[发明专利]一种客户端与数据库交互时使用的密钥的获取方法和装置

说明书

本申请公开了一种客户端与数据库交互时使用的密钥的获取方法和装置，该方法包括：第一软件截取客户端与数据库进行交互时发送的多个数据包；第一软件获取客户端与数据库用于交换密钥的数据包的格式以及发送用于交换密钥的数据包的时机；第一软件根据格式和时机模拟数据库与客户端进行第一交互；第一软件根据格式和时机模拟客户端与数据库进行第二交互；第一软件对进行第一交互和第二交互的过程中接收到的数据包进行解析，得到客户端和数据库进行交互时使用的密钥。通过本申请解决了现有技术中无法对客户端和数据库之间加密数据交互进行安全处理所导致的问题，为对加密数据的进一步处理提供可能，在某种程度上为提高数据库的安全性做出了贡献。

技术领域

本申请涉及到数据处理领域，具体而言，涉及一种客户端与数据库交互时使用的密钥的获取方法和装置。

背景技术

在现有技术中，需要获取到客户端与数据库之间进行交互时的数据内容，从而对该数据内容进行相应的安全处理（例如，审计等）。

如果客户端和数据库之间进行数据交互的时候使用了密钥进行加密，就无法获取到数据，从而影响到对数据库访问数据的安全处理，进而可能会导致出现风险。

发明内容

本申请实施例提供了一种客户端与数据库交互时使用的密钥的获取方法和装置，以至少解决现有技术中无法对客户端和数据库之间加密数据交互进行安全处理所导致的问题。

根据本申请的一个方面，提供了一种客户端与数据库交互时使用的密钥的获取方法，包括：第一软件截取客户端与数据库进行交互时发送的多个数据包；所述第一软件获取所述客户端与所述数据库用于交换密钥的数据包的格式以及发送所述用于交换密钥的数据包的时机；在解析到所述客户端向所述数据库发送用于交换密钥的第一数据包情况下，所述第一软件根据所述格式和时机模拟所述数据库与所述客户端进行第一交互；在解析到所述数据库向所述客户端发送用于交换密钥的第二数据包的情况下，所述第一软件根据所述格式和时机模拟所述客户端与所述数据库进行第二交互；所述第一软件对进行所述第一交互和所述第二交互的过程中接收到的数据包进行解析，得到所述客户端和所述数据库进行交互时使用的密钥。

进一步地，所述第一软件根据所述格式和时机模拟所述数据库与所述客户端进行第一交互包括：所述第一软件构建所述第一数据包的第一响应，其中，所述第一响应为模拟所述数据库发送的对所述第一数据包的回应。

进一步地，所述第一软件根据所述格式和时机模拟所述客户端与所述数据库进行第二交互包括：所述第一软件构建所述第二数据包的第二响应，其中，所述第二响应为模拟所述客户端发送的对所述第二数据包的回应。

进一步地，所述第一软件获取所述客户端与所述数据库用于交换密钥的数据包的格式以及发送所述用于交换密钥的数据包的时机包括：所述第一软件对所述多个数据包根据所述客户端与所述数据库之间使用的协议进行解析，得到所述客户端与所述数据库用于交换密钥的数据包的格式以及发送所述用于交换密钥的数据包的时机。

进一步地，还包括：所述第一软件使用所述密钥对所述客户端和所述数据库之间交互的数据包中的加密数据进行解密；所述第一软件对所述解密后的数据进行审计。

根据本申请的另一个方面，还提供了一种客户端与数据库交互时使用的密钥的获取装置，包括：截取模块，用于截取客户端与数据库进行交互时发送的多个数据包；获取模块，用于获取所述客户端与所述数据库用于交换密钥的数据包的格式以及发送所述用于交换密钥的数据包的时机；第一模拟模块，用于在解析到所述客户端向所述数据库发送用于交换密钥的第一数据包情况下，根据所述格式和时机模拟所述数据库与所述客户端进行第一交互；第二模拟模块，用于在解析到所述数据库向所述客户端发送用于交换密钥的第二数据包的情况下，根据所述格式和时机模拟所述客户端与所述数据库进行第二交互；解析模块，用于对进行所述第一交互和所述第二交互的过程中接收到的数据包进行解析，得到所述客户端和所述数据库进行交互时使用的密钥。