一种基于IPC的数据库本地通信的审计方法

（12）发明专利申请

（21）申请号 CN2018114778.X （22）申请日 2018.12.05

（71）申请人 北京安华金和科技有限公司

地址 100081 北京市海淀区丹棱街6号中关村金融大厦625

（10）申请公布号 CN109271414A

（43）申请公布日 2019.01.25

（72）发明人 杨海峰;廉小伟;付蓉洁;王皓

（74）专利代理机构 天津盛理知识产权代理有限公司

代理人 王利文

（51）Int.CI

权利要求说明书 说明书 幅图

（）发明名称

一种基于IPC的数据库本地通信的审计方法

（57）摘要

本发明涉及一种基于IPC的数据库本地通

信的审计方法，包括以下步骤：获取需要对Oracle动态库进行hack的动态库，该动态库用于实现自定义的hook函数功能；在Sql*plus程序启动时，将进行hack的动态库加载到Sql*plus的运行内存中，获取真正进行IPC通讯函数的地址，将Oracle动态库中原有的执行函数调用顺序进行篡改，利用劫取的Sql*plus进程与审计服务器通讯的信息进行审计。本发明在

Oracle数据库使用客户端工具Sql*plus对数据库进行基于IPC通信的审计方式，根据对Sql*plus内存中的函数地址进行篡改，将通信中的数据镜像下来，再通过TCP将数据转发给审计服务器端进行审计，解决了原有数据库与客户端之间通信不通过网络便无法获取通信内容的难题，而且速度快，不会影响客户端的执行效率和执行结果。

法律状态

法律状态公告日

2019-01-25 2019-01-25 2019-02-26

法律状态信息

公开 公开

实质审查的生效

法律状态

公开 公开

实质审查的生效

权利要求说明书

一种基于IPC的数据库本地通信的审计方法的权利要求说明书内容是....请下载后查看

说明书

一种基于IPC的数据库本地通信的审计方法的说明书内容是....请下载后查看