[发明专利]一种数据库蜜罐的可验证数据构造方法及系统

说明书

本发明提出一种数据库蜜罐的可验证数据构造方法及系统，包括：获取待构造的原始数据库中的数据表，并确定其各字段名称；根据所述字段名称，判断所述数据表中字段值域长度小于预设值的字段数量是否大于1，如果是则执行下一步骤，否则在数据表尾部添加一个布尔型字段；在所述数据表中选取任意两个值域长度小于预设值，且值域中包含不低于2个可用值的字段；构造所选取字段间的映射，则所述字段的值域中符合所构造映射的值即为所述两个字段的数据。本发明利用多个值域空间少的数据进行互为验证的模式，保证数据表不失真，又可证明其数据来源，说明数据表的非真实性。

技术领域

本发明涉及计算机网络安全领域，特别涉及一种数据库蜜罐的可验证数据构造方法及系统。

背景技术

在现有的建立数据库蜜罐技术中，为了使数据库蜜罐能够达到迷惑攻击者，使其能够长期存在于蜜罐中记录其行为，通常采用数据构造的方式，使数据库蜜罐中的数据更接近实际的业务数据，在数据构造过程中，为了避免对真实数据的泄露，一般采用对真实数据进行处理后再添加到蜜罐中的手段。或为了能够在数据库蜜罐中的数据被泄露后，能够声明所述数据为非真实数据，证明其数据来源，采用对值域较大的字段添加水印的方式，所述方式既可以进一步嵌入额外数据，又不使数据失真而被攻击者发现。但在实际应用中，存在很多字段长度较小的情况，如性别字段：男或女，或被标记为0或1；年龄字段：一般为1-100等，这类字段的数据值域很小，无法进行添加水印。而数据库蜜罐的数据有时并非完整泄露，而仅对部分数据进行提取泄露，所以无法针对这种情况进行证明其数据来源。

发明内容

针对上述问题，本发明提出了一种针对值域长度较短字段的构造方法，通过建立两个字段间的映射，使其满足预设的映射计算等式，能够在保证两个字段数据不失真的前提下，达到验证数据来源的目的。在真实数据库的数据表中，是不可能出现两组字段间形成映射的情况，因此可以说明数据为设计伪造的，而非真实用户数据。

一种数据库蜜罐的可验证数据构造方法，包括：

获取待构造的原始数据库中的数据表，并确定其各字段名称；

根据所述字段名称，判断所述数据表中字段值域长度小于预设值的字段数量是否大于1，如果是则执行下一步骤，否则在数据表尾部添加一个布尔型字段；

在所述数据表中选取任意两个值域长度小于预设值，且值域中包含不低于2个可用值的字段；

构造所选取字段的映射，则所述字段的值域中符合所构造映射的值即为所述两个字段的数据。

所述的方法中，所述构造所选取字段间的映射关系为：预先设定映射关系组合，由用户选择。

一种数据库蜜罐的可验证数据构造系统，包括：

获取模块，用于获取待构造的原始数据库中的数据表，并确定其各字段名称；

判断模块，用于根据所述字段名称，判断所述数据表中字段值域长度小于预设值的字段数量是否大于1，如果是，则进入筛选模块，否则在数据表尾部添加一个布尔型字段；

筛选模块，用于在所述数据表中选取任意两个值域长度小于预设值，且值域中包含不低于2个可用值的字段；

映射建立模块，用于构造所选取字段的映射，则所述字段的值域中符合所构造映射的值即为所述两个字段的数据。

利用本发明方法构造数据，所述映射的等式可由用户选择，能够使攻击者认为所述数据为真实数据，达到迷惑攻击者的目的，同时如果数据被攻击者公开，则可以通过公开用户选择的映射等式，验证所述公开的数据为伪造的数据，并非真实的数据。