[发明专利]一种数据库审计方法及其系统

权利要求书

1.一种数据库审计方法，其特征在于，包括：

通过特征库识别，将请求报文分配至对应的操作语句翻译单元中；

通过所述操作语句翻译单元解析所述请求报文，生成操作语句并缓存；

通过特征库识别，将回复报文分配至对应的回复翻译单元中；

通过所述回复翻译单元解析所述回复报文，生成对应的返回解析结果；

合并所述操作语句及返回解析结果，生成操作记录；

其中，所述特征库识别用于通过预设规则和特征库包含的特征，确定访问数据的类型为所述请求报文或所述回复报文；或所述特征库识别用于通过深度包检测技术，确定访问数据的类型为所述请求报文或所述回复报文；或所述特征库识别用于通过深度流检测技术，确定访问数据的类型为所述请求报文或所述回复报文；或所述特征库识别用于通过深度包检测技术和深度流检测技术，确定访问数据的类型为所述请求报文或所述回复报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

判断是否缓存有操作语句；

若是，则合并所述操作语句及对应的返回解析结果；

若否，则处理下一个请求报文和回复报文。

3.根据权利要求1所述的方法，其特征在于，所述操作语句翻译单元包括：Portal工具操作语句翻译单元、Studio工具操作语句翻译单元、Terminal工具操作语句翻译单元以及SQL存取工具操作语句翻译单元；

所述回复翻译单元包括：Portal工具回复翻译单元、Studio工具回复翻译单元、Terminal工具回复翻译单元以及SQL存取工具回复翻译单元。

4.根据权利要求3所述的方法，其特征在于，所述通过所述操作语句翻译单元解析所述请求报文，生成操作语句并缓存，具体包括：

通过Studio工具操作语句翻译单元获取访问操作；

根据所述访问操作的M语言内容确定所述访问操作的操作内容；所述访问操作包括：调用M语言时的方法名、保存动作和编译动作。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：为医疗卫生管理信息系统的客户端设置对应的数据库访问权限。

6.一种数据库审计系统，其特征在于，包括：

特征库识别单元，用于通过特征库识别，将请求报文分配至对应的操作语句翻译单元中以及将回复报文分配至对应的回复翻译单元中；

操作语句翻译单元，用于解析所述请求报文，生成对应的操作语句；

缓存单元，用于缓存所述操作语句；

回复翻译单元，用于解析所述回复报文，生成返回解析结果；

操作记录生成单元，用于合并所述操作语句及返回解析结果，生成操作记录；

其中，所述特征库识别用于通过预设规则和特征库包含的特征，确定访问数据的类型为所述请求报文或所述回复报文；或所述特征库识别用于通过深度包检测技术，确定访问数据的类型为所述请求报文或所述回复报文；或所述特征库识别用于通过深度流检测技术，确定访问数据的类型为所述请求报文或所述回复报文；或所述特征库识别用于通过深度包检测技术和深度流检测技术，确定访问数据的类型为所述请求报文或所述回复报文。

7.根据权利要求6所述的系统，其特征在于，所述操作记录生成单元还用于：

判断是否缓存有操作语句；

若是，则合并所述操作语句及对应的返回解析结果；

若否，则处理下一个请求报文和回复报文。

8.根据权利要求6所述的系统，其特征在于，所述操作语句翻译单元包括：Portal工具操作语句翻译单元、Studio工具操作语句翻译单元、Terminal工具操作语句翻译单元以及SQL存取工具操作语句翻译单元；

所述回复翻译单元包括：Portal工具回复翻译单元、Studio工具回复翻译单元、Terminal工具回复翻译单元以及SQL存取工具回复翻译单元。