[发明专利]一种基于天睿数据库的参数解析方法及装置

说明书

本申请实施例提供一种基于天睿数据库的参数解析方法及装置，涉及数据处理技术领域，该基于天睿数据库的参数解析方法包括：先获取流向天睿数据库的数据报文，并对数据报文进行解析，得到目标数据；然后根据目标数据判断数据报文是否为加密报文；如果否，从目标数据中确定出应答语句的正常响应报文；最后获取正常响应报文的返回/影响行数以及应答结果数据，得到参数解析结果，能够完整还原天睿数据库的响应参数，并能够避免在数据包加密情况下参数无法还原的情况，从而实现有效安全的数据库安全审计。

技术领域

本申请涉及数据处理技术领域，具体而言，涉及一种基于天睿数据库的参数解析方法及装置。

背景技术

天睿数据库(Teradata数据库)是关系型数据库，为世界上最大的商业数据库。现有的数据库参数解析方法，通常为针对神通数据库的解析还原其SQL命令与参数的方法，通过旁路获取数据包，并过滤得到神通数据库的交互数据，根据不同数据包类型执行相应的解析还原流程，得到SQL命令与参数内容。然而在实践中发现，现有方法只针对于神通数据库，并不适用于天睿数据库，无法直接提取出天睿数据库中响应参数，同时，当数据包加密时，不能还原相应数据库的参数。可见，现有方法无法适用于天睿数据库，同时存在数据包加密情况下参数无法还原的情况。

发明内容

本申请实施例的目的在于提供一种基于天睿数据库的参数解析方法及装置，能够完整还原天睿数据库的响应参数，并能够避免在数据包加密情况下参数无法还原的情况，从而实现有效安全的数据库安全审计。

本申请实施例第一方面提供了一种基于天睿数据库的参数解析方法，包括：

获取流向所述天睿数据库的应用层的数据报文，并对所述数据报文进行解析，得到目标数据；

根据所述目标数据判断所述数据报文是否为加密报文；

如果否，从所述目标数据中确定出应答语句的正常响应报文；

获取所述正常响应报文的返回/影响行数以及应答结果数据，得到参数解析结果。

在上述实现过程中，先获取流向天睿数据库的数据报文，并对数据报文进行解析，得到目标数据；然后根据目标数据判断数据报文是否为加密报文；如果否，从目标数据中确定出应答语句的正常响应报文；最后获取正常响应报文的返回/影响行数以及应答结果数据，得到参数解析结果，能够完整还原天睿数据库的响应参数，并能够避免在数据包加密情况下参数无法还原的情况，从而实现有效安全的数据库安全审计。

进一步地，所述根据所述目标数据判断所述数据报文是否为加密报文，包括：

判断所述天睿数据库是否预设有传输报文加密配置；

如果否，则获取所述目标数据头部的第一指定字节的加密标识值；

判断所述加密标识值是否为预设加密值；

如果是，则确定所述数据报文是加密报文；

如果否，则确定所述数据报文不是加密报文。

在上述实现过程中，能够预先判断数据包是否加密，从而避免在数据包加密情况下参数无法还原的情况。

进一步地，从所述目标数据中确定出应答语句的正常响应报文，包括：

获取所述目标数据头部前第二指定字节的报文类型标识值；

根据所述报文类型标识值从所述目标数据中提取应答语句的响应报文；

获取所述目标数据偏移第一偏移字节后的正异常标识值；

根据正异常标识值从所述目标数据中确定正常响应报文。

进一步地，所述获取所述正常响应报文的返回/影响行数以及应答结果数据，得到参数解析结果，包括：