[发明专利]一种数据库存储过程安全使用监控方法有效
| 申请号： | 201210200556.6 | 申请日： | 2012-06-18 |
| 公开（公告）号： | CN102799808A | 公开（公告）日： | 2012-11-28 |
| 发明（设计）人： | 刘伟祥;吴晓东;江海龙 | 申请（专利权）人： | 公安部交通管理科学研究所 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;G06Q50/00 |
| 代理公司： | 无锡盛阳专利商标事务所(普通合伙) 32227 | 代理人： | 顾吉云 |
| 地址： | 214151 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种数据库存储过程安全使用监控方法，其实现对交通管理信息系统工作数据库存储过程是否被篡改或非法调用、用户自定义的存储过程是否有违规操作等情况进行有效判定，同时提供技术手段及时监控和干预存在违规业务的系统使用部门。其特征在于：其针对交通管理信息系统，通过对交通管理综合应用平台数据库、机动车驾驶人理论考试系统数据库建立存储过程安全调用与监管方法保证系统的安全运行，其主要包括：通过比较加密存储过程的行数和长度判断存储过程是否被修改；通过数据库审计系统收集非法调用存储过程的情况并进行分析，判定违规操作；通过比较当前用户下的存储过程包和统一下发的存储过程包的一致性来检测用户自定义存储过程的使用情况。 | ||
| 搜索关键词： | 一种 数据库 存储 过程 安全 使用 监控 方法 | ||
【主权项】：
一种数据库存储过程安全使用监控方法，其特征在于：其针对交通管理信息系统，通过对交通管理综合应用平台数据库、机动车驾驶人理论考试系统数据库建立存储过程安全调用与监管方法保证系统的安全运行，其主要包括：通过比较加密存储过程的行数和长度判断存储过程是否被修改；通过数据库审计系统收集非法调用存储过程的情况并进行分析，判定违规操作；通过比较当前用户下的存储过程包和统一下发的存储过程包的一致性来检测用户自定义存储过程的使用情况，并将自定义存储过程发送到公安交通管理业务统计监管系统中进行后续处理；调整存储过程中加密算法的生成模式，避免直接调用存储过程加密算法修改数据校验位的情况发生。其设置了存储过程安全发布更新软件、存储过程检测系统、数据库审计系统、数据传输管理、存储过程版本控制系统、存储过程异常监测系统。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部交通管理科学研究所，未经公安部交通管理科学研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210200556.6/，转载请声明来源钻瓜专利网。
