(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210756607.7 (22)申请日 2022.06.30 (71)申请人 中国人民银行清算总中心 地址 100048 北京市海淀区阜成路18号 华 融大厦12 21室 (72)发明人 不公告发明人 　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 周永君　党晓林 (51)Int.Cl. G06F 16/2455(2019.01) G06F 16/242(2019.01) (54)发明名称 结构化查询语句处 理方法、 装置及系统 (57)摘要 本发明提供了一种结构化查询语句处理方 法、 装置及系统， 所述方法包括： 获取待审计的结 构化查询语句； 其中， 待审计的结构化查询语句 是利用Java探针对用户提交语句进行拦截得到 的； 对待审计的结构化查询语句进行解析， 得到 语句关键信息， 并根据所述语句关键信息， 生成 审计项； 根据预设的审计规则， 对所述审计项进 行审计， 生成审计结果。 本发明通过对客户端执 行的结构化查询语句进行拦截后提交审计， 对 SQL进行解析与审计处理， 实现了对执行的结构 化查询语句的记录， 以供后续审查， 并且提取了 语句关键信息， 便于通过规则服务对关键信息进 行匹配， 对于不同安全等级的数据实现不同访问 控制和风险预警。 权利要求书2页 说明书8页 附图4页 CN 114969126 A 2022.08.30 CN 114969126 A 1.一种结构化 查询语句处 理方法， 其特 征在于， 所述方法包括： 获取待审计的结构化查询语句； 其中， 待审计的结构化查询语句是利用Java探针对用 户提交语句进行拦截得到的； 对待审计的结构化查询语句进行解析， 得到语句关键信 息， 并根据 所述语句关键信 息， 生成审计项； 根据预设的审计规则， 对所述审计项 进行审计， 生成审计结果。 2.根据权利要求1所述的方法， 其特征在于， 所述方法还包括： 利用预设的风险处理规 则及所述审计结果， 得到风险处 理结果。 3.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 获取语句审计日志， 并对所述语句审计日志进行解析， 得到日志解析 结果； 根据所述日志解析 结果， 对完成审计的结构化 查询语句进行性能分析处 理。 4.一种结构化 查询语句处 理装置， 其特 征在于， 所述装置包括： 语句获取模块， 用于获取待审计的结构化查询语句； 其中， 待审计的结构化查询语句是 利用Java探针对用户提交语句进行拦截得到的； 语句解析模块， 用于对待审计的结构化查询语句进行解析， 得到语句关键信息， 并根据 所述语句关键信息， 生成审计项； 审计结果模块， 用于根据预设的审计规则， 对所述审计项 进行审计， 生成审计结果。 5.根据权利要求4所述的装置， 其特征在于， 所述装置还包括： 风险处理模块， 用于利用 预设的风险处 理规则及所述审计结果， 得到风险处 理结果。 6.根据权利要求 4所述的装置， 其特 征在于， 所述装置还 包括： 审计日志模块， 用于获取语句审计日志， 并对所述语句审计日志进行解析， 得到日志解 析结果； 性能分析模块， 用于根据所述日志解析结果， 对完成审计的结构化查询语句进行性能 分析处理。 7.一种结构化查询语句处理系统， 其特征在于， 所述系统包括： 审计代 理端及后台审计 端； 所述审计代理端用于利用Java探针， 对用户提交语句进行拦截， 得到待审计的结构化 查询语句， 并将待审计的结构化 查询语句发送至所述后台审计端； 所述后台审计端用于获取待审计的结构化查询语句， 对待审计的结构化查询语句进行 解析， 得到语句关键信息， 并根据所述语句关键信息， 生成审 计项； 根据预设的审 计规则， 对 所述审计项 进行审计， 生成审计结果。 8.根据权利要求7所述的系统， 其特征在于， 所述后台审计端还用于利用预设的风险处 理规则及所述审计结果， 得到风险处 理结果。 9.根据权利要求7所述的系统， 其特征在于， 所述审计代理端还用于记录审计关键信 息， 并根据所述审计关键信息生成语句审计日志。 10.根据权利要求9所述的系统， 其特征在于， 所述后台审计端还用于获取所述语句审 计日志， 并对所述语句审计日志进行解析， 得到日志解析结果； 根据所述日志解析结果， 对 完成审计的结构化 查询语句进行性能分析处 理。 11.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算权　利　要　求　书 1/2 页 2 CN 114969126 A 2机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至3任一项所述方 法。 12.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有执行权利 要求1至3任一项所述方法的计算机程序。 13.一种计算机程序产品， 包括计算机程序/指令， 其特征在于， 所述计算机程序/指令 被处理器执行时实现权利要求1至 3任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114969126 A 3