买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:腾讯科技(深圳)有限公司
摘要:本申请公开了一种数据处理方法和相关装置,在合法用户通过正确的权限信息登录数据库的内网后,可以在内网获取包括权限加密信息的应用配置信息,通过该权限加密信息建立与仿数据库的第一访问关系。攻击者获取权限加密信息后,容易被误导该权限加密信息就是明文的正确权限信息,通过该权限加密信息请求访问数据库时,还可以将基于第一访问关系将该访问请求引导至仿数据库,当攻击者通过权项加密信息成功访问了伪装成真实数据库的仿数据库后,会进一步信任权限加密信息为明文的权限信息,从而有效降低了内网中真实的数据库被攻击的可能,而且不需要额外改动数据库的处理逻辑,在提升安全性的基础上有效维持了数据库的性能和效率。
主权项:1.一种数据处理方法,其特征在于,所述方法包括:响应于包括数据库的权限信息的登录请求,在所述数据库的内网获取应用配置信息,所述应用配置信息中包括权限加密信息,所述权限加密信息与所述权限信息具有相同的数据类型;建立所述权限加密信息与仿数据库的第一访问关系,所述仿数据库为针对所述数据库的仿制数据库,所述仿数据库中的数据与所述数据库中的数据不同;当获取携带所述权限加密信息的第一数据库访问请求时,根据所述权限加密信息和所述第一访问关系,确定所述第一数据库访问请求的第一发送端具有访问所述仿数据库的权限,并引导所述第一发送端访问所述仿数据库。
全文数据:
权利要求:
百度查询: 腾讯科技(深圳)有限公司 一种数据处理方法和相关装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。