[发明专利]一种基于J2EE平台的数据关联方法及关联插件

摘要

本发明公开了一种基于J2EE平台的数据关联方法及关联插件，涉及安全审计技术。本发明公开的方法包括WEB应用服务器接收到登录用户触发的业务请求时，关联插件获取并存储该业务请求的关联信息，关联信息包括该业务请求对应的用户信息和业务信息；当WEB应用服务器根据业务请求向数据库请求数据时，关联插件将所存储的该业务请求的关联信息以注释方式关联SQL语句中，再将携带有关联信息的SQL语句以数据库协议包的方式发送给交换机。本发明还公开了一种关联插件。本申请技术方案是基于J2EE平台的精确业务审计技术，将准确的把应用登录用户的信息和业务动作的信息关联起来，并达到100%的准确关联度。

主权项

一种基于J2EE平台的数据关联方法，其特征在于，包括：网页WEB应用服务器接收到登录用户触发的业务请求时，关联插件获取并存储该业务请求的关联信息，所述关联信息包括该业务请求对应的用户信息和业务信息；当所述WEB应用服务器根据所述业务请求向数据库请求数据时，关联插件将所存储的该业务请求的关联信息以注释方式关联到结构化查询SQL语句中，再将携带有关联信息的SQL语句以数据库协议包的方式发送给交换机；所述关联插件在所述WEB应用服务器的WEB中间件处理请求的类中加入采用java字节码的拦截代码，以获取业务请求的关联信息；所述关联插件在所述WEB应用服务器的WEB应用处理SQL语句的类中加入采用java字节码的拦截代码，以将所述关联信息按照特征串的注释方式关联到所述SQL语句中。