CN112162995A - 过程化语言sql语句处理方法、装置、介质和电子设备 - Google Patents
过程化语言sql语句处理方法、装置、介质和电子设备 Download PDFInfo
- Publication number
- CN112162995A CN112162995A CN202010981165.7A CN202010981165A CN112162995A CN 112162995 A CN112162995 A CN 112162995A CN 202010981165 A CN202010981165 A CN 202010981165A CN 112162995 A CN112162995 A CN 112162995A
- Authority
- CN
- China
- Prior art keywords
- statement
- procedural language
- language sql
- encrypted
- sql statement
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000003672 processing method Methods 0.000 title claims abstract description 15
- 238000000034 method Methods 0.000 claims abstract description 43
- 230000006870 function Effects 0.000 claims abstract description 39
- 238000004458 analytical method Methods 0.000 claims description 17
- 230000008569 process Effects 0.000 claims description 8
- 238000004590 computer program Methods 0.000 claims description 5
- 230000004044 response Effects 0.000 claims description 5
- 230000004048 modification Effects 0.000 description 6
- 238000012986 modification Methods 0.000 description 6
- 230000009471 action Effects 0.000 description 4
- 230000009545 invasion Effects 0.000 description 4
- 238000007726 management method Methods 0.000 description 4
- 238000004422 calculation algorithm Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 238000003491 array Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000000717 retained effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/24—Querying
- G06F16/242—Query formulation
- G06F16/2433—Query languages
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/20—Software design
- G06F8/22—Procedural
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/40—Transformation of program code
- G06F8/41—Compilation
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- General Physics & Mathematics (AREA)
- Data Mining & Analysis (AREA)
- Databases & Information Systems (AREA)
- Computational Linguistics (AREA)
- Mathematical Physics (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
本公开涉及一种过程化语言SQL语句处理方法、装置、介质和电子设备，所述方法包括：解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体；加密所述第一过程化语言SQL语句的语句体；基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句；所述加密关键字用以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析。本公开的实施方案在数据库中使用加密的PL/SQL语句基本不影响数据库正常功能的使用，减小了对数据库系统的影响，提高了系统性能，且同时提高了PL/SQL对象代码的安全性。
Description
技术领域
本公开实施例涉及数据库技术领域，尤其涉及一种过程化语言(ProceduralLanguage，简称为PL)SQL语句处理方法，过程化语言SQL语句处理装置，实现过程化语言SQL语句处理方法的计算机可读存储介质和电子设备。
背景技术
数据库作为计算机系统中不可或缺的一部分，在数据的存储与处理方面担任着至关重要的角色，伴随着使用频率的增高与使用场景的日益增加，数据库对数据代码安全性的需求也日益增大。
目前的数据库系统不仅支持结构化查询语言SQL(Structured Query Language)，通常还会支持过程化语言PL/SQL，PL/SQL是对SQL语句的扩展，在普通SQL语句的使用上增加编程语言的特点，基于PL/SQL语句可将数据操作和查询语句等组织编写成PL/SQL对象，以实现复杂的功能或计算。例如可将应用的部分或全部逻辑编写成存储过程或函数等PL/SQL对象，该PL/SQL对象可存储在数据库中，方便各应用程序调用使用。
但是，基于PL/SQL语句编写的例如存储过程或函数等PL/SQL对象通常是明文形式编写，这些PL/SQL对象通常表达的是应用的逻辑，而有时候不希望公开应用的逻辑，因此对数据库里PL/SQL语句的安全性有极大的需求。而目前还未有相关技术关注到这一问题。
发明内容
为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种。
第一方面，本公开实施例提供了一种过程化语言SQL语句处理方法，包括：
解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体；
加密所述第一过程化语言SQL语句的语句体；
基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句；其中，所述加密关键字用以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析。
在本公开的一些实施例中，所述第一过程化语言SQL语句包括过程创建语句或函数创建语句；所述过程创建语句和函数创建语句均包含语句头和语句体；其中，所述语句体包含用户的应用逻辑。
在本公开的一些实施例中，所述基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句，包括：
将加密后的语句体和所述语句头拼接，并添加所述加密关键字构成加密的第一过程化语言SQL语句。
在本公开的一些实施例中，所述加密所述第一过程化语言SQL语句的语句体，包括：
基于预设加密函数加密所述第一过程化语言SQL语句的语句体。
在本公开的一些实施例中，还包括：
基于至少一个第二过程化语言SQL语句，创建过程化语言SQL对象；其中，所述至少一个第二过程化语言SQL语句包含至少一个加密的所述第一过程化语言SQL语句。
在本公开的一些实施例中，所述基于至少一个第二过程化语言SQL语句，创建过程化语言SQL对象，包括：
解析判断各所述第二过程化语言SQL语句是否均包含所述加密关键字；
若是，则进行语法解析获取各所述第二过程化语言SQL语句的第一属性信息存入系统表，其中对各所述第二过程化语言SQL语句的语句体不进行语法解析；该第一属性信息至少包括加密关键字；
若否，则直接进行语法解析获取各所述第二过程化语言SQL语句的第二属性信息存入所述系统表。
在本公开的一些实施例中，还包括：
响应调用指令调用一过程化语言SQL对象；
将调用的过程化语言SQL对象的一个或多个过程化语言SQL语句传入数据库编译器；
所述数据库编译器判断该一个或多个过程化语言SQL语句是否包含所述加密关键字；
若是，则解密包含所述加密关键字的过程化语言SQL语句的语句体，基于解密后的语句体编译执行对应的过程化语言SQL语句。
第二方面，本公开实施例提供一种过程化语言SQL语句处理装置，包括：
解析模块，用以解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体；
加密模块，用以加密所述第一过程化语言SQL语句的语句体；
确定模块，用以基于加密后的语句体、所述语句头以及加密关键字确定加密后的第一过程化语言SQL语句；其中，所述加密关键字用以指示在编译执行加密后的第一过程化语言SQL语句之前，对加密后的第一过程化语言SQL语句不作语法解析。
第三方面，本公开实施例提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述任一实施例所述过程化语言SQL语句处理方法的步骤。
第四方面，本公开实施例提供一种电子设备，包括：
处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行上述任一实施例所述过程化语言SQL语句处理方法的步骤。
本公开实施例提供的技术方案与现有技术相比具有如下优点：
本公开实施例中，解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体，然后仅加密所述第一过程化语言SQL语句的语句体，最后基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句，所述加密关键字用以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析。本实施例中通过此种加密方式，保留语句头仅加密语句体，可保证语法的正确性，加密完成后基于语句头和语句体，并设置加密关键字确定加密的第一过程化语言SQL语句，该加密关键字可以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析，如此，可以方便地将加密的第一过程化语言SQL语句嵌入到原来数据库管理系统中进行处理，不需要增加额外的较多语法规则，减少了对数据库内核的侵入修改，在一定程度上大大减小了对数据库系统的影响，如基本不影响其他处理流程如函数备份等，进而提高了系统性能。本实施例方案减小了对数据库系统的影响，在数据库中使用加密的PL/SQL语句基本不影响数据库正常功能的使用，且还有效提高了PL/SQL对象代码的安全性。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。
为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本公开实施例过程化语言SQL语句处理方法流程图；
图2为本公开实施例过程化语言SQL语句处理方法流程图；
图3为本公开实施例过程化语言SQL语句处理方法流程图；
图4为本公开实施例过程化语言SQL语句处理装置示意图；
图5为本公开实施例实现过程化语言SQL语句处理方法的电子设备示意图。
具体实施方式
为了能够更清楚地理解本公开的上述目的、特征和优点，下面将对本公开的方案进行进一步描述。需要说明的是，在不冲突的情况下，本公开的实施例及实施例中的特征可以相互组合。
在下面的描述中阐述了很多具体细节以便于充分理解本公开，但本公开还可以采用其他不同于在此描述的方式来实施；显然，说明书中的实施例只是本公开的一部分实施例，而不是全部的实施例。
目前相关技术中，有一些加密数据库中PL/SQL语句的方式，但大多情况下都会严重影响数据库的正常操作，对系统性能带来影响。
图1为本公开实施例示出的一种过程化语言SQL语句处理方法，该过程化语言SQL语句处理方法可以包括以下步骤：
步骤S101：解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体。
步骤S102：加密所述第一过程化语言SQL语句的语句体。
步骤S103：基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句。其中，所述加密关键字用以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析。
本实施例上述过程化语言SQL语句处理方法中，保留语句头仅加密语句体，可保证语法的正确性，加密完成后基于语句头和语句体，并设置加密关键字确定加密的第一过程化语言SQL语句，该加密关键字可以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析，如此，可以方便地将加密的第一过程化语言SQL语句嵌入到原来数据库管理系统中进行处理，不需要增加额外的较多语法规则，减少了对数据库内核的侵入修改，在一定程度上大大减小了对数据库系统的影响，如基本不影响其他处理流程如函数备份等，进而提高了系统性能。本实施例方案减小了对数据库系统的影响，在数据库中使用加密的PL/SQL语句基本不影响数据库正常功能的使用，且还有效提高了PL/SQL对象代码的安全性。
在本公开的一些实施例中，第一过程化语言SQL语句可以有多个，可均归属于同一个PL/SQL对象，但也不限于此。语句头也可称为包头，语句体也可称为包体，这些可以参考现有技术理解，此处不再赘述。所述加密关键字可以是预设字符或字符串，本实施例中对此也不作具体限制。通常，当后续调用一个PL/SQL对象执行相应功能时，会执行属于该PL/SQL对象的至少一个第一过程化语言SQL语句，例如通过数据库的语法解析器解析第一过程化语言SQL语句的语法，再由数据库编译器编译执行第一过程化语言SQL语句实现相应功能。
本实施例中通过上述加密方式设置加密关键字，该加密关键字可以指示在数据库编译器编译执行加密的第一过程化语言SQL语句之前，语法解析器仅对加密的第一过程化语言SQL语句的语句体不作语法解析。之后可由数据库编译器解密之前加密的第一过程化语言SQL语句后执行，具体参考下文所述。这样可以方便地将加密的第一过程化语言SQL语句嵌入到原来数据库管理系统中进行处理，不需要增加额外的较多语法规则，减少了对数据库内核的侵入修改，在一定程度上大大减小了对数据库系统的影响，如基本不影响其他处理流程如函数备份等，进而提高了系统性能。
示例性的，在本公开的一些实施例中，所述第一过程化语言SQL语句可以包括过程创建语句或函数创建语句。所述过程创建语句和函数创建语句通常均可以包含语句头和语句体。其中，所述语句体可以包含用户的应用逻辑，因此可以仅加密语句体。
具体的，PL/SQL对象如过程和函数与其他语言的过程和函数一样，都包含执行一定的任务而组合在一起的PL/SQL语句。在本公开的一个示例中，可以解析PL/SQL函数创建语句，得到PL/SQL函数创建语句的语句头和语句体，该语句体包含用户的应用逻辑，然后加密PL/SQL函数创建语句的语句体。最后可基于加密后的语句体、所述语句头以及加密关键字确定加密的PL/SQL函数创建语句。通过此种加密方式，可以有效提高PL/SQL对象代码的安全性，避免应用的逻辑被公开。同时，如上文所述，可以减少了对数据库内核的侵入修改，在一定程度上大大减小了对数据库系统的影响，提高了系统性能。
在本公开的一些实施例中，步骤S102中，加密所述第一过程化语言SQL语句的语句体，具体可以包括：基于预设加密函数加密所述第一过程化语言SQL语句的语句体。
示例性的，预设加密函数可以是SM4.0算法，SM4.0算法是中华人民共和国政府采用的一种分组密码标准，其相关标准为“GM/T0002-2012《SM4分组密码算法》。当然也可以采用其他加密函数，本实施例中对此不作限制。具体加密可以是对语句体的例如字符串进行加密，但不限于此。具体加密过程可参考现有技术，此处不再赘述。
在本公开的一些实施例中，步骤S103中，基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句，具体可以包括：将加密后的语句体和所述语句头拼接，并添加所述加密关键字构成加密的第一过程化语言SQL语句。
示例性的，加密的第一过程化语言SQL语句可以是如下格式：
| 语句头 | 加密语句体 | 加密关键字 |
可选的，在上述实施例的基础上，本公开的一些实施例中，如图2所示，该方法还可以包括以下步骤：
步骤S201：基于至少一个第二过程化语言SQL语句，创建过程化语言SQL对象；其中，所述至少一个第二过程化语言SQL语句包含至少一个加密的所述第一过程化语言SQL语句。
示例性的，在进行上述加密后，如执行步骤S103之后，例如可以基于至少一个加密的PL/SQL函数创建语句来创建PL/SQL对象如函数。或者，基于至少一个加密的PL/SQL过程创建语句来创建PL/SQL对象如过程，例如存储过程等。可以理解的是，一个PL/SQL对象可以全部由加密的PL/SQL语句构成，也可以是由部分加密的PL/SQL语句和其他正常的PL/SQL语句构成，本实施例中对此不作限制，具体可以根据需求设置。
具体的，作为示例，在本公开的一些实施例中，参考图3中所示，步骤S201中基于至少一个第二过程化语言SQL语句，创建过程化语言SQL对象，具体可以包括如下步骤：
步骤S301：解析判断各所述第二过程化语言SQL语句是否均包含所述加密关键字。
示例性的，若各第二过程化语言SQL语句均包含所述加密关键字，则说明各第二过程化语言SQL语句均是之前已经加密的第一过程化语言SQL语句。若各第二过程化语言SQL语句均不包含所述加密关键字，则说明是正常的过程化语言SQL语句。
步骤S302：若是，则进行语法解析获取各所述第二过程化语言SQL语句的第一属性信息存入系统表，其中对各所述第二过程化语言SQL语句的语句体不进行语法解析。该第一属性信息至少包括加密关键字。
示例性的，在各第二过程化语言SQL语句均是之前已经加密的第一过程化语言SQL语句时，可以由数据库语法解析器进行语法解析获取各所述第二过程化语言SQL语句即加密的第一过程化语言SQL语句的第一属性信息存入系统表，其中对各所述第二过程化语言SQL语句即加密的第一过程化语言SQL语句的语句体不进行语法解析。第一属性信息可以包括但不限于加密关键字、加密语句体、语句头的语法解析结果等。
步骤S303：若否，则直接进行语法解析获取各所述第二过程化语言SQL语句的第二属性信息存入所述系统表。
示例性的，在各第二过程化语言SQL语句均不包含所述加密关键字，即是正常的过程化语言SQL语句时，直接由语法解析器进行语法解析获取各所述第二过程化语言SQL语句即正常的过程化语言SQL语句的第二属性信息存入所述系统表。第二属性信息可以包括但不限于语句头和语句体的语法解析结果等。
通过上述实施方式，即相当于将创建的过程化语言SQL对象加密存储于数据库中，有效提高PL/SQL对象代码的安全性，避免应用的逻辑被公开。
在上述任一实施例的基础上，本公开的一些实施例中，还可以包括以下步骤：
步骤1)：响应调用指令调用一过程化语言SQL对象。
示例性的，当需要调用一个过程化语言SQL对象执行相应功能时，系统可以产生调用指令，响应调用指令而调用相应的过程化语言SQL对象，例如从系统表中查找该过程化语言SQL对象所属的一个或多个过程化语言SQL语句。
步骤2)：将调用的过程化语言SQL对象的一个或多个过程化语言SQL语句传入数据库编译器。
步骤3)：所述数据库编译器判断该一个或多个过程化语言SQL语句是否包含所述加密关键字。
示例性的，当某个过程化语言SQL语句包含所述加密关键字时，说明该过程化语言SQL语句是之前已加密的第一过程化语言SQL语句。当某个过程化语言SQL语句不包含所述加密关键字时，说明该过程化语言SQL语句是正常的过程化语言SQL语句。
步骤4)：若是，则解密包含所述加密关键字的过程化语言SQL语句的语句体，基于解密后的语句体编译执行对应的过程化语言SQL语句。
示例性的，当该过程化语言SQL语句是之前已加密的第一过程化语言SQL语句时，由于其中的语句体被加密的原因，不能直接编译执行，需要解密该过程化语言SQL语句的语句体，然后可基于语句头和解密后的语句体编译执行对应的过程化语言SQL语句。
步骤5)：若否，即该过程化语言SQL语句是正常的过程化语言SQL语句，则由数据库编译器直接编译执行正常的过程化语言SQL语句。
本实施例的方案，通过加密和解密的方式，编译执行后，系统表中存储的依然是PL/SQL对象的PL/SQL语句的加密语句体，其他处理流程仍然可认为加密的语句体是一个可用的字符串，基本不影响其他处理流程如函数备份等，相当于可实现一种能够对数据库透明，对用户也透明的加密PL/SQL对象代码的方法，有效提高PL/SQL对象代码的安全性，避免应用的逻辑被公开。同时，可以方便地将加密的过程化语言SQL语句嵌入到原来数据库管理系统中进行处理，不需要增加额外的较多语法规则，减少了对数据库内核的侵入修改，在一定程度上大大减小了对数据库系统的影响，如基本不影响其他处理流程如函数备份等，进而提高了系统性能。
需要说明的是，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。另外，也易于理解的是，这些步骤可以是例如在多个模块/进程/线程中同步或异步执行。
基于同一构思，本公开实施例提供一种过程化语言SQL语句处理装置，如图4中所示，该装置可以包括：解析模块401，用以解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体。加密模块402，用以加密所述第一过程化语言SQL语句的语句体。确定模块403，用以基于加密后的语句体、所述语句头以及加密关键字确定加密后的第一过程化语言SQL语句；其中，所述加密关键字用以指示在编译执行加密后的第一过程化语言SQL语句之前，对加密后的第一过程化语言SQL语句不作语法解析。
本实施例的上述过程化语言SQL语句处理装置，保留语句头仅加密语句体，可保证语法的正确性，加密完成后基于语句头和语句体，并设置加密关键字确定加密的第一过程化语言SQL语句，该加密关键字可以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析，如此，可以方便地将加密的第一过程化语言SQL语句嵌入到原来数据库管理系统中进行处理，不需要增加额外的较多语法规则，减少了对数据库内核的侵入修改，在一定程度上大大减小了对数据库系统的影响，如基本不影响其他处理流程如函数备份等，进而提高了系统性能。本实施例方案减小了对数据库系统的影响，在数据库中使用加密的PL/SQL语句基本不影响数据库正常功能的使用，且还有效提高了PL/SQL对象代码的安全性。
在本公开的一些实施例中，所述第一过程化语言SQL语句包括过程创建语句或函数创建语句；所述过程创建语句和函数创建语句均包含语句头和语句体；其中，所述语句体包含用户的应用逻辑。
在本公开的一些实施例中，确定模块403基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句，具体可包括：将加密后的语句体和所述语句头拼接，并添加所述加密关键字构成加密的第一过程化语言SQL语句。
在本公开的一些实施例中，加密模块402加密所述第一过程化语言SQL语句的语句体，具体可以包括：基于预设加密函数加密所述第一过程化语言SQL语句的语句体。
在本公开的一些实施例中，还可以包括对象创建模块，用于基于至少一个第二过程化语言SQL语句，创建过程化语言SQL对象。其中，所述至少一个第二过程化语言SQL语句可以包含至少一个加密的所述第一过程化语言SQL语句。
在本公开的一些实施例中，所述对象创建模块进一步用于解析判断各所述第二过程化语言SQL语句是否均包含所述加密关键字。若是，则进行语法解析获取各所述第二过程化语言SQL语句的第一属性信息存入系统表，其中对各所述第二过程化语言SQL语句的语句体不进行语法解析；该第一属性信息至少包括加密关键字。若否，则直接进行语法解析获取各所述第二过程化语言SQL语句的第二属性信息存入所述系统表。
在本公开的一些实施例中，还可以包括调用模块，用以响应调用指令调用一过程化语言SQL对象；将调用的过程化语言SQL对象的一个或多个过程化语言SQL语句传入数据库编译器；所述数据库编译器判断该一个或多个过程化语言SQL语句是否包含所述加密关键字；若是，则解密包含所述加密关键字的过程化语言SQL语句的语句体，基于解密后的语句体编译执行对应的过程化语言SQL语句。
关于上述实施例中的装置，其中各个模块执行操作的具体方式以及带来的相应技术效果已经在有关该方法的实施例中进行了对应的详细描述，此处将不做详细阐述说明。
应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。作为模块或单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现木公开方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
本公开实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述任一项实施例所述过程化语言SQL语句处理方法的步骤。
示例性的，该可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。
本公开实施例还提供一种电子设备，包括处理器以及存储器，存储器用于存储所述处理器的可执行指令。其中，所述处理器配置为经由执行所述可执行指令来执行上述任一项实施例中所述过程化语言SQL语句处理方法的步骤。
下面参照图5来描述根据本发明的这种实施方式的电子设备600。图5显示的电子设备600仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图5所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：至少一个处理单元610、至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630、显示单元640等。
其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书上述过程化语言SQL语句处理方法部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图1中所示方法的步骤。
所述存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(ROM)6203。
所述存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备600交互的设备通信，和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述过程化语言SQL语句处理方法。
需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
以上所述仅是本公开的具体实施方式，使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本公开的精神或范围的情况下，在其它实施例中实现。因此，本公开将不会被限制于本文所述的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (10)
1.一种过程化语言SQL语句处理方法，其特征在于，包括：
解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体；
加密所述第一过程化语言SQL语句的语句体；
基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句；其中，所述加密关键字用以指示在编译执行加密的第一过程化语言SQL语句之前，对加密的第一过程化语言SQL语句的语句体不作语法解析。
2.根据权利要求1所述的方法，其特征在于，所述第一过程化语言SQL语句包括过程创建语句或函数创建语句；所述过程创建语句和函数创建语句均包含语句头和语句体；其中，所述语句体包含用户的应用逻辑。
3.根据权利要求1所述的方法，其特征在于，所述基于加密后的语句体、所述语句头以及加密关键字确定加密的第一过程化语言SQL语句，包括：
将加密后的语句体和所述语句头拼接，并添加所述加密关键字构成加密的第一过程化语言SQL语句。
4.根据权利要求1所述的方法，其特征在于，所述加密所述第一过程化语言SQL语句的语句体，包括：
基于预设加密函数加密所述第一过程化语言SQL语句的语句体。
5.根据权利要求1所述的方法，其特征在于，还包括：
基于至少一个第二过程化语言SQL语句，创建过程化语言SQL对象；其中，所述至少一个第二过程化语言SQL语句包含至少一个加密的所述第一过程化语言SQL语句。
6.根据权利要求5所述的方法，其特征在于，所述基于至少一个第二过程化语言SQL语句，创建过程化语言SQL对象，包括：
解析判断各所述第二过程化语言SQL语句是否均包含所述加密关键字；
若是，则进行语法解析获取各所述第二过程化语言SQL语句的第一属性信息存入系统表，其中对各所述第二过程化语言SQL语句的语句体不进行语法解析；该第一属性信息至少包括加密关键字；
若否，则直接进行语法解析获取各所述第二过程化语言SQL语句的第二属性信息存入所述系统表。
7.根据权利要求5或6所述的方法，其特征在于，还包括：
响应调用指令调用一过程化语言SQL对象；
将调用的过程化语言SQL对象的一个或多个过程化语言SQL语句传入数据库编译器；
所述数据库编译器判断该一个或多个过程化语言SQL语句是否包含所述加密关键字；
若是，则解密包含所述加密关键字的过程化语言SQL语句的语句体，基于解密后的语句体编译执行对应的过程化语言SQL语句。
8.一种过程化语言SQL语句处理装置，其特征在于，包括：
解析模块，用以解析第一过程化语言SQL语句，得到所述第一过程化语言SQL语句的语句头和语句体；
加密模块，用以加密所述第一过程化语言SQL语句的语句体；
确定模块，用以基于加密后的语句体、所述语句头以及加密关键字确定加密后的第一过程化语言SQL语句；其中，所述加密关键字用以指示在编译执行加密后的第一过程化语言SQL语句之前，对加密后的第一过程化语言SQL语句不作语法解析。
9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1～7任一项所述过程化语言SQL语句处理方法的步骤。
10.一种电子设备，其特征在于，包括：
处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1～7任一项所述过程化语言SQL语句处理方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010981165.7A CN112162995B (zh) | 2020-09-17 | 2020-09-17 | 过程化语言sql语句处理方法、装置、介质和电子设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010981165.7A CN112162995B (zh) | 2020-09-17 | 2020-09-17 | 过程化语言sql语句处理方法、装置、介质和电子设备 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112162995A true CN112162995A (zh) | 2021-01-01 |
| CN112162995B CN112162995B (zh) | 2024-04-26 |
Family
ID=73858712
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010981165.7A Active CN112162995B (zh) | 2020-09-17 | 2020-09-17 | 过程化语言sql语句处理方法、装置、介质和电子设备 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112162995B (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113722348A (zh) * | 2021-06-24 | 2021-11-30 | 马上消费金融股份有限公司 | 结构化查询语言sql语句的处理方法、装置和电子设备 |
| CN117075911A (zh) * | 2023-10-13 | 2023-11-17 | 北京人大金仓信息技术股份有限公司 | 由pl语言到c语言的变量代码转换方法、存储介质和设备 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6725213B1 (en) * | 1999-10-29 | 2004-04-20 | Oracle International Corporation | Method and mechanism for providing external procedures to a database system |
| US20080033960A1 (en) * | 2004-09-03 | 2008-02-07 | Sybase, Inc. | Database System Providing Encrypted Column Support for Applications |
| CH712651A2 (de) * | 2016-07-06 | 2018-01-15 | Futureitcom Gmbh | Elektronische Maskierungs- und Kennzeichnungsengine zur Maskierung und eindeutigen Signierung von Datenbankinhalten und -quellcodes. |
| US20180260437A1 (en) * | 2017-03-13 | 2018-09-13 | Memsql, Inc. | Code generation for queries in a database system |
| US20190042288A1 (en) * | 2017-08-03 | 2019-02-07 | Salesforce.Com, Inc. | Pl/sql language parsing at a virtual machine |
| US20190065552A1 (en) * | 2017-08-31 | 2019-02-28 | Oracle International Corporation | Deployment of javascript and typescript stored procedures and user-defined functions into database management systems |
| CN110532288A (zh) * | 2018-05-24 | 2019-12-03 | Sap欧洲公司 | 迭代分析查询处理的统一优化 |
-
2020
- 2020-09-17 CN CN202010981165.7A patent/CN112162995B/zh active Active
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6725213B1 (en) * | 1999-10-29 | 2004-04-20 | Oracle International Corporation | Method and mechanism for providing external procedures to a database system |
| US20080033960A1 (en) * | 2004-09-03 | 2008-02-07 | Sybase, Inc. | Database System Providing Encrypted Column Support for Applications |
| CH712651A2 (de) * | 2016-07-06 | 2018-01-15 | Futureitcom Gmbh | Elektronische Maskierungs- und Kennzeichnungsengine zur Maskierung und eindeutigen Signierung von Datenbankinhalten und -quellcodes. |
| US20180260437A1 (en) * | 2017-03-13 | 2018-09-13 | Memsql, Inc. | Code generation for queries in a database system |
| US20190042288A1 (en) * | 2017-08-03 | 2019-02-07 | Salesforce.Com, Inc. | Pl/sql language parsing at a virtual machine |
| US20190065552A1 (en) * | 2017-08-31 | 2019-02-28 | Oracle International Corporation | Deployment of javascript and typescript stored procedures and user-defined functions into database management systems |
| CN110532288A (zh) * | 2018-05-24 | 2019-12-03 | Sap欧洲公司 | 迭代分析查询处理的统一优化 |
Non-Patent Citations (2)
| Title |
|---|
| 罗汉: ""Oracle中加密PLSQL代码"", pages 2 - 5, Retrieved from the Internet <URL:《https://blog.csdn.net/indexman/article/details/7843019》> * |
| 赵力涵: ""Oracle数据库解密技术及权限提升漏洞的挖掘研究"", 《中国优秀硕士学位论文全文数据库 信息科技辑》, no. 07, 15 July 2012 (2012-07-15), pages 138 - 1422 * |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113722348A (zh) * | 2021-06-24 | 2021-11-30 | 马上消费金融股份有限公司 | 结构化查询语言sql语句的处理方法、装置和电子设备 |
| CN117075911A (zh) * | 2023-10-13 | 2023-11-17 | 北京人大金仓信息技术股份有限公司 | 由pl语言到c语言的变量代码转换方法、存储介质和设备 |
| CN117075911B (zh) * | 2023-10-13 | 2024-01-12 | 北京人大金仓信息技术股份有限公司 | 由pl语言到c语言的变量代码转换方法、存储介质和设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN112162995B (zh) | 2024-04-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110457918B (zh) | 滤除区块链数据中非法内容的方法、装置、节点和介质 | |
| US10719567B2 (en) | Database query processing on encrypted data | |
| US9875370B2 (en) | Database server and client for query processing on encrypted data | |
| US20150371018A1 (en) | Optimized enforcement of fine grained access control on data | |
| US10482263B2 (en) | Computing on encrypted data using deferred evaluation | |
| JP5791149B2 (ja) | データベース・クエリ最適化のためのコンピュータで実装される方法、コンピュータ・プログラム、およびデータ処理システム | |
| CN106778288A (zh) | 一种数据脱敏的方法及系统 | |
| CN112162995B (zh) | 过程化语言sql语句处理方法、装置、介质和电子设备 | |
| CN110222194B (zh) | 基于自然语言处理的数据图表生成方法和相关装置 | |
| CN110554875B (zh) | 代码转换方法及装置、电子设备、存储介质 | |
| US8489580B2 (en) | Query optimization | |
| CN109522341A (zh) | 实现基于sql的流式数据处理引擎的方法、装置、设备 | |
| US11620179B1 (en) | Method, apparatus, device, storage medium and program product for log information processing | |
| CN110618999A (zh) | 数据的查询方法及装置、计算机存储介质、电子设备 | |
| CN112182637A (zh) | 一种安全控制系统、方法、装置及存储介质 | |
| CN113918602A (zh) | 一种数据缓存方法、装置和电子设备 | |
| KR20190131270A (ko) | 질의자 의도를 이해하기 위한 구문 규칙 자동생성 장치 및 방법 | |
| WO2018222626A1 (en) | Expression evaluation of database statements for restricted data | |
| CN114641771A (zh) | 基于虚拟机内容的集群安全性 | |
| CN113449330B (zh) | 对Javascript加密文件进行传输的方法 | |
| US10275228B2 (en) | Relaxing user-specified register constraints for improving register allocation | |
| CN115310514A (zh) | 海量数据中识别目标类型数据的方法及装置 | |
| CN114003317A (zh) | 内联实现方法及装置、电子设备、存储介质及程序产品 | |
| CN114003932A (zh) | 字符串字面量的处理方法、装置、电子设备和存储介质 | |
| CN117290883A (zh) | 一种基于字段级血缘的实时动态脱敏方法、系统和设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |