用户识别方法及设备技术

本发明专利技术的目的是提供一种用户识别方法及设备，本申请通过提取服务器与数据库之间交互的用户的业务流；根据所述用户的业务流识别用户及与该用户关联的操作。本申请是基于业务流的用户识别，在实际中只需要抓取到server和database之间的数据流，即可对CS模式下的用户成功识别，可解决CS网络部署模式下的真实用户追踪失效问题，可以识别出被审计数据库的使用者信息，即可对各用户的操作进行识别和关联。

【技术实现步骤摘要】
201610169073

【技术保护点】
一种用户识别方法，其中，该方法包括：提取服务器与数据库之间交互的用户的业务流；根据所述用户的业务流识别用户及与该用户关联的操作。

【技术特征摘要】
1.一种用户识别方法，其中，该方法包括：提取服务器与数据库之间交互的用户的业务流；根据所述用户的业务流识别用户及与该用户关联的操作。2.根据权利要求1所述的方法，其中，所述业务流包括：用户的权限校验操作、数据操作和日志记录操作。3.根据权利要求1所述的方法，其中，根据所述用户的业务流识别用户及与该用户关联的操作，包括：从所述用户的业务流识别出用户；从所述用户的业务流识别出操作，将所述操作关联至该识别出的用户。4.根据权利要求3所述的方法，其中，从所述用户的业务流识别出用户，包括：将业务流中的每条操作语句抽离成语法部分和数值部分；根据语法部分识别出操作；根据识别出的操作从所述数值部分的对应位置识别出用户。5.根据权利要求3所述的方法，其中，从所述用户的业务流识别出操作，包括：将业务流中的每条操作语句抽离成语法部分和数值部分；根据语法部分识别出操作。6.根据权利要求4或5所述的方法，其中，所述操作语句为SQL语句。7.一...

【专利技术属性】
技术研发人员：员召伟，梁俊明，樊建峰，
申请(专利权)人：上海上讯信息技术股份有限公司，
类型：发明
国别省市：上海;31