买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中孚安全技术有限公司
摘要:本申请公开了一种基于RASP的数据库防护方法、系统、设备及介质,主要涉及数据库防护技术领域,用以解决现有的RASP技术的数据库适配工作繁琐复杂,且缺少对达梦、金仓等数据库支持的问题。包括:获取配置数据库中接口各自对应的具体实现类,进而更新至数据库的配置文件中;通过数据库统一的Hook点,读取配置文件实现接口与具体实现类之间的适配;通过RASP的插装技术,在DriverManager接口、Connection接口、Statement接口和PreparedStatement接口各自对应的具体实现类中选择增强数据库安全的具体方法。
主权项:1.一种基于RASP的数据库防护方法,其特征在于,所述方法包括:基于JDBC规范中接口类的作用,通过DriverManager接口获取连接对象,通过Connection接口获取数据库的执行对象,通过Statement接口和PreparedStatement接口获取数据库执行语句;获取需要配置的数据库对应的DriverManager接口、Connection接口、Statement接口和PreparedStatement接口的具体实现类,进而将具体实现类更新至数据库的配置文件中;通过RASP的插装技术,在DriverManager接口、Connection接口、Statement接口和PreparedStatement接口各自对应的具体实现类中选择增强数据库安全的具体方法,进而将具体方法更新至数据库的配置文件中,基于RASP的数据库Hook点调用具体方法实现具体实现类的增强。
全文数据:
权利要求:
百度查询: 中孚安全技术有限公司 基于RASP的数据库防护方法、系统、设备及介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。