(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111489854.7 (22)申请日 2021.12.08 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 王泽元　姚磊　邹希良　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/40(2022.01) H04L 69/22(2022.01) G06F 16/28(2019.01) (54)发明名称 一种基于天睿数据库的参数解析方法及装 置 (57)摘要 本申请实施例提供一种基于天睿数据库的 参数解析方法及装置， 涉及数据处理技术领域， 该基于天睿数据库的参数解析方法包括： 先获取 流向天睿数据库的数据报文， 并对 数据报文进行 解析， 得到目标数据； 然后根据目标数据判断数 据报文是否为加密报文； 如果否， 从目标数据中 确定出应答语句的正常响应报文； 最后获取正常 响应报文的返回/影响行数 以及应答结果数据， 得到参数解析结果， 能够完整还原天睿数据库的 响应参数， 并能够避免在数据包加密情况下参数 无法还原的情况， 从而实现有效安全的数据库安 全审计。 权利要求书2页 说明书11页 附图4页 CN 114157501 A 2022.03.08 CN 114157501 A 1.一种基于天睿 数据库的参数解析 方法， 其特 征在于， 包括： 获取流向所述天睿数据库的应用 层的数据报文， 并对所述数据报文进行解析， 得到目 标数据； 根据所述目标 数据判断所述数据报文是否为加密报文； 如果否， 从所述目标 数据中确定出应答语句的正常响应报文； 获取所述正常响应报文的返回/影响行 数以及应答结果数据， 得到参数解析 结果。 2.根据权利要求1所述的基于天睿数据库的参数解析方法， 其特征在于， 所述根据 所述 目标数据判断所述数据报文是否为加密报文， 包括： 判断所述天睿 数据库是否预设有传输报文加密配置； 如果否， 则获取 所述目标 数据头部的第一指定 字节的加密标识值； 判断所述加密标识值是否为预设加密值； 如果是， 则确定所述数据报文是加密报文； 如果否， 则确定所述数据报文不是加密报文。 3.根据权利要求1所述的基于天睿数据库的参数解析方法， 其特征在于， 从所述目标数 据中确定出应答语句的正常响应报文， 包括： 获取所述目标 数据头部前第二指定 字节的报文类型 标识值； 根据所述报文类型 标识值从所述目标 数据中提取应答语句的响应报文； 获取所述目标 数据偏移第一偏移字节后的正异常标识值； 根据正异常标识值从所述目标 数据中确定正常响应报文。 4.根据权利要求1所述的基于天睿数据库的参数解析方法， 其特征在于， 所述获取所述 正常响应报文的返回/影响行 数以及应答结果数据， 得到参数解析 结果， 包括： 获取所述正常响应报文偏移第二偏移字节后的返回/影响行 数标识值； 根据所述返回/影响行数标识值， 获取所述正常响应报文偏移第三偏移字节后的返回/ 影响行数； 根据所述 正常响应报文的头 部数据长度， 计算应答结果数据长度； 获取所述正常响应报文偏移第四偏移字节后所述应答结果数据长度的数据， 得到应答 结果数据； 根据所述应答结果数据及所述返回/影响行 数， 生成参数解析 结果。 5.根据权利要求1所述的基于天睿数据库的参数解析方法， 其特征在于， 所述方法还包 括： 根据预设的数据库防火墙安全策略对所述参数解析结果进行安全检测， 得到检测结 果； 根据所述检测结果对所述数据报文 进行放行或者阻断处 理。 6.一种基于天睿数据库的参数解析装置， 其特征在于， 所述基于天睿数据库的参数解 析装置包括： 第一获取 单元， 用于获取流向所述天睿 数据库的应用层的数据报文； 解析单元， 用于对所述数据报文 进行解析， 得到目标 数据； 判断单元， 用于根据所述目标 数据判断所述数据报文是否为加密报文； 确定单元， 用于当判断出所述数据报文不是加密报文时， 如果否， 从所述目标数据中确权　利　要　求　书 1/2 页 2 CN 114157501 A 2定出应答语句的正常响应报文； 第二获取单元， 用于获取所述正常响应报文的返回/影响行数以及应答结果数据， 得到 参数解析 结果。 7.根据权利要求6所述的基于天睿数据库的参数解析装置， 其特征在于， 所述判断单元 包括： 第一子单 元， 用于判断所述天睿 数据库是否预设有传输报文加密配置； 第二子单元， 用于当判断出未预设所述传输报文加密配置时， 则获取所述目标数据头 部的第一指定 字节的加密标识值； 所述第一子单 元， 还用于判断所述加密标识值是否为预设加密值； 第三子单元， 用于当判断出为所述预设加密值 时， 则确定所述数据报文是加密报文； 以 及当判断出不 为所述预设加密值时， 则确定所述数据报文不是加密报文。 8.根据权利要求6所述的基于天睿数据库的参数解析装置， 其特征在于， 所述确定单元 包括： 第四子单元， 用于获取所述目标数据头部前第二指定字节的报文类型标识值； 以及根 据所述报文类型 标识值从所述目标 数据中提取应答语句的响应报文； 第五子单元， 用于获取所述目标数据偏移第一偏移字节后的正异常标识值； 以及根据 正异常标识值从所述目标 数据中确定正常响应报文。 9.一种电子设备， 其特征在于， 所述电子设备包括存储器以及处理器， 所述存储器用于 存储计算机程序， 所述处理器运行所述计算机程序以使 所述电子 设备执行权利要求 1至5中 任一项所述的基于天睿 数据库的参数解析 方法。 10.一种可读存储介质， 其特征在于， 所述可读存储介质中存储有计算机程序指令， 所 述计算机程序指 令被一处理器读取并运行时， 执行权利要求 1至5任一项 所述的基于天睿数 据库的参数解析 方法。权　利　要　求　书 2/2 页 3 CN 114157501 A 3