[发明专利]DB2数据库操作的信息提取和审计方法及其装置、系统

权利要求书

1.一种DB2数据库操作的信息提取方法，其特征在于，包括以下步骤：

在捕获DB2数据库客户端和服务器交互的数据报文后，提取出其中的所有sql语句；

检测提取出的sql语句中是否包含变量，如检测到包含变量的sql语句，再从所述数据报文的后续报文数据中识别出包含变量的sql语句的各变量的类型；

根据各变量的类型，从所述数据报文中提取出包含变量的sql语句的各变量的具体赋值。

2.如权利要求1的方法，其特征在于：

在检测所述sql语句中是否包含变量时，是以sql语句变量的标识特征为模式，以所有提取出的所有sql语句为样本进行模式匹配，如果匹配成功，则该sql语句为包含变量的sql语句，同时记录匹配到的变量个数，否则为不包含变量的sql语句。

3.如权利要求1的方法，其特征在于：

在识别包含变量的sql语句的各变量的类型时，是以sql语句变量类型的标识特征为模式，以每一包含变量的sql语句后续的报文数据为样本进行模式匹配，将匹配结果与变量个数、sql语句变量类型的数据格式结合，确定变量类型信息的位置，再识别出该sql语句的各变量的类型。

4.如权利要求1、2或3的方法，其特征在于：

从所述数据报文中提取包含变量的sql语句的各变量的具体赋值时，是以sql语句变量赋值的标识特征，以变量类型识别中匹配过的报文数据之后的报文数据为样本进行模式匹配，结合匹配结果和变量赋值的数据格式，确定各变量具体赋值信息的位置，然后依据识别出的各变量的类型依次进行各变量具体赋值的提取。

5.如权利要求1、2或3的方法，其特征在于： 

从所述数据报文中提取sql语句之前，先根据实际网络环境当中使用的 数据库客户端与服务器初始连接交互过程中交换的数据报文中标识数据库类型的系统信息，判断当前环境当中使用的是否为DB2数据库，在确认使用的是DB2数据库时，再对捕获的数据报文进行sql语句的提取。 

6.一种DB2数据库操作的信息提取和审计方法，包括以下步骤： 

在捕获DB2数据库客户端和服务器交互的数据报文后，提取出其中的所有sql语句； 

根据变量的标识特征检测提取出的sql语句中是否包含变量，如检测到包含变量的sql语句，再根据检测到的变量个数、sql语句变量类型的标识特征和数据格式，从每一包含变量的sql语句后续的报文数据中识别出该sql语句的各变量的类型； 

然后根据变量赋值的标识特征、数据格式和各变量的类型，从每一包含变量的sql语句后续的报文数据中提取出该sql语句的各变量的具体赋值； 

将包含变量的sql语句中的每个变量以具体的赋值替换，将替换后的sql语句作为当前DB2数据库操作行为的审计内容进行审计。 

7.一种DB2数据库操作的信息提取装置，其特征在于，包括依次连接的sql语句提取及判别器、变量类型识别器和变量赋值提取器，其中： 

所述sql语句提取及判别器，用于在捕获DB2数据库客户端和服务器交互的数据报文后，提取出其中的所有sql语句并检测其中是否包含变量，如检测到包含变量的sql语句，将检测到的变量个数和所述sql语句后续的报文数据输出到所述变量类型识别器； 

所述变量类型识别器，用于根据变量个数、变量类型的标识特征和数据格式，从每一个包含变量的sql语句后续的报文数据中识别出该sql语句的所有变量的类型，将各变量的类型信息、包含变量的sql语句后续的报文数据输出到所述变量赋值提取器； 

所述变量赋值提取器，用于根据变量赋值的标识特征、数据格式及各变量的类型信息，从每一个包含变量的sql语句后续的报文数据中提取该sql语句中各变量的具体赋值。 

8.如权利要求7的信息提取装置，其特征在于： 

还包括一DB2数据库识别器，用于根据实际网络环境当中使用的数据库客户端与服务器初始连接交互过程中交换的数据报文中标识数据库类型的系统信息，判断当前环境当中使用的是否为DB2数据库，并将判断结果输出到所述sql语句提取及判别器； 

所述sql语句提取及判别器在根据所述判断结果确认当前网络环境使用的是DB2数据库时，再对捕获的数据报文进行sql语句的提取和判别。