一种面向实时数据库的独立透明型安全审计保护的方法

发明专利无效专利

申请号：
CN201110049764.6
IPC分类号：G06F17/30;G06F21/00
申请日期：
2011-03-02
申请人：
华北计算机系统工程研究所

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种面向实时数据库的独立透明型安全审计保护的方法
申请号	CN201110049764.6	申请日期	2011-03-02
法律状态	撤回	申报国家	中国
公开/公告日	2012-09-05	公开/公告号	CN102654864A
优先权	暂无	优先权号	暂无
主分类号	G06F17/30 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F17/00 特别适用于特定功能的数字计算设备或数据处理设备或数据处理方法〔6〕 G06F17/30 信息检索；及其数据库结构〔6〕	IPC分类号	G;0;6;F;1;7;/;3;0;;;G;0;6;F;2;1;/;0;0查看分类表>
申请人	华北计算机系统工程研究所	申请人地址	北京市海淀区清华东路25号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	华北计算机系统工程研究所	当前权利人	华北计算机系统工程研究所
发明人	徐新国;朱廷劭;乔建峰
代理机构	暂无	代理人	暂无

摘要

本发明公开一种面向实时数据库的独立透明型安全审计的方法。其中，以实时数据库提供给应用系统的接口作为接入点，将对保护需求和操作限制转化为安全保护函数，使用HOOK和远程线程注射技术完成安全保护函数对相应接口的替换，实现透明增加安全审计。本发明进一步根据基于安全区的角色机制管理用户的权限，借助对象动作二维权限表进行快速的权限校验，找到了一种适合于实时数据库的访问控制方法。根据融合配置信息的接口导出序号，安全方便实现配置。通过不同的日志格式，使用位运算快速生成原始日志，结合线程间消息传递提高日志生成采集速度。引入缓冲池，利用划分页面集的管理策略提高日志文件的读写速度。使用分离部署，提整体性能。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供