[發明專利]一種數據庫集群權限的控制方法及裝置有效
| 申請號： | 201510363349.6 | 申請日： | 2015-06-26 |
| 公開（公告）號： | CN104994086B | 公開（公告）日： | 2018-09-04 |
| 發明（設計）人： | 彭興勃 | 申請（專利權）人： | 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;G06F17/30 |
| 代理公司： | 北京品源專利代理有限公司 11332 | 代理人： | 孟金喆;胡彬 |
| 地址： | 100080 北京市海淀區杏石口路6*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 數據庫 集群 權限 控制 方法 裝置 | ||
1.一種數據庫集群權限的控制方法，其特征在于，包括：
當接收到針對集群中的職能數據的訪問請求時，獲取所述訪問請求發送方的職能用戶信息；其中，所述職能用戶信息包括：職能用戶賬號名和網絡協議地址；
判斷所述訪問請求是否來自所述集群內部，若是，則允許訪問；否則，對所述職能用戶信息進行驗證，根據驗證結果確定是否允許訪問；
其中，所述對所述職能用戶信息進行驗證，根據驗證結果確定是否允許訪問，包括：判斷所述職能用戶信息與所要訪問的職能數據是否符合權限驗證表中的對應關系，若符合，則確定允許訪問，允許對所述職能數據進行的相關操作包括但不局限于：數據庫定義語言操作、數據操作語言操作和數據讀寫操作。
2.根據權利要求1所述的方法，其特征在于，在接收針對集群中的職能數據的訪問請求之前，還包括：
創建權限驗證表；其中，所述權限驗證表中包含各職能用戶信息與各職能數據之間的對應關系。
3.一種數據庫集群權限的控制裝置，其特征在于，包括：
職能用戶信息獲取模塊，用于在接收到針對集群中的職能數據的訪問請求時，獲取所述訪問請求發送方的職能用戶信息；其中，所述職能用戶信息包括：職能用戶賬號名和網絡協議地址；
驗證模塊，用于判斷所述訪問請求是否來自所述集群內部，若是，則允許訪問；否則，對所述職能用戶信息進行驗證，根據驗證結果確定是否允許訪問；
其中，所述驗證模塊具體用于：判斷所述職能用戶信息與所要訪問的職能數據是否符合權限驗證表中的對應關系，若符合，則確定允許訪問，允許對所述職能數據進行的相關操作包括但不局限于：數據庫定義語言操作、數據操作語言操作和數據讀寫操作。
4.根據權利要求3所述的裝置，其特征在于，還包括：
權限驗證表創建模塊，用于在接收針對集群中的職能數據的訪問請求之前，創建權限驗證表；其中，所述權限驗證表中包含各職能用戶信息與各職能數據之間的對應關系。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司，未經北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201510363349.6/1.html，轉載請聲明來源鉆瓜專利網。
