[发明专利]数据库审计方法及设备

权利要求书

1.一种数据库审计方法，其中，该方法包括：

获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，其中所述业务流数据包含用户信息，所述数据流数据包含操作信息；

对所述数据流数据与所述业务流数据进行匹配；

若匹配成功，则确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系。

2.根据权利要求1所述的方法，其中，获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，包括：

获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，并对所述数据流数据和业务流数据进行预处理，保留与匹配相关的信息。

3.根据权利要求1或2所述的方法，其中，对所述数据流数据与所述业务流数据进行匹配之前，还包括：

在规则库中查找所述数据流数据包含的操作信息，其中所述规则库包含已经建立的操作信息与用户信息之间的映射关系；

当在规则库查找到所述操作信息时，根据所述映射关系确定所述数据流数据包含的操作信息所对应的用户信息。

4.根据权利要求4中所述的方法，其中，当未在规则库查找到所述操作信息时，对所述数据流数据与所述业务流数据进行匹配。

5.根据权利要求1至4任一项所述的方法，其中，确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系之后，还包括：

将所述映射关系添加至规则库。

6.根据权利要求1至5中任一项所述的方法，其中，对所述业务流数据与所述数据流数据进行匹配，包括：

根据所述业务流数据与数据流数据的产生时间以及所包含的参数对所述业务流数据与所述数据流数据进行匹配。

7.根据权利要求6所述的方法，其中，根据所述业务流数据与数据流数据的产生时间以及所包含的参数对所述业务流数据与所述数据流数据进行匹配，包括：

根据所述业务流数据的产生时间和所述数据流数据的产生时间确定匹配的时间加权值，并根据所述业务流数据所包含的参数和所述数据流数据的所包含的参数确定参数加权值；

根据所述时间加权值和参数加权值对所述业务流数据与所述数据流数据进行匹配。

8.根据权利要求7所述的方法，其中，根据所述时间加权值和参数加权值对所述业务流数据与所述数据流数据进行匹配时，所述时间加权值的权重高于所述参数加权值。

9.一种数据库审计设备，其中，该设备包括：

数据获取装置，用于获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，其中所述业务流数据包含用户信息，所述数据流数据包含操作信息；

匹配装置，用于对所述数据流数据与所述业务流数据进行匹配；

映射装置，用于在匹配成功时，确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系。

10.根据权利要求9所述的设备，其中，所述数据获取装置，用于：

获取浏览器端与中间件之间的业务流数据以及所述中间件与服务器之间的数据流数据，并对所述数据流数据和业务流数据进行预处理，保留与匹配相关的信息。

11.根据权利要求9或10所述的设备，其中，该设备还包括：

查询装置，用于在对所述数据流数据与所述业务流数据进行匹配之前，在规则库中查找所述数据流数据包含的操作信息，其中所述规则库包含已经建立的操作信息与用户信息之间的映射关系；当在规则库查找到所述操作信息时，根据所述映射关系确定所述数据流数据包含的操作信息所对应的用户信息。

12.根据权利要求11中所述的设备，其中，所述匹配装置，用于当未在规则库查找到所述操作信息时，对所述数据流数据与所述业务流数据进行匹配。

13.根据权利要求9至12中任一项所述的设备，其中，该设备还包括：

学习装置，用于在确定所述数据流数据包含的操作信息与所述业务流数据包含的用户信息的映射关系之后，将所述映射关系添加至规则库。

14.根据权利要求9至13中任一项所述的设备，其中，所述匹配装置，用于根据所述业务流数据与数据流数据的产生时间以及所包含的参数对所述业务流数据与所述数据流数据进行匹配。