[发明专利]一种实现数据库审计记录推理能力的方法

权利要求书

1.一种实现数据库审计记录推理能力的方法，其特征在于，包括：

数据库管理系统内部预置一系列四元组，以描述审计事件源各概念间的关系，审计事件影响对象各概念间的关系;

当数据库服务器识别出审计事件时，采用所述四元组记录审计事件源实体、审计事件影响对象实体、审计事件源实体的属性、审计事件影响对象实体的属性和实体之间的关系；

采用四元组审计记录模型进行审计分析，从已知审计事件事实，推断出新的事实。

2.根据权利要求1所述实现数据库审计记录推理能力的方法，其特征在于，所述四元组审计记录模型，包括：审计记录采用四元组时间戳，主体，谓词，客体表示。

3.根据权利要求2所述实现数据库审计记录推理能力的方法，其特征在于，所述四元组至少包括以下形式：

时间戳，概念1，关系，概念2，其中，时间戳，是生成该四元组的时间；概念，是对实体的归类；关系，是两个概念之间的层级关系，即概念1是概念2的子概念；

时间戳，实体，关系，概念，其中，时间戳，是生成该四元组的时间；实体，是独立存在的对象，是概念的一个实例；关系，是实体与概念之间的实例关系；概念，是对实体的归类；

时间戳，实体，属性，属性值，其中，时间戳，是生成该四元组的时间；实体，是独立存在的对象，是属性赖以存在的基础；属性，是对实体某方面特性的描述；属性值，是实体的属性的取值，可以是常见的数值类型、文本类型；

时间戳，实体1，关系，实体2，其中，时间戳，是生成该四元组的时间；实体，是独立存在的对象，是概念的一个实例；关系，是一类特殊的属性，当实体1的某个属性值是实体2时，这个属性实质上就是关系。

4.根据权利要求3所述实现数据库审计记录推理能力的方法，其特征在于，所述推断出新的事实，包括：

基于所述四元组定义的本体公理及本体公理的组合，实现演绎推理。

5.根据权利要求3所述实现数据库审计记录推理能力的方法，其特征在于，所述推断出新的事实，包括：

基于所述四元组记录的实体之间全部路径，推断两个实体存在关系的线索或依据，实现归纳推理。

6.根据权利要求4或者5所述实现数据库审计记录推理能力的方法，其特征在于，还包括：随着四元组积累，审计分析产生新的本体公理。