[发明专利]一种应用于运维审计系统的oracle数据库的访问方法

权利要求书

1.一种应用于运维审计系统的oracle数据库的访问方法，其特征在于：包括以下步骤：

1）运维审计系统管理员登录运维审计系统，创建数据库资产，生成配置文件，并授权给运维审计系统用户；

2）运维审计系统用户登录运维审计系统，下载配置文件至oracle数据库客户端配置目录；

3）运维审计系统用户登录oracle数据库客户端，在客户端下拉列表选择数据库资产进行登录；

4）运维审计系统与oracle数据库客户端交互，认证通过，进入审计状态，如果认证失败，oracle数据库客户端返回错误信息，运维审计系统用户重复步骤2）、步骤3）和步骤4）；

5）任务结束时，运维审计系统用户退出oracle数据库客户端，再次登录时，重复步骤3）和步骤4）；

所述步骤4）中的认证包括运维审计系统与oracle数据库客户端交互的用户名认证、授权认证和运维审计系统与oracle数据库服务器交互的账户认证。

2.根据权利要求1所述的一种应用于运维审计系统的oracle数据库访问方法，其特征在于：所述数据库资产包括oracle数据库服务器的用户名，oracle数据库服务器用户密码，实例名，登录属性，登录角色以及ip和端口。

3.根据权利要求2所述的一种应用于运维审计系统的oracle数据库访问方法，其特征在于：所述步骤1）中，具体步骤包括：

1.1)运维系审计系统管理员登录运维审计系统；

1.2）读取运维审计系统的数据库资产；

1.3）将运维审计系统的数据库服务器的ip和端口填入配置文件的HOST字段值和PORT字段值；

1.4）如果数据库资产的登录属性为SID, 则将运维审计系统的用户名，oracle数据库服务器的用户名，实例名，登录角色，ip和端口组合成配置文件的SID字段；如果登录属性为SERVICENAME,则将运维审计系统的用户名，oracle数据库服务器的用户名，实例名，登录角色，ip和端口形成配置文件的SERVICE_NAME字段；

1.5）将oracle数据库服务器的用户名,ip和端口，实例名组合成配置文件的选项标题，用于运维审计系统用户在登录oracle数据库客户端时识别目标oracle数据库服务器。

4.根据权利要求1所述一种应用于运维审计系统的oracle数据库访问方法，其特征在于：用户名认证的具体步骤包括：

a.1）运维审计系统从TNS协议数据包中获取运维审计系统用户名、AUTH_SESSKEY字段和AUTH_PASSWORD字段，并对AUTH_PASSWORD字段进行解密，得到明文密码；

a.2）查看运维审计系统的密码表，读取步骤a.1)中用户名对应的密码，如果该密码与步骤a.1）中解密出来的明文密码相同，则认证成功。

5.根据权利要求1所述一种应用于运维审计系统的oracle数据库访问方法，其特征在于：所述授权认证的具体步骤包括：

b.1）在oracle协议数据中获取运维审计系统用户的用户名和oracle数据库服务器的数据库资产信息；

b.2）在运维审计系统的授权表中查找用户名和服务器信息，如果存在步骤b.1）中的内容，则授权认证成功。

6.根据权利要求1所述一种应用于运维审计系统的oracle数据库访问方法，其特征在于：所述账户认证的具体步骤包括：

c.1）运维审计系统获取oracle 数据库服务器发送的AUTH_SESSKEY字段以及AUTH_VFR_DATA字段；

c.2）运维审计系统结合步骤c.1）中的AUTH_SESSKEY字段、AUTH_VFR_DATA字段、oracle数据库服务器的账户名和密码，生成AUTH_PASSWORD字段和新的AUTH_SESSKEY字段发送到oracle数据库服务器；

c.3）如果oracle数据库服务器没有返回错误信息，则认证成功。