[發明專利]一種基于密碼橋的數據庫訪問控制方法和系統

在審

• 申請號: 202111206851.8
• 申請日: 2021-10-18
• 公開（公告）號: CN113641974A
• 公開（公告）日: 2021-11-12
• 發明（設計）人: 楊海峰;陳壽倉
• 申請（專利權）人: 北京安華金和科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62
• 代理公司: 北京盛詢知識產權代理有限公司 11901
• 代理人: 韓建偉

1.一種基于密碼橋的數據庫訪問控制方法，其特征在于，包括：

獲取數據庫訪問請求，其中，所述數據庫訪問請求中攜帶有第一用戶名和第一密碼，所述第一用戶名和所述第一密碼是不具有數據庫訪問權限的用戶名和密碼；

將所述第一用戶名和所述第一密碼與預先存儲的密碼表中的用戶名和密碼進行驗證，在所述第一用戶和所述第一密碼與預先存儲的密碼表的用戶名和密碼一致的情況下，驗證通過；

在所述第一用戶名和所述第一密碼驗證通過后，獲取與所述第一用戶名和所述第一密碼對應的第二用戶名和第二密碼，其中，所述第二用戶名和第二密碼為具有所述數據庫訪問權限的用戶名和密碼；

使用所述第二用戶名和所述第二密碼替換掉所述數據庫訪問請求中的所述第一用戶名和所述第一密碼；

將替換后的所述數據庫訪問請求發往所述數據庫。

2.根據權利要求1所述的方法，其特征在于，一個所述第二用戶名和所述第二密碼對應與多個所述第一用戶名和所述第一密碼。

3.根據權利要求1所述的方法，其特征在于，在獲取所述數據庫訪問請求之前，所述方法還包括：

接收密碼配置請求，其中，所述密碼配置請求中攜帶有所述第一用戶名和所述第一密碼；

建立所述第一用戶名和所述第一密碼與預先獲取到的所述第二用戶名和所述第二密碼的對應關系；

在所述密碼表中保存所述第一用戶名和所述第一密碼，并在所述密碼表中保存所述對應關系。

4.根據權利要求3所述的方法，其特征在于，還包括：

接收密碼刪除請求，其中，所述密碼刪除請求中攜帶有所述第一用戶名和所述第一密碼；

將所述第一用戶名和所述第一密碼從所述密碼表中刪除，并刪除所述對應關系。

5.根據權利要求1至4中任一項所述的方法，其特征在于，還包括：

在所述第一用戶和所述第一密碼與預先存儲的密碼表的用戶名和密碼不一致的情況下，向所述數據庫訪問請求的發送方發送告警信息，其中，所述告警信息用于指示用戶名不存在或者密碼錯誤。

6.一種基于密碼橋的數據庫訪問控制系統，其特征在于，包括：

第一獲取模塊，用于獲取數據庫訪問請求，其中，所述數據庫訪問請求中攜帶有第一用戶名和第一密碼，所述第一用戶名和所述第一密碼是不具有數據庫訪問權限的用戶名和密碼；

驗證模塊，用于將所述第一用戶名和所述第一密碼與預先存儲的密碼表中的用戶名和密碼進行驗證，在所述第一用戶和所述第一密碼與預先存儲的密碼表的用戶名和密碼一致的情況下，驗證通過；

第二獲取模塊，用于在所述第一用戶名和所述第一密碼驗證通過后，獲取與所述第一用戶名和所述第一密碼對應的第二用戶名和第二密碼，其中，所述第二用戶名和第二密碼為具有所述數據庫訪問權限的用戶名和密碼；

替換模塊，用于使用所述第二用戶名和所述第二密碼替換掉所述數據庫訪問請求中的所述第一用戶名和所述第一密碼；

發送模塊，用于將替換后的所述數據庫訪問請求發往所述數據庫。

7.根據權利要求6所述的系統，其特征在于，一個所述第二用戶名和所述第二密碼對應與多個所述第一用戶名和所述第一密碼。

8.根據權利要求6所述的系統，其特征在于，所述系統還包括：

第一接收模塊，用于接收密碼配置請求，其中，所述密碼配置請求中攜帶有所述第一用戶名和所述第一密碼；

建立模塊，用于建立所述第一用戶名和所述第一密碼與預先獲取到的所述第二用戶名和所述第二密碼的對應關系；

保存模塊，用戶在所述密碼表中保存所述第一用戶名和所述第一密碼，并在所述密碼表中保存所述對應關系。

9.根據權利要求8所述的系統，其特征在于，還包括：

第二接收模塊，用于接收密碼刪除請求，其中，所述密碼刪除請求中攜帶有所述第一用戶名和所述第一密碼；

刪除模塊，用于將所述第一用戶名和所述第一密碼從所述密碼表中刪除，并刪除所述對應關系。

10.根據權利要求6至9中任一項所述的系統，其特征在于，還包括：

告警模塊，用于在所述第一用戶和所述第一密碼與預先存儲的密碼表的用戶名和密碼不一致的情況下，向所述數據庫訪問請求的發送方發送告警信息，其中，所述告警信息用于指示用戶名不存在或者密碼錯誤。