[发明专利]检测应用程序中数据库业务代码健壮性的方法及系统

说明书

本发明公开了一种检测应用程序中数据库业务代码健壮性的方法及系统，其中该方法包括：通过IAST插桩工具对待测应用程序进行插桩处理；收集待测应用程序与数据库交互操作的执行信息和用户信息，执行信息包括库名、表名、操作类型、sql语句以及执行时间；对上述收集到的执行信息和用户信息进行分析梳理，以获得数据集，数据集具有树状层级数据结构；基于统计算法，分别对数据集中处于不同层级的数据进行分析处理，并根据处理结果输出相应的风险预警信息；通过上述方法，通过对待测应用程序与数据库连接的操作代码的分析处理，可检测出潜在的风险，并提前给用户发出风险预警，以达到及早发现应用程序连接数据库操作的问题。

技术领域

本发明涉及数据库操作安全检测技术领域，尤其涉及一种基于IAST插桩工具的检测应用程序中数据库业务代码健壮性的方法及系统。

背景技术

目前大多数应用程序中都会涉及到与数据库连接的操作，但是不正确的数据库连接的业务逻辑使用会导致性能问题。常见的性能跟踪方法一般是利用探针跟踪业务代码中数据库连接操作，超过某阈值后发出性能报警，这种方式本身具有强烈的滞后性，常常是出了问题再解决，没办法提前发现问题。

发明内容

本发明的目的是为解决上述技术问题的不足而提供一种可及早发现应用程序在数据库连接操作方面的问题并提出风险预警的检测应用程序中数据库业务代码健壮性的方法及系统。

为了实现上述目的，本发明公开了一种检测应用程序中数据库业务代码健壮性的方法，其包括：

通过IAST插桩工具对待测应用程序进行插桩处理，以获取到待测应用程序的每一个请求执行过程的上下文；

收集待测应用程序与数据库交互操作的执行信息和用户信息，所述执行信息包括表示所涉及到的数据库的库名、表示所述数据库中所涉及到的数据表的表名、对所述数据表的不同操作的操作类型、sql语句以及执行时间；

对上述收集到的所述执行信息和用户信息进行分析梳理，以获得数据集，所述数据集具有树状层级数据结构；

基于统计算法，分别对所述数据集中处于不同层级的数据进行分析处理，并根据处理结果输出相应的风险预警信息。

较佳地，所述数据集包括以数据库的库名为索引关键词的第一层数据结构、位于所述第一层数据结构内的以数据表的表名为关键索引词的第二层数据结构、位于所述第二层数据结构内的以数据表的操作类型为关键索引词的第三层数据结构以及位于第三层数据结构内的以每次具体操作的次数作为自增ID并作为关键索引词的第四层数据结构。

较佳地，可分别从所述数据集中提取出用户名称、执行持续时间、数据表名、数据表操作类型数据进行统计分析。

较佳地，通过表访问频率算法对所述数据表进行风险分析，如果某一所述数据表的访问频率远大于其他数据表，则输出包括热点数据缓存和分表操作的风险信息；通过表操作算法对数据表操作类型进行风险分析，如果某一数据表的其中一操作类型远大于其他操作类型，则输出包括架构优化的风险信息。

本发明还公开一种检测应用程序中数据库业务代码健壮性的系统，其包括插桩模块、数据收集模块、数据集建立模块和分析模块；

所述插桩模块，用于通过IAST插桩工具对待测应用程序进行插桩处理，以获取到待测应用程序的每一个请求执行过程的上下文；

所述数据收集模块，用于根据所述插桩模块收集待测应用程序与数据库交互操作的执行信息和用户信息，所述执行信息包括表示所涉及到的数据库的库名、表示所述数据库中所涉及到的数据表的表名、对所述数据表的不同操作的操作类型、sql语句以及执行时间；

所述数据集建立模块，用于对所述数据收集模块收集到的所述执行信息和用户信息进行分析梳理，以获得数据集，所述数据集具有树状层级数据结构；