日志摘要和所述當前時刻數據庫中的事務日志文件；

判斷模塊，用于確定所述事務日志文件對應的第二事務日志摘要，并判斷所述第一事務日志摘要與所述第二事務日志摘要是否相同；

判定模塊，用于若否，則判定當前數據庫存在事務日志篡改。

9.一種數據庫異常篡改檢測設備，其特征在于，所述設備包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的數據庫異常篡改檢測程序，所述數據庫異常篡改檢測程序配置為實現如權利要求1至7中任一項所述的數據庫異常篡改檢測方法的步驟。

10.一種存儲介質，其特征在于，所述存儲介質上存儲有數據庫異常篡改檢測程序，所述數據庫異常篡改檢測程序被處理器執行時實現如權利要求1至7任一項所述的數據庫異常篡改檢測方法的步驟。