[发明专利]数据库的解耦方法、装置、设备及存储介质

权利要求书

1.一种数据库的解耦方法，其特征在于，所述方法包括：

对目标数据库进行耦合扫描，得到耦合报告；

针对所述耦合报告中的各个被访问对象，在预设的目标代码库中进行在预设的扫描范围配置内的应用扫描，得到应用扫描报告；

若所述应用扫描报告不为空，则根据所述应用扫描报告，对所述目标数据库进行交叉授权的替代处理，得到处理结束信号；

响应所述处理结束信号，根据预设的监测时长和所述目标数据库，针对所述耦合报告中的每个关联数据进行访问监测，得到单项监测结果，其中，所述关联数据包括：用户标识和被访问对象；

若存在所述单项监测结果为有访问，则重复执行所述根据所述应用扫描报告，对所述目标数据库进行交叉授权的替代处理，得到处理结束信号的步骤，直至所述单项监测结果均为无访问；

若所述单项监测结果均为无访问，根据所述目标数据库和所述耦合报告生成权限回收脚本；

执行所述权限回收脚本，对所述目标数据库进行权限回收，得到解耦结果。

2.根据权利要求1所述的数据库的解耦方法，其特征在于，所述对目标数据库进行耦合扫描，得到耦合报告的步骤，包括：

获取耦合扫描脚本；

执行所述耦合扫描脚本，对所述目标数据库的视图及系统清单进行耦合扫描，得到所述耦合报告，其中，所述耦合报告包括：数据库名称、所述用户标识、访问数据库表的业务系统、所述被访问对象、被访问对象属主、被访问对象归属业务系统，所述访问数据库表的业务系统和所述被访问对象归属业务系统不相同，所述用户标识是所述访问数据库表的业务系统的账号。

3.根据权利要求1所述的数据库的解耦方法，其特征在于，所述针对所述耦合报告中的各个被访问对象，在预设的目标代码库中进行在预设的扫描范围配置内的应用扫描，得到应用扫描报告的步骤，包括：

根据所述扫描范围配置，从所述目标代码库中进行代码查找，得到待扫描代码；

根据所述耦合报告中的所述被访问对象及所述被访问对象属主，对所述待扫描代码进行应用扫描，得到所述应用扫描报告，其中，所述应用扫描报告包括：所述被访问对象、所述被访问对象属主和代码位置。

4.根据权利要求1所述的数据库的解耦方法，其特征在于，所述根据所述应用扫描报告，对所述目标数据库进行交叉授权的替代处理，得到处理结束信号的步骤，包括：

对所述应用扫描报告中的每条应用记录进行场景分析，得到命中场景；

将任一个所述命中场景作为目标场景；

根据所述目标场景对应的交叉授权替代模板及所述应用记录生成交叉授权替代脚本；

执行所述交叉授权替代脚本，对所述目标数据库进行交叉授权的替代处理，生成单记录结束信号；

重复执行所述将任一个所述命中场景作为目标场景的步骤，直至确定每个所述命中场景对应的所述单记录结束信号；

根据各个所述单记录结束信号生成所述处理结束信号。

5.根据权利要求4所述的数据库的解耦方法，其特征在于，所述对所述应用扫描报告中的每条应用记录进行场景分析，得到命中场景的步骤，包括：

将所述应用扫描报告中的每条所述应用记录输入预设的场景分析模型进行场景的分类预测，得到单记录分类向量；

从所述单记录分类向量中查找最大的概率，作为命中概率；

将所述命中概率对应的场景，作为所述命中场景。

6.根据权利要求1所述的数据库的解耦方法，其特征在于，所述根据预设的监测时长和所述目标数据库，针对所述耦合报告中的每个关联数据进行访问监测，得到单项监测结果的步骤，包括：

将所述耦合报告中的任一个所述关联数据作为目标关联数据；

采用数据库细粒度审计的方法和将所述监测时长作为监测时间范围，对所述目标数据库进行所述目标关联数据的访问监测，得到所述目标关联数据对应的所述单项监测结果。