[發明專利]一種數據庫身份驗證方法及系統

有效

• 申請號: 201410409637.6
• 申請日: 2014-08-19
• 公開（公告）號: CN104168116B
• 公開（公告）日: 2019-06-04
• 發明（設計）人: 丁瑞琦;趙亮;陸錚;賀耀宜;汪叢笑;張衛國;陳小林;王啟峰;趙立廠;閆兆振;奚冬芹;戴雨;林興旺;安新亮
• 申請（專利權）人: 天地（常州）自動化股份有限公司;中煤科工集團常州研究院有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種數據庫身份驗證方法，其特征在于，包括：

當接收到應用程序的數據庫訪問指令時，生成與所述應用程序對應的第一動態口令；

將所述第一動態口令發送至口令驗證端，觸發所述口令驗證端生成第二動態口令并比對所述第一動態口令與所述第二動態口令是否一致，并觸發所述口令驗證端當比對一致時，將數據庫的賬號及密碼返回至所述應用程序；

觸發所述應用程序依據所述賬號及密碼創建與數據庫的連接，使所述數據庫對所述連接進行驗證；

其中所述生成與所述應用程序對應的第一動態口令包括：

獲取與所述應用程序對應的公開密鑰及預設動態因子的值；其中，所述預設動態因子包括時間；

將所述公開密鑰及所述預設動態因子的值順序連接為第一字符串，并依據預設加密算法，將所述第一字符串加密為第二字符串；

將所述第二字符串轉換為第一字節數組；

依據預設動態口令位數，將所述第一字節數組等分為多個第二字節數組；其中，每個所述第二字節數組的長度均與所述預設動態口令位數相同；

將各個所述第二字節數組中相同位置的元素進行邏輯運算，獲得第三字節數組，并提取所述第三字節數組的每個字節元素中的一位二進制值，生成第一動態口令。

2.根據權利要求1所述的驗證方法，其特征在于，所述公開密鑰為應用程序的項目名稱加密后生成的字符串；

所述預設動態因子還包括：應用程序的項目編號和/或應用程序的運行次數；且所述預設動態因子中時間的精度為分。

3.一種數據庫身份驗證方法，其特征在于，包括：

當接收到應用程序對應的第一動態口令時，生成第二動態口令；

比對所述第一動態口令與所述第二動態口令是否一致；

當比對一致時，將數據庫的賬號及密碼返回至所述應用程序，觸發所述應用程序依據所述賬號及密碼創建與數據庫的連接，使所述數據庫對所述連接進行驗證；

其中所述第二動態口令的生成方式包括：

獲取與所述應用程序對應的公開密鑰及預設動態因子的值；其中，所述預設動態因子包括時間；

將所述公開密鑰及所述預設動態因子的值順序連接為第一字符串，并依據預設加密算法，將所述第一字符串加密為第二字符串；

將所述第二字符串轉換為第一字節數組；

依據預設動態口令位數，將所述第一字節數組等分為多個第二字節數組；其中，每個所述第二字節數組的長度均與所述預設動態口令位數相同；

將各個所述第二字節數組中相同位置的元素進行邏輯運算，獲得第三字節數組，并提取所述第三字節數組的每個字節元素中的一位二進制值，生成第二動態口令。

4.根據權利要求3所述的驗證方法，其特征在于，還包括：

依據第一預設時間間隔，定時生成第三動態口令；其中，所述第一預設時間間隔的精度為周或月；

每當生成所述第三動態口令后，將所述數據庫的密碼更新為所述生成的第三動態口令。

5.根據權利要求3所述的驗證方法，其特征在于，所述當接收到應用程序對應的第一動態口令時，生成第二動態口令，包括：

當接收到應用程序對應的第一動態口令時，獲取當前時間點；

依據第二預設時間間隔，分別生成當前時間點及上一時間點各自對應的第二動態口令；

相應地，所述比對所述第一動態口令與所述第二動態口令是否一致，包括：

比對所述第一動態口令與所述當前時間點對應的第二動態口令或上一時間點對應的第二動態口令是否一致。

6.根據權利要求4所述的驗證方法，其特征在于，還包括：

加密存儲所述第三動態口令。