获取访问SQL数据库的用户信息的方法、系统及存储介质
实质审查的生效
摘要
本发明提供一种获取访问SQL数据库的用户信息的方法、系统及存储介质，所述方法包括：基于HOOK程序获取从客户端到WEB服务器端的请求中的用户信息；其中，所述用户信息包括用户名、IP地址及URL地址；将获取到的用户信息保存在局部变量中；将HOOK程序注入至数据库驱动程序，并利用HOOK程序监听并拦截从WEB服务器端到数据库服务器端发出的SQL请求，以获取原始SQL字符串；从所述局部变量中获取所述用户信息，并生成注释字符串，将所述注释字符串以注释的形式追加至所述SQL字符串；基于流量监听模块监听SQL访问过程中的SQL流量，并从监听到的所述SQL流量中提取所述用户信息。本发明可提高访问SQL数据库的用户信息的识别正确率以及节省数据库审计系统性能开销。
基本信息
专利标题 ：
获取访问SQL数据库的用户信息的方法、系统及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114547697A
申请号 ：
CN202210453116.5
公开（公告）日 ：
2022-05-27
申请日 ：
2022-04-27
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
白岩梁志勇
申请人 ：
北京原点数安科技有限公司
申请人地址 ：
北京市海淀区北四环西路9号21层2104-Y29
代理机构 ：
北京金咨知识产权代理有限公司
代理人 ：
岳燕敏
优先权 ：
CN202210453116.5
主分类号 ：
G06F21/62
IPC分类号 ：
G06F21/62 G06F21/31 H04L67/02 H04L69/22
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/60
保护数据
G06F21/62
通过一个平台保护数据存取访问，例如使用密钥或访问控制规则
法律状态
2022-06-14 ：
实质审查的生效
IPC(主分类) : G06F 21/62
申请日 : 20220427
申请日 : 20220427
2022-05-27 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
