[发明专利]解析和还原TNS协议314版本中SQL命令和参数的方法

说明书

本发明实施例提供了一种解析和还原TNS协议314版本中SQL命令和参数的方法。该方法包括：采用旁路获取网络中客户端向Oracle数据库服务器发送的TNS协议Data类型数据包，将Data类型数据包进行过滤获取Data类型数据包的负载部分数据，将所述Data类型数据包的负载部分解析到TNS协议的SQL语句软件中进行处理，获取0x035e命令位置后，通过五个模块的解析处理最终还原出客户端的SQL命令和包含参数的SQL语句。本发明通过分析Oracle数据库的应用系统客户端与Oracle数据库之间的通讯协议TNS的314版本的Data类型数据包的负载部分，将SQL语句进行有效的分解，分别分析出通讯报文长度小于255字节的SQL语句、长度大于255字节的SQL语句以及客户端可视操作生成SQL语句所带的参数。

技术领域

本发明属于网络信息安全与计算机应用技术领域，尤其涉及一种解析和还原TNS协议314版本中SQL命令和参数的方法。

背景技术

专利CN102801714B发明了一种旁路式解析和还原TNS协议中SQL命令的方法，利用开源库获取并输出所有网络设备接口号、名称和描述信息，选择需要捕获的网络设备接口号作为指定的数据捕获网络设备接口，其次设置参数device、参数snaplen、网络设备接口工作模式、超时时间参数、参数ebuf，打开指定的数据捕获网络设备接口。然后判断捕获数据的数据链路层类型，若为以太网，则编译包过滤表达式“TCP”进入驱动程序。最后开始循环捕获网络数据帧，根据包过滤表达式对每个数据帧调用回调函数解析出SQL语句。

现有技术方法不能提取新版本TNS(Transparence Network Substrate，透明网络底层)协议(314版本)中的SQL命令，无法满足长度大于255个字节的SQL命令还原要求，也无法还原客户端可视操作产生SQL命令中的参数。

发明内容

本发明的实施例提供了一种解析和还原TNS协议314版本中SQL命令和参数的方法，通过分析Oracle数据库的应用系统客户端与Oracle数据库之间的通讯协议TNS的Data类型数据包的负载部分，将SQL语句进行有效的分解，分别分析出通讯报文长度小于255字节的SQL语句、长度大于255字节的SQL语句以及客户端可视操作生成SQL语句所带的参数。

为了实现上述目的，本发明采取了如下技术方案。

一种解析和还原TNS协议314版本中SQL命令和参数的方法，其特征在于，该方法包括：

旁路获取网络中客户端向Oracle数据库服务器发送的TNS协议314版本的Data类型数据包，对所述TNS协议314版本的Data类型数据包进行过滤，获取所述TNS协议314版本的Data类型数据包的负载部分数据；

根据所述TNS协议314版本的Data类型数据包的负载部分中的第一和第二个字节的值，通过解析处理获取所述TNS协议314版本的Data类型数据包中的0x035e命令位置，根据所述0x035e命令位置通过TNS协议SQL语句解析处理流程得到所述客户端的SQL命令和包含参数的SQL语句。

所述的对TNS协议314版本的Data类型数据包进行过滤，获取所述TNS协议314版本的Data类型数据包的负载部分数据，包括：

提取TNS协议314版本数据包的包头部分，当所述包头部分的第5个字节值为0x06，则确定所述包头部分为Data类型数据包，该Data类型数据包的数据部分的前4个字节为Data flag，且Data flag的值为0x00，数据部分的前4个字节之后的字节为Data负载部分。

所述的根据所述TNS协议314版本的Data类型数据包的负载部分中的第一和第二个字节的值，通过解析处理获取所述TNS协议314版本的Data类型数据包中的0x035e命令位置，包括：