[发明专利]一种数据库风险评估方法及装置

权利要求书

1.一种数据库风险评估方法，其特征在于，所述方法包括：

根据各个数据库的开发环境，选择与待采集数据库对应的元数据采集方法；

使用所述元数据采集方法，从所述待采集数据库所对应的元数据中采集出多个目标字段；

根据所述多个目标字段的字段类型、字段长度以及字段命名方式对所述待采集数据库进行评估；

当得到的评估值大于预设阈值时，确定所述待采集数据库为风险数据库。

2.根据权利要求1所述的数据库风险评估方法，其特征在于，所述根据各个数据库的开发环境，选择与待采集数据库对应的元数据采集方法的步骤包括：

在保存有数据库接口信息的Java数据库连接接口中获取与所述待采集数据库相对应的预设连接信息；

在保存有元数据采集方法的采集SQL数据库中获取与所述待采集数据库的开发环境相匹配的采集SQL；所述采集SQL用于在基于所述预设连接信息建立所述数据风险评估装置与所述待采集数据库之间的通讯连接后，采集元数据。

3.根据权利要求2所述的数据库风险评估方法，其特征在于，所述使用所述元数据采集方法，从所述待采集数据库所对应的元数据中采集出多个目标字段的步骤包括：

根据各个数据库之间的数据依赖关系，获取与所述待采集数据库相关联的关联数据库；

根据所述关联数据库的开发环境，确定与所述关联数据库对应的关联采集SQL；

使用所述采集SQL，从所述待采集数据库所对应的元数据中采集出第一字段；

使用所述关联采集SQL，从所述关联数据库对应的元数据中采集出第二字段；

将所述第一字段以及所述第二字段作为所述目标字段。

4.根据权利要求1所述的数据库风险评估方法，其特征在于，所述根据所述多个目标字段的字段类型、字段长度以及字段命名方式对所述待采集数据库进行评估的步骤包括：

判断所述元数据中表征数据库或者数据表格名称的字段命名方式是否符合预设命名方式；

判断所述元数据中所有字段的长度是否在预设范围内；

判断所述元数据中所有字段的类型是否为预设类型。

5.根据权利要求1所述的数据库风险评估方法，其特征在于，所述方法还包括：

当得到的评估值不大于预设阈值时，确定所述待采集数据库所对应的元数据的当前版本号；

判断所述当前版本号是否大于所述待采集数据库所对应的历史版本号；

当所述当前版本号大于所述历史版本号时，存储所述元数据，并将所述历史版本号更新为所述当前版本号。

6.一种数据库风险评估装置，其特征在于，所述数据库风险评估装置包括：

选择单元，用于根据各个数据库的开发环境，选择与待采集数据库对应的元数据采集方法；

采集单元，用于使用所述元数据采集方法，从所述待采集数据库所对应的元数据中采集出多个目标字段；

评估单元，用于根据所述多个目标字段的字段类型、字段长度以及字段命名方式对所述待采集数据库进行评估；

确定单元，用于当得到的评估值大于预设阈值时，确定所述待采集数据库为风险数据库。

7.根据权利要求6所述的数据库风险评估装置，其特征在于，所述选择单元包括：

第一获取子单元，用于在保存有数据库接口信息的Java数据库连接接口中获取与所述待采集数据库相对应的预设连接信息；

选择子单元，用于在保存有元数据采集方法的采集SQL数据库中获取与所述待采集数据库的开发环境相匹配的采集SQL；所述采集SQL用于在基于所述预设连接信息建立所述数据风险评估装置与所述待采集数据库之间的通讯连接后，采集元数据。