[發明專利]一種基于jdbc裝飾模式與請求篩選方法，系統及可讀存儲介質

在審

• 申請號: 202010464795.7
• 申請日: 2020-05-28
• 公開（公告）號: CN111683067A
• 公開（公告）日: 2020-09-18
• 發明（設計）人: 王勇;肖付寒;王偉;華建峰;王平;陳玉敏;高建峰;王睿昕;張晨玥;胡夢琦;張麗萍;張云鵬
• 申請（專利權）人: 山東魯能軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 張亮

1.一種基于jdbc裝飾模式與請求篩選方法，其特征在于，方法包括：

提取訪問信息并加入判斷進程隊列；

通過Jdbc端口將所述訪問信息導入服務器；

服務器判斷當前訪問信息是否合規；

如果不合規則斷開訪問端與數據庫的通信連接。

2.根據權利要求1所述的方法，其特征在于，

步驟提取訪問信息并加入判斷進程隊列還包括：

訪問端在連接數據庫之前，通過Jdbc端口向服務器發送請求訪問的數據庫地址端口以及身份信息；

服務器對訪問端的身份信息進行驗證；

對訪問端的身份信息與被請求訪問的數據庫進行匹配，是否滿足訪問權限。

3.根據權利要求1所述的方法，其特征在于，

步驟服務器判斷當前訪問信息是否合規還包括：

獲取訪問信息中的用戶信息、sql信息、訪問時間信息以及數據庫操作函數信息；

抽取訪問信息中的訪問時間信息；

判斷所述訪問時間信息是否滿足訪問時間段要求；

如滿足訪問時間段要求，再判斷用戶信息是否滿足訪問權限信息。

4.根據權利要求3所述的方法，其特征在于，

如滿足權限信息，將權限信息與數據庫操作函數信息進行匹配，判斷數據庫操作函數信息是否滿足訪問權限。

5.根據權利要求3所述的方法，其特征在于，

步驟如果不合規則斷開訪問端與數據庫的通信連接還包括：

獲取當前訪問端的地址和用戶信息，并更新黑名單中的地址和用戶信息。

6.一種基于jdbc裝飾模式與請求篩選系統，其特征在于，包括：服務器和數據庫；

服務器配置有判斷進程隊列；通過Jdbc端口接收訪問端的訪問信息，并配置到判斷進程隊列；按照預設次序從判斷進程隊列調取訪問信息判斷當前訪問信息是否合規；

如果合規將訪問端與數據庫建立通信連接。

7.根據權利要求6所述的系統，其特征在于，

服務器還用于配置數據庫的訪問時間段以及配置用戶的不同訪問權限配置不同的訪問時間段。

8.根據權利要求6所述的系統，其特征在于，

服務器還用于匹配訪問端與訪問權限規則；

過濾訪問信息中的SQL訪問指令，將SQL訪問指令與訪問權限規則相匹配，以執行與訪問權限規則相匹配的SQL訪問指令。

9.根據權利要求6所述的系統，其特征在于，

服務器配置黑名單，并將不合規則訪問端的地址信息配置到黑名單中。

10.一種具有基于jdbc裝飾模式與請求篩選方法的可讀存儲介質，其特征在于，可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行以實現如權利要求1至5任意一項所述基于jdbc裝飾模式與請求篩選方法的步驟。