[發明專利]數據庫的解耦方法、裝置、設備及存儲介質

在審

• 申請號: 202210579829.6
• 申請日: 2022-05-25
• 公開（公告）號: CN114860545A
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 郭曉鳳
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F9/455
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝;曹勇

1.一種數據庫的解耦方法，其特征在于，所述方法包括：

對目標數據庫進行耦合掃描，得到耦合報告；

針對所述耦合報告中的各個被訪問對象，在預設的目標代碼庫中進行在預設的掃描范圍配置內的應用掃描，得到應用掃描報告；

若所述應用掃描報告不為空，則根據所述應用掃描報告，對所述目標數據庫進行交叉授權的替代處理，得到處理結束信號；

響應所述處理結束信號，根據預設的監測時長和所述目標數據庫，針對所述耦合報告中的每個關聯數據進行訪問監測，得到單項監測結果，其中，所述關聯數據包括：用戶標識和被訪問對象；

若存在所述單項監測結果為有訪問，則重復執行所述根據所述應用掃描報告，對所述目標數據庫進行交叉授權的替代處理，得到處理結束信號的步驟，直至所述單項監測結果均為無訪問；

若所述單項監測結果均為無訪問，根據所述目標數據庫和所述耦合報告生成權限回收腳本；

執行所述權限回收腳本，對所述目標數據庫進行權限回收，得到解耦結果。

2.根據權利要求1所述的數據庫的解耦方法，其特征在于，所述對目標數據庫進行耦合掃描，得到耦合報告的步驟，包括：

獲取耦合掃描腳本；

執行所述耦合掃描腳本，對所述目標數據庫的視圖及系統清單進行耦合掃描，得到所述耦合報告，其中，所述耦合報告包括：數據庫名稱、所述用戶標識、訪問數據庫表的業務系統、所述被訪問對象、被訪問對象屬主、被訪問對象歸屬業務系統，所述訪問數據庫表的業務系統和所述被訪問對象歸屬業務系統不相同，所述用戶標識是所述訪問數據庫表的業務系統的賬號。

3.根據權利要求1所述的數據庫的解耦方法，其特征在于，所述針對所述耦合報告中的各個被訪問對象，在預設的目標代碼庫中進行在預設的掃描范圍配置內的應用掃描，得到應用掃描報告的步驟，包括：

根據所述掃描范圍配置，從所述目標代碼庫中進行代碼查找，得到待掃描代碼；

根據所述耦合報告中的所述被訪問對象及所述被訪問對象屬主，對所述待掃描代碼進行應用掃描，得到所述應用掃描報告，其中，所述應用掃描報告包括：所述被訪問對象、所述被訪問對象屬主和代碼位置。

4.根據權利要求1所述的數據庫的解耦方法，其特征在于，所述根據所述應用掃描報告，對所述目標數據庫進行交叉授權的替代處理，得到處理結束信號的步驟，包括：

對所述應用掃描報告中的每條應用記錄進行場景分析，得到命中場景；

將任一個所述命中場景作為目標場景；

根據所述目標場景對應的交叉授權替代模板及所述應用記錄生成交叉授權替代腳本；

執行所述交叉授權替代腳本，對所述目標數據庫進行交叉授權的替代處理，生成單記錄結束信號；

重復執行所述將任一個所述命中場景作為目標場景的步驟，直至確定每個所述命中場景對應的所述單記錄結束信號；

根據各個所述單記錄結束信號生成所述處理結束信號。

5.根據權利要求4所述的數據庫的解耦方法，其特征在于，所述對所述應用掃描報告中的每條應用記錄進行場景分析，得到命中場景的步驟，包括：

將所述應用掃描報告中的每條所述應用記錄輸入預設的場景分析模型進行場景的分類預測，得到單記錄分類向量；

從所述單記錄分類向量中查找最大的概率，作為命中概率；

將所述命中概率對應的場景，作為所述命中場景。

6.根據權利要求1所述的數據庫的解耦方法，其特征在于，所述根據預設的監測時長和所述目標數據庫，針對所述耦合報告中的每個關聯數據進行訪問監測，得到單項監測結果的步驟，包括：

將所述耦合報告中的任一個所述關聯數據作為目標關聯數據；

采用數據庫細粒度審計的方法和將所述監測時長作為監測時間范圍，對所述目標數據庫進行所述目標關聯數據的訪問監測，得到所述目標關聯數據對應的所述單項監測結果。