[发明专利]基于驱动代理的应用和数据库访问行为关联的方法及装置

权利要求书

1.基于驱动代理的应用和数据库访问行为关联的方法，其特征在于，包括以下步骤：

在应用服务器上部署JDBC驱动代理程序，并在所述应用服务器的应用系统上配置JDBC驱动代理程序中的过滤器，所述应用服务器自带原生JDBC驱动；

若所述JDBC驱动代理程序中的过滤器收到HTTP协议请求时，则依据预设配置信息从SESSION中获取应用系统用户信息并放在堆内存中进行缓存；

若所述JDBC驱动代理程序收到SQL时，则读取缓存中的应用系统用户信息，并与所述SQL进行绑定，绑定后添加注释，以得到绑定有应用系统用户信息的SQL；

JDBC驱动代理程序调用所述原生JDBC驱动并将所述绑定有应用系统用户信息的SQL传给所述原生JDBC驱动；

数据库脱敏设备收到所述原生JDBC驱动的流量后，解析获取SQL信息，并从所述SQL信息中解析出应用系统用户信息；

数据库脱敏设备根据解析出的所述SQL信息和所述应用系统用户信息以及预设策略信息最终将应用系统访问行为和数据库访问行为进行关联并进行基于应用系统进行用户脱敏控制。

2.根据权利要求1所述的基于驱动代理的应用和数据库访问行为关联的方法，其特征在于，所述预设配置信息的方法包括在配置文件里配置参数。

3.根据权利要求2所述的基于驱动代理的应用和数据库访问行为关联的方法，其特征在于，所述配置文件与JDBC驱动代理程序放于同级目录下。

4.根据权利要求1所述的基于驱动代理的应用和数据库访问行为关联的方法，其特征在于，所述用户脱敏控制包括动态脱敏和静态脱敏。

5.根据权利要求1所述的基于驱动代理的应用和数据库访问行为关联的方法，其特征在于，所述预设策略信息的方法包括由动态脱敏系统进行策略设置后生成。

6.基于驱动代理的应用和数据库访问行为关联的装置，其特征在于，包括：

部署及配置模块：用于在应用服务器上部署JDBC驱动代理程序，并在所述应用服务器的应用系统上配置JDBC驱动代理程序中的过滤器，所述应用服务器自带原生JDBC驱动；

缓存模块：用于若所述JDBC驱动代理程序中的过滤器收到HTTP协议请求时，则依据预设配置信息从SESSION中获取应用系统用户信息并放在堆内存中进行缓存；

绑定模块：用于若所述JDBC驱动代理程序收到SQL时，则读取缓存中的应用系统用户信息，并与SQL进行绑定，绑定后添加注释，以得到绑定有应用系统用户信息的SQL；

调用模块：用于调用原生JDBC驱动并将绑定有应用系统用户信息的SQL传给原生JDBC驱动；

解析模块：用于收到原生JDBC驱动的流量后，解析获取SQL信息，并从SQL信息中解析出应用系统用户信息；

脱敏模块：用于依据解析出的SQL和应用系统用户信息以及预设策略信息最终将应用系统访问行为和数据库访问行为进行关联并进行基于应用系统进行用户脱敏控制。

7.根据权利要求6所述的基于驱动代理的应用和数据库访问行为关联的装置，其特征在于，所述缓存模块中，所述预设配置信息的方法包括在配置文件里配置参数。

8.根据权利要求7所述的基于驱动代理的应用和数据库访问行为关联的装置，其特征在于，包括所述配置文件与JDBC驱动代理程序放于同级目录下。

9.根据权利要求6所述的基于驱动代理的应用和数据库访问行为关联的装置，其特征在于，所述用户脱敏控制包括动态脱敏和静态脱敏。

10.根据权利要求6所述的基于驱动代理的应用和数据库访问行为关联的装置，其特征在于，所述预设策略信息的方法包括由动态脱敏系统进行策略设置后生成。