[发明专利]一种数据库审计方法、装置及设备

权利要求书

1.一种数据库审计方法，其特征在于，所述方法包括：

获取带有绑定变量的SQL语句的绑定变量模板、绑定变量类型值和绑定变量标识；

基于所述绑定变量标识，建立所述绑定变量模板和绑定变量类型值的对应关系；

将所述绑定变量模板和所述绑定变量类型值的对应关系存储于审计日志中，所述审计日志用于对数据库的审计。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述绑定变量模板和所述绑定变量类型值的对应关系，对所述带有绑定变量的SQL语句进行还原；

将还原后的所述带有绑定变量的SQL语句存储于所述审计日志。

3.根据权利要求2所述的方法，其特征在于，所述基于所述绑定变量模板和所述绑定变量类型值的对应关系，对所述带有绑定变量的SQL语句进行还原之前，还包括：

从所述审计日志中获取所述绑定变量模板和所述绑定变量类型值的对应关系。

4.根据权利要求1所述的方法，其特征在于，所述获取带有绑定变量的SQL语句的绑定变量模板、绑定变量类型值和绑定变量标识，包括：

在接收到携带第一预设请求命令的访问报文后，从所述访问报文中解析出绑定变量模板和绑定变量标识，并建立所述绑定变量模板和所述绑定变量标识的对应关系；以及，在接收到携带第二预设请求命令的访问报文后，从所述访问报文中解析出绑定变量类型值和绑定变量标识，并建立所述绑定变量类型值和所述绑定变量标识的对应关系；

相应的，所述基于所述绑定变量标识，建立所述绑定变量模板和绑定变量类型值的对应关系，包括：

为具有同一绑定变量标识的绑定变量模板和绑定变量类型值建立对应关系。

5.一种数据库审计装置，其特征在于，所述装置包括：

第一获取模块，用于获取带有绑定变量的SQL语句的绑定变量模板、绑定变量类型值和绑定变量标识；

建立模块，用于基于所述绑定变量标识，建立所述绑定变量模板和绑定变量类型值的对应关系；

第一存储模块，用于将所述绑定变量模板和所述绑定变量类型值的对应关系存储于审计日志中，所述审计日志用于对数据库的审计。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

还原模块，用于基于所述绑定变量模板和所述绑定变量类型值的对应关系，对所述带有绑定变量的SQL语句进行还原；

第二存储模块，用于将还原后的所述带有绑定变量的SQL语句存储于所述审计日志。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二获取模块，用于从所述审计日志中获取所述绑定变量模板和所述绑定变量类型值的对应关系。

8.根据权利要求5所述的装置，其特征在于，所述第一获取模块，包括：

第一解析子模块，用于在接收到携带第一预设请求命令的访问报文后，从所述访问报文中解析出绑定变量模板和绑定变量标识，并建立所述绑定变量模板和所述绑定变量标识的对应关系；

第二解析子模块，用于在接收到携带第二预设请求命令的访问报文后，从所述访问报文中解析出绑定变量类型值和绑定变量标识，并建立所述绑定变量类型值和所述绑定变量标识的对应关系；

相应的，所述建立模块，具体用于：

为具有同一绑定变量标识的绑定变量模板和绑定变量类型值建立对应关系。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行如权利要求1-4任一项所述的方法。

10.一种数据库审计设备，其特征在于，包括：存储器，处理器，及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-4任一项所述的方法。