[發明專利]數據庫語句的檢查方法、系統、裝置及電子設備

在審

• 申請號: 202210552506.8
• 申請日: 2022-05-20
• 公開（公告）號: CN114840529A
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 夏康;董勇明;梁昊然;秦真
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F16/22
• 分類號: G06F16/22;G06F16/242;G06F16/2453;G06F16/2455
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 周春枚

本發明公開了一種數據庫語句的檢查方法、系統、裝置及電子設備。該方法包括：獲取待檢查的數據庫語句；確定與數據庫語句對應的查詢場景；確定與查詢場景對應的策略樹，其中，策略樹表征對數據庫語句進行檢查的檢查邏輯；基于策略樹，對數據庫語句進行字符串檢查，得到第一檢查結果。本發明解決了現有技術中采用統一的檢查規則對不同場景下的數據庫語句進行檢查造成的檢查精細度低的技術問題。

技術領域

本發明涉及信息安全領域，具體而言，涉及一種數據庫語句的檢查方法、系統、裝置及電子設備。

背景技術

根據應用業務場景的類別、數據庫語句的執行條件等，可以將一個應用系統中對數據庫的訪問細分為若干查詢場景，如聯機交易場景、批量作業場景、匯總統計場景、版本投產場景、系統運維場景等。

在各類查詢場景下，當數據庫語句(如，SQL等)訪問數據庫時，均需對數據庫語句進行檢查，以保證數據庫語句滿足該類查詢場景的要求。

然而，在現有技術中，為了兼顧各種查詢場景，相關檢查系統往往取各場景檢查閾值中的最大值作為規則進行統一設定。以數據庫語句執行時間為例，設聯機交易場景下數據庫語句執行時間超過0.5秒為慢數據庫語句，批量作業場景下數據庫語句執行時間超過10秒為慢數據庫語句，為了同時支持聯機交易場景下和批量作業場景下的運行，關于數據庫語句執行時間的慢數據庫語句檢查閾值需設置為10秒，從而導致對于聯機交易場景下的數據庫語句的檢查過于寬松，進而失去檢查效果。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種數據庫語句的檢查方法、系統、裝置及電子設備，以至少解決現有技術中采用統一的檢查規則對不同場景下的數據庫語句進行檢查造成的檢查精細度低的技術問題。

根據本發明實施例的一個方面，提供了一種數據庫語句的檢查方法，包括：獲取待檢查的數據庫語句；確定與數據庫語句對應的查詢場景；確定與查詢場景對應的策略樹，其中，策略樹表征對數據庫語句進行檢查的檢查邏輯；基于策略樹，對數據庫語句進行字符串檢查，得到第一檢查結果。

進一步地，數據庫語句的檢查方法還包括：獲取第一調用指令，其中，第一調用指令為目標數據庫在數據庫語句輸入解析器之前發送的指令，目標數據庫為數據庫語句所處理的數據庫，解析器設置在目標數據庫中；基于第一調用指令，獲取數據庫語句。

進一步地，數據庫語句的檢查方法還包括：確定數據庫語句所對應的階段信息，其中，階段信息用于表征數據庫對數據庫語句進行處理的處理狀態；根據策略樹以及數據庫語句對應的階段信息，從多個規則單元中確定至少一個目標規則單元，其中，目標規則單元用于檢查數據庫語句；根據策略樹，確定組合邏輯；基于組合邏輯組合至少一個目標規則單元，得到第一目標治理策略；基于第一目標治理策略，對數據庫語句進行字符串檢查，得到第一檢查結果。

進一步地，數據庫語句的檢查方法還包括：在基于策略樹，對數據庫語句進行字符串檢查，得到第一檢查結果之后，基于第一檢查結果以及場景信息表，確定是否觸發第一攔截指令，其中，場景信息表至少用于表征觸發對目標數據庫進行攔截的攔截指令的條件；在確定未觸發第一攔截指令的情況下，控制目標數據庫將數據庫語句輸入解析器；獲取解析樹，其中，解析樹為解析器對數據庫語句進行解析處理得到的；根據策略樹、解析樹對應的階段信息以及多個規則單元，確定第二目標治理策略；基于第二目標治理策略，對解析樹進行結構化檢查，得到第二檢查結果。

進一步地，數據庫語句的檢查方法還包括：在基于第二目標治理策略，對解析樹進行結構化檢查，得到第二檢查結果之后，基于第二檢查結果以及場景信息表，確定是否觸發第二攔截指令；在確定未觸發第二攔截指令的情況下，控制目標數據庫對解析樹進行處理，以得到目標解析樹；根據策略樹、目標解析樹所對應的階段信息以及多個規則單元，確定第三目標治理策略；基于第三目標治理策略，對目標解析樹進行格式檢查，得到第三檢查結果。