[發明專利]一種數據庫權限管理方法

有效

• 申請號: 201910359595.2
• 申請日: 2019-04-29
• 公開（公告）號: CN110135146B
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 周洲
• 申請（專利權）人: 武漢中銳源信息技術開發有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F16/21
• 代理公司: 武漢紅觀專利代理事務所(普通合伙) 42247
• 代理人: 李季

1.一種數據庫權限管理方法，其特征在于，包括如下步驟：

步驟一、在系統初始化時預創建三個用戶，分別為系統管理員、安全管理員和審計員；

步驟二、在系統初始化時預創建三個安全屬性，所述三個安全屬性分別為系統管理員安全屬性、安全管理員安全屬性和審計員安全屬性，將三個安全屬性分別授予系統管理員、安全管理員和審計員，三個安全屬性分別對應三個子系統的管理權限；用戶登錄數據庫系統后，只具有連接權限，用戶在獲取安全憑證，并通過安全憑證激活安全角色后才能獲得訪問數據庫表的訪問權限；

步驟三、在系統初始化時將數據表的所有權限分配給安全管理員，安全管理員用于轉授權限；

步驟四、在系統初始化時禁用系統原有超級用戶root；

步驟五、系統管理員創建用戶和數據庫表以及系統資源，安全管理員為用戶分配數據庫權限，并將安全角色指派給用戶；

步驟六、安全管理員配置數據庫訪問控制策略，安全管理員為安全角色配置角色激活憑證要求；

步驟七、用戶連接數據庫，并利用安全管理員配置的角色激活憑證要求激活安全角色，并進行數據訪問；

步驟八、審計員對用戶、系統管理員和安全管理員的操作記錄進行查看。

2.如權利要求1所述的數據庫權限管理方法，其特征在于，步驟二中，所述系統管理員用于管理數據庫系統內所有資源的創建、自主訪問控制權限的授予和角色分配，系統管理員具有系統管理員安全屬性，只能執行系統管理操作，不能訪問數據庫數據。

3.如權利要求1所述的數據庫權限管理方法，其特征在于，步驟二中，所述安全管理員用于管理屬性訪問控制，指定用戶、數據庫和表的屬性，制定安全訪問控制策略，安全管理員具有安全管理員安全屬性，只能執行安全管理操作，不能訪問數據庫數據。

4.如權利要求1所述的數據庫權限管理方法，其特征在于，步驟二中，審計員負責審計數據庫內所有用戶的操作，所有用戶包括系統管理員和安全管理員，審計員具有審計員安全屬性，只能執行審計操作，不能訪問數據庫數據。

5.如權利要求1所述的數據庫權限管理方法，其特征在于，三個安全屬性互不兼容，系統管理員、安全管理員和審計員的權限是相互獨立的，具有安全屬性的用戶只能進行管理操作，不能訪問數據庫表數據。