[發明專利]針對Redis數據庫的安全控制方法及裝置

在審

• 申請號: 202110430327.2
• 申請日: 2021-04-21
• 公開（公告）號: CN113065161A
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 趙云鵬;于海龍;陳龍;郎耀亮
• 申請（專利權）人: 湖南快樂陽光互動娛樂傳媒有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/44;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張影

1.一種針對Redis數據庫的安全控制方法，其特征在于，應用于Redis數據庫的服務器，包括：

響應于接收到客戶端發起的建聯請求，獲取所述客戶端的IP信息；

基于所述客戶端IP信息判斷所述客戶端是否屬于允許訪問客戶端，如果是，控制所述客戶端對Redis數據庫進行訪問；

如果否，控制對所述客戶端的建聯請求的攔截，使得所述客戶端無法訪問所述Redis數據庫。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述客戶端的IP信息和端口信息，構建所述客戶端信息結構體；

其中，所述基于所述客戶端IP信息判斷所述客戶端是否屬于允許訪問客戶端，包括：

基于所述客戶端信息結構體判斷所述客戶端是否屬于允許訪問客戶端。

3.根據權利要求1所述的方法，其特征在于，所述基于所述客戶端IP信息判斷所述客戶端是否屬于允許訪問客戶端，包括：

基于預創建的文件信息，對所述客戶端IP信息進行查詢，獲得查詢結果；

基于所述查詢結果判斷所述客戶端是否屬于允許訪問客戶端。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

創建所述文件信息，所述文件信息記錄有允許訪問Redis數據庫的客戶端IP信息和拒絕訪問Redis數據庫客戶端信息。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當控制所述客戶端對Redis數據庫進行訪問時，獲取所述客戶端的身份信息；

基于所述身份信息，確定所述客戶端的訪問權限；

基于所述客戶端的訪問權限，確定所述客戶端在所述Redis數據庫的可訪問數據；

控制所述客戶端對所述Redis數據庫的可訪問數據進行訪問。

6.一種針對Redis數據庫的安全控制裝置，其特征在于，應用于Redis數據庫的服務器，包括：

第一獲取單元，用于響應于接收到客戶端發起的建聯請求，獲取所述客戶端的IP信息；

判斷單元，用于基于所述客戶端IP信息判斷所述客戶端是否屬于允許訪問客戶端，如果是，控制所述客戶端對Redis數據庫進行訪問；如果否，控制對所述客戶端的建聯請求的攔截，使得所述客戶端無法訪問所述Redis數據庫。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第二獲取單元，用于獲取所述客戶端的IP信息和端口信息，構建所述客戶端信息結構體；

其中，所述判斷單元包括：

第一判斷子單元，用于基于所述客戶端信息結構體判斷所述客戶端是否屬于允許訪問客戶端。

8.根據權利要求6所述的裝置，其特征在于，所述判斷單元包括：

查詢子單元，用于基于預創建的文件信息，對所述客戶端IP信息進行查詢，獲得查詢結果；

第二判斷子單元，用于基于所述查詢結果判斷所述客戶端是否屬于允許訪問客戶端。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

創建單元，用于創建所述文件信息，所述文件信息記錄有允許訪問Redis數據庫的客戶端IP信息和拒絕訪問Redis數據庫客戶端信息。

10.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第三獲取單元，用于當控制所述客戶端對Redis數據庫進行訪問時，獲取所述客戶端的身份信息；

第一確定單元，用于基于所述身份信息，確定所述客戶端的訪問權限；

第二確定單元，用于基于所述客戶端的訪問權限，確定所述客戶端在所述Redis數據庫的可訪問數據；

控制單元，用于控制所述客戶端對所述Redis數據庫的可訪問數據進行訪問。