[發明專利]一種基于安全管理服務器的數據庫安全管理方法

有效

• 申請號: 201711431418.8
• 申請日: 2017-12-26
• 公開（公告）號: CN108011892B
• 公開（公告）日: 2021-04-27
• 發明（設計）人: 李科;李為民;郭珮琪
• 申請（專利權）人: 成都智庫二八六一信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/62
• 代理公司: 成都行之專利代理事務所(普通合伙) 51220
• 代理人: 王記明

1.一種基于安全管理服務器的數據庫安全管理方法，包括員工電腦、安全管理插件、安全管理服務器和至少一個數據庫，其特征在于，包括以下數據庫賬號信息管理的步驟：

A、設置安全管理服務器賬號信息更新時間；

B、安全管理服務器判斷是否達到賬號信息更新時間，若達到，進入步驟C；否則，循環步驟B；

C、安全管理服務器提取數據庫的用戶名和密碼，對密碼進行更新；

還包括以下員工電腦接入數據庫的步驟：

D、在員工電腦上加載安全管理插件；在安全管理服務器中錄入員工電腦的唯一識別碼；

E、安全管理插件讀取員工電腦的唯一識別碼；安全管理插件與安全管理服務器建立連接，發送數據庫查詢請求，獲得數據庫服務器的網絡地址與端口；

F、安全管理插件發送員工電腦的唯一識別碼到安全管理服務器；

G、安全管理服務器對員工電腦的唯一識別碼進行驗證，驗證成功則發送對應數據庫的用戶名和密碼到安全管理插件并進入步驟H；驗證不成功則發送錯誤信息到安全管理插；

H、安全管理插件接收安全管理服務器發送的數據庫的用戶名和密碼，建立員工電腦和對應數據庫的連接；

所述步驟C中對密碼進行更新的方法包括以下步驟：

C1、安全管理服務器與數據庫建立連接；

C2、安全管理服務器獲取數據庫的所有用戶賬號和密碼并對賬號進行排序；

C3、根據步驟C2的排序依次擦除用戶賬號的密碼并隨機生成新的數據作為對應賬號的新密碼；

所述數據庫的數量大于1時，對數據庫進行分級；

所述步驟D在安全管理服務器中錄入員工電腦的唯一識別碼時還包括錄入該識別碼匹配的數據庫等級。

2.根據權利要求1所述的一種基于安全管理服務器的數據庫安全管理方法，其特征在于，所述唯一識別碼采用計算機的MAC地址。

3.根據權利要求1所述的一種基于安全管理服務器的數據庫安全管理方法，其特征在于，所述數據庫的數量大于1時，在安全管理服務器中建立數據庫列表，每個數據庫獨立設置賬號信息更新時間。