[发明专利]基于代理实现对MySQL协议认证过程中用户名和密码替换的方法

权利要求书

1.基于代理实现对MySQL协议认证过程中用户名和密码替换的方法，其特征在于，包括以下步骤：

步骤一、应用程序签发一个与真实数据库账户有隐射关系的假用户名和密码对；

步骤二、先抓取握手过程中的第一个数据包；

步骤三、再抓取客户端登录数据包；

步骤四、判断所述客户端登录数据包内是否包含密码加密串；

步骤五、若所述客户端登录数据包内包含密码加密串，则拦截服务端返回的认证结果数据包；

步骤六、基于所述步骤四，若所述客户端登录数据包内不包含密码加密串，则拦截下一次服务端返回的数据包：

所述下一次服务端返回的数据包的数据结构包括Packet Length、Packet Number、Status、Authentication和PluginAuth Method Data；

Packet Length为数据包长度，位数3、Packet Number为数据包序号，位数1、Status为认证状态，0xfe为失败，0x00为成功、Authentication为认证方法名，位数不定长，以0x00结尾、PluginAuth Method Data为认证串，位数不定长，以0x00结尾；

所述Authentication Plugin为服务端选择的最终加密方式，缓存后将然后将下一次服务端返回的数据包转发至客户端；

步骤七、基于所述步骤六，拦截客户端发送的验证数据包，替换该数据包中的密码加密串：

所述客户端发送的验证数据包的数据结构包括Packet Length、Packet Number和AuthData；

缓存的salt和Authentication Plugin以及Username对应的假密码对计算出预期的Auth Data，若对比结果匹配，则使用Authentication Plugin对应的加密逻辑对真实用户的密码与缓存的Salt进行加密，替换掉Auth Data；

步骤八、基于所述步骤七，拦截服务端返回的认证结果数据包。

2.根据权利要求1所述的基于代理实现对MySQL协议认证过程中用户名和密码替换的方法，其特征在于：所述步骤二中所述第一个数据包为服务端发送的问候包，所述第一个数据包的数据结构包括Packet Length、Packet Number、Protocol、Version、Thread ID、SaltPart1、Server Capabilities、Server Language、Extend Status、Extended ServerCapabilibies、Authentication Plugin Length、Payload、Salt Part2和AuthenticationPlugin。

3.根据权利要求2所述的基于代理实现对MySQL协议认证过程中用户名和密码替换的方法，其特征在于：所述Server Capabilities中第2个字节的第5位表示是否支持SSL认证，将Server Capabilities[1]与0xf7进行与操作后转发至客户端；

所述Salt Part1和所述Salt Part2合并作为加密Salt缓存，用于密码加密串的替换。

4.根据权利要求3所述的基于代理实现对MySQL协议认证过程中用户名和密码替换的方法，其特征在于：所述客户端登录数据包的数据结构包括Packet Length、PacketNumber、Client Capabilities、Extended Client Capabilities、MAX Packet、Charset、Username、Auth Data Length、Auth Data、Client Auth Plugin、Connection AttributesLength、Connection Attribute。