[發明專利]一種可有效保護數據庫中數據安全的網絡系統

無效

• 申請號: 201410412402.2
• 申請日: 2014-08-21
• 公開（公告）號: CN105354200A
• 公開（公告）日: 2016-02-24
• 發明（設計）人: 何陽;米奇
• 申請（專利權）人: 西安慧澤知識產權運營管理有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/60
• 代理公司: 西安利澤明知識產權代理有限公司 61222
• 代理人: 段國剛

技術領域

本發明涉及一種可有效保護數據庫中數據安全的網絡系統。

背景技術

隨著網絡應用的普及，人們迫切需要一種能夠方便安全的調用遠程主機上的信息，查看遠程網絡設備上的運行日志和設置遠程網絡設備上的配置參數的網絡系統及其解決方案。如中國專利申請第00135720.4號，其揭露了一種全球信息網環境下的可選擇漸層式模型下載方法，請參閱圖1，其是將漸進式模型以關系型數據庫的格式儲存于一設置于全球信息網服務器12之下的數據庫13中，用戶通過客戶端11以HTTP要求(Request)來向網絡中的服務器12進行數據采集作業，并以漸進式識別碼LODID(LevelOfDetailIdentification)作為存取該數椐庫13的主鑰匙，不需要增加新的服務器程序，而只是利用全球信息網服務器12中既有的CGI/ASP/PHP等服務程序，便可達成對數椐庫13中某個階層的漸進式模型的下載。但是，該技術僅為一種為減少遠程調用數據庫中數據時的網絡數據流量的方法，其缺乏一種安全認證以保護數據庫中數據安全的機制，且其不能夠對數椐庫中數據進行遠程配置處理。

發明內容

為解決上述現有的缺點，本發明的主要目的在于提供一種實用的可有效保護數據庫中數據安全的網絡系統，可有效保護數據庫安全，且具有系統架構簡單的優點。

為達成以上所述的目的，本發明的一種可有效保護數據庫中數據安全的網絡系統采取如下技術方案：

一種可有效保護數據庫中數據安全的網絡系統，包括有，客戶端、數據庫、網絡服務器、CGI接口模組、命令管理模組，其特征在于，所述客戶端提供給用戶一管理接口，可用于對外發送請求指令和接收來自外部的反饋信息，所述數據庫，其內存儲有網絡系統數據，所述網絡服務器進一步包括，服務端模組，其提供給該網絡系統一種身份認證功能，并可接收并發送來自該客戶端的請求指令，所述CGI接口模組，可接收并發送來自該服務端模組的請求指令，所述命令管理模組，可根據來自該CGI接口模組的請求指令來處理該數據庫中的網絡系統數據,該客戶端提供給用戶的管理接口為一通用網絡瀏覽器,所述客戶端與該服務端模組之間的信息傳輸使用HTTP協議,所述數據庫進一步包括一配置參數數據庫，其存儲有系統配置參數數據，所述數據庫進一步包括一運行日志數據庫，其存儲有系統運行日志數據。

其包括步驟有，用戶通過客戶端遠程向服務端模組發出請求指令，所述服務端模組向用戶發出要求身份認證的提示信息，用戶接收到該提示信息后向服務端模組發送身份認證信息，所述服務端模組驗證身份認證信息是否通過，所述服務端模組將該請求指令傳送給接口模組，所述CGI接口模組提交該請求指令給命令管理模組,所述命令管理模組根椐該請求指令對該數據庫數據進行配置處理或查閱，所述命令管理模組將處理后的結果反饋給用戶。

所述服務端模組驗證身份認證信息是否通過的步驟進一步包括認證信息未通過時，所述服務端模組再次向用戶發出要求身份認證提示信息的步驟。

采用如上技術方案的本發明，具有如下有益效果：

本發明可有效保護數據庫安全，且具有系統架構簡單的優點。

附圖說明

圖1是現有的可選擇漸層式模型下載方法的系統架構示意圖。

圖2是本發明的系統架構示意圖。

圖3是本發明的遠程管理方法流程圖。

具體實施方式

為了進一步說明本發明，下面結合附圖進一步進行說明：

請參閱圖2，本發明的一種可有效保護數據庫中數據安全的網絡系統，包括一客戶端、一網絡服務器22及一數據庫23，其中，該客戶端21提供給用戶一管理接口，可用于向網絡服務器22發出請求指令和接收來自外部的反饋信息，該數據庫進一步包括一配置參數數據庫231和一運行日志數據庫232，其內分別存儲有系統配置參數和系統運行日志數據，該網絡服務器22進一步包括一服務端模組221、一CGI（CommonGatewayInterface）接口模組222及一命令管理模組223，其中，該服務端模組221提供給該網絡系統一種身份認證功能，并可用于接收并發送來自該客戶端21的請求指令，該CGI接口模組222用于接收來自該服務端模組221的請求指令，并提交給命令管理模組223，該命令管理模組223系可根據該請求指令來處理該數據庫中的數據，而該客戶端21提供給用戶的管理接口可為一通用網絡瀏覽器，如Netscape或Internetexplorer，且該客戶端21與該網絡服務器22之間的信息傳輸使用HTTP協議。

請參閱圖3，是本發明基于認證的網絡系統的遠程管理方法流程圖。首先，用戶通雙戶端21遠程向服務端模組22發出請求指令(步驟110)，該服務端模組22則會向用戶發出要求身份認證的提示信息(步驟120)，用戶接收到該提示信息后向服務端模組22發送身份認證信息(步驟130)，該服務端模組22驗證身份認證信息是否通過(步驟140)，如果認證信息未通過，該服務端模組22再次向用戶發出要求身份認證的提示信息（步驟150），若認證信息獲得通過，該服務端模組22則會將該請求指令傳送給CGI接口模組23(步驟160)并由該CGI接口模組23提交給命令管理模組24(步驟170)，該命令管理模組24則根椐該請求指令對該數據庫中的數據進行配置處理或查閱（步驟180），然后將處理后的結果反饋給用戶（步驟190），使用戶得到所請求的處理結果或調閱信息。