[發(fā)明專利]數(shù)據(jù)庫訪問的方法、發(fā)送裝置、接收裝置及終端主機

在審

• 申請?zhí)枺?/td>: 202011268645.5
• 申請日: 2020-11-13
• 公開（公告）號: CN112383548A
• 公開（公告）日: 2021-02-19
• 發(fā)明（設(shè)計）人: 李中魁;李衛(wèi)明
• 申請（專利權(quán)）人: 杭州弗蘭科信息安全科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王曉坤

1.一種數(shù)據(jù)庫訪問的方法，其特征在于，應(yīng)用于終端主機，所述方法包括：

根據(jù)輸入的數(shù)據(jù)訪問請求生成對應(yīng)的網(wǎng)絡(luò)報文；

攔截目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文，并將數(shù)字簽名添加到目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文中，得到數(shù)據(jù)訪問網(wǎng)絡(luò)報文；

將具有所述數(shù)字簽名的數(shù)據(jù)訪問網(wǎng)絡(luò)報文發(fā)送至數(shù)據(jù)庫，以使所述數(shù)據(jù)庫對所述數(shù)字簽名進行驗證，并在驗證通過時執(zhí)行所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文對應(yīng)的數(shù)據(jù)訪問請求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將數(shù)字簽名添加到所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文中，包括：

獲取終端主機的設(shè)備證書，并根據(jù)所述設(shè)備證書生成對應(yīng)的數(shù)字簽名；

將所述數(shù)字簽名添加到所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文中。

3.一種數(shù)據(jù)庫訪問的發(fā)送裝置，其特征在于，包括：

生成模塊，用于根據(jù)輸入的數(shù)據(jù)訪問請求生成對應(yīng)的網(wǎng)絡(luò)報文；

攔截模塊，用于攔截目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文，并將數(shù)字簽名添加到目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文中，得到數(shù)據(jù)訪問網(wǎng)絡(luò)報文；

第一發(fā)送模塊，用于將具有所述數(shù)字簽名的數(shù)據(jù)訪問網(wǎng)絡(luò)報文發(fā)送至數(shù)據(jù)庫，以使所述數(shù)據(jù)庫對所述數(shù)字簽名進行驗證，并在驗證通過時執(zhí)行所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文對應(yīng)的數(shù)據(jù)訪問請求。

4.根據(jù)權(quán)利要求3所述的發(fā)送裝置，其特征在于，所述攔截模塊包括：

獲取子模塊，用于獲取終端主機的設(shè)備證書，并根據(jù)所述設(shè)備證書生成對應(yīng)的數(shù)字簽名；

添加子模塊，用于將所述數(shù)字簽名添加到所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文中。

5.一種終端主機，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求1或2所述數(shù)據(jù)庫訪問的方法的步驟。

6.一種數(shù)據(jù)庫訪問的方法，其特征在于，應(yīng)用于數(shù)據(jù)庫主機，所述方法包括：

接收終端主機發(fā)送的具有數(shù)字簽名的數(shù)據(jù)訪問網(wǎng)絡(luò)報文；其中，所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文為所述終端主機根據(jù)輸入的數(shù)據(jù)訪問請求生成對應(yīng)的網(wǎng)絡(luò)報文；攔截目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文，并將數(shù)字簽名添加到目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文中，得到的數(shù)據(jù)訪問網(wǎng)絡(luò)報文；

獲取所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文中的所述數(shù)字簽名，并對所述數(shù)字簽名進行驗證；

若驗證通過，則執(zhí)行所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文對應(yīng)的數(shù)據(jù)訪問請求。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，還包括：

若所述數(shù)字簽名未通過驗證，則生成請求失敗報文，并將所述請求失敗報文發(fā)送至所述終端主機。

8.一種數(shù)據(jù)庫訪問的接收裝置，其特征在于，包括：

接收模塊，用于接收終端主機發(fā)送的具有數(shù)字簽名的數(shù)據(jù)訪問網(wǎng)絡(luò)報文；其中，所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文為所述終端主機根據(jù)輸入的數(shù)據(jù)訪問請求生成對應(yīng)的網(wǎng)絡(luò)報文；攔截目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文，并將數(shù)字簽名添加到目的地為數(shù)據(jù)庫的網(wǎng)絡(luò)報文中，得到的數(shù)據(jù)訪問網(wǎng)絡(luò)報文；

驗證模塊，用于獲取所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文中的所述數(shù)字簽名，并對所述數(shù)字簽名進行驗證；

執(zhí)行模塊，用于若驗證通過，則執(zhí)行所述數(shù)據(jù)訪問網(wǎng)絡(luò)報文對應(yīng)的數(shù)據(jù)訪問請求。

9.根據(jù)權(quán)利要求8所述的接收裝置，其特征在于，還包括：

第二發(fā)送模塊，用于若所述數(shù)字簽名未通過驗證，則生成請求失敗報文，并將所述請求失敗報文發(fā)送至所述終端主機。

10.一種數(shù)據(jù)庫主機，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求6或7所述數(shù)據(jù)庫訪問的方法的步驟。