[發(fā)明專利]一種數(shù)據(jù)庫訪問方法、相關(guān)設(shè)備、存儲介質(zhì)及程序產(chǎn)品

在審

• 申請?zhí)枺?/td>: 202210335745.8
• 申請日: 2022-03-31
• 公開（公告）號: CN114707128A
• 公開（公告）日: 2022-07-05
• 發(fā)明（設(shè)計）人: 張宗尉;張洪超;陳明克;方克勤;呂成超;陳繁;祝海濤;陳志
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F16/21
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 陳梅君

本申請實施例公開了一種數(shù)據(jù)庫訪問方法、相關(guān)設(shè)備、存儲介質(zhì)及程序產(chǎn)品，可應(yīng)用于云技術(shù)、人工智能、智慧交通等場景。其中，方法包括：接收目標對象針對目標數(shù)據(jù)庫發(fā)起的訪問請求，該訪問請求攜帶目標對象的身份信息；響應(yīng)于訪問請求，向權(quán)限管理設(shè)備發(fā)送針對目標對象的權(quán)限獲取請求；接收權(quán)限管理設(shè)備發(fā)送的目標對象的訪問權(quán)限信息；若訪問權(quán)限信息指示目標對象被允許訪問目標數(shù)據(jù)庫，則向密鑰管理設(shè)備請求獲取目標數(shù)據(jù)庫的簽名數(shù)據(jù)；基于獲取到的簽名數(shù)據(jù)和目標對象的身份信息，確定目標對象訪問目標數(shù)據(jù)庫時所需的目標數(shù)據(jù)庫賬戶信息，并通過確定出的目標數(shù)據(jù)庫賬戶信息對目標數(shù)據(jù)庫進行訪問，可保證被訪問的數(shù)據(jù)庫的安全性。

技術(shù)領(lǐng)域

本申請涉及計算機技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)庫訪問方法、相關(guān)設(shè)備、存儲介質(zhì)及程序產(chǎn)品。

背景技術(shù)

在互聯(lián)網(wǎng)技術(shù)的發(fā)展過程以及應(yīng)用過程中，各類互聯(lián)網(wǎng)產(chǎn)品的相關(guān)數(shù)據(jù)通常會存儲在相應(yīng)的數(shù)據(jù)庫中以供互聯(lián)網(wǎng)產(chǎn)品的用戶來使用，或者供數(shù)據(jù)庫管理員來進行管理與分析。在實際應(yīng)用中，一個數(shù)據(jù)庫中通常會存儲大量的數(shù)據(jù)，這些數(shù)據(jù)蘊含著較大的價值，并且這些數(shù)據(jù)在互聯(lián)網(wǎng)產(chǎn)品的正常運行中占有舉足輕重的地位。因此，如何保證數(shù)據(jù)庫及相關(guān)數(shù)據(jù)的安全性成了當下的研究熱點話題。

發(fā)明內(nèi)容

本申請實施例提供了一種數(shù)據(jù)庫訪問方法、相關(guān)設(shè)備、存儲介質(zhì)及程序產(chǎn)品，可保證被訪問的數(shù)據(jù)庫的安全性。

一方面，本申請實施例提供了一種數(shù)據(jù)庫訪問方法，包括：

接收目標對象針對目標數(shù)據(jù)庫發(fā)起的訪問請求，所述訪問請求攜帶所述目標對象的身份信息；

響應(yīng)于所述訪問請求，向權(quán)限管理設(shè)備發(fā)送針對所述目標對象的權(quán)限獲取請求，所述權(quán)限管理設(shè)備存儲有至少一個對象的訪問權(quán)限信息；

接收所述權(quán)限管理設(shè)備發(fā)送的所述目標對象的訪問權(quán)限信息，所述訪問權(quán)限信息用于指示所述目標對象是否被允許訪問所述目標數(shù)據(jù)庫；

若所述訪問權(quán)限信息指示所述目標對象被允許訪問所述目標數(shù)據(jù)庫，則向簽名數(shù)據(jù)管理設(shè)備請求獲取所述目標數(shù)據(jù)庫的簽名數(shù)據(jù)，所述簽名數(shù)據(jù)管理設(shè)備存儲有至少一個數(shù)據(jù)庫的簽名數(shù)據(jù)；

基于獲取到的簽名數(shù)據(jù)和所述目標對象的身份信息，確定所述目標對象訪問所述目標數(shù)據(jù)庫時所需的目標數(shù)據(jù)庫賬戶信息，并通過確定出的目標數(shù)據(jù)庫賬戶信息對所述目標數(shù)據(jù)庫進行訪問。

再一方面，本申請實施例提供了一種數(shù)據(jù)庫訪問裝置，包括：

接收單元，用于接收目標對象針對目標數(shù)據(jù)庫發(fā)起的訪問請求，所述訪問請求攜帶所述目標對象的身份信息；

發(fā)送單元，用于響應(yīng)于所述訪問請求，向權(quán)限管理設(shè)備發(fā)送針對所述目標對象的權(quán)限獲取請求，所述權(quán)限管理設(shè)備存儲有至少一個對象的訪問權(quán)限信息；

所述接收單元，還用于接收所述權(quán)限管理設(shè)備發(fā)送的所述目標對象的訪問權(quán)限信息，所述訪問權(quán)限信息用于指示所述目標對象是否被允許訪問所述目標數(shù)據(jù)庫；

獲取單元，用于若所述訪問權(quán)限信息指示所述目標對象被允許訪問所述目標數(shù)據(jù)庫，則向簽名數(shù)據(jù)管理設(shè)備請求獲取所述目標數(shù)據(jù)庫的簽名數(shù)據(jù)，所述簽名數(shù)據(jù)管理設(shè)備存儲有至少一個數(shù)據(jù)庫的簽名數(shù)據(jù)；

處理單元，用于基于獲取到的簽名數(shù)據(jù)和所述目標對象的身份信息，確定所述目標對象訪問所述目標數(shù)據(jù)庫時所需的目標數(shù)據(jù)庫賬戶信息，并通過確定出的目標數(shù)據(jù)庫賬戶信息對所述目標數(shù)據(jù)庫進行訪問。

一方面，本申請實施例提供了一種計算機設(shè)備，包括：

處理器，所述處理器用于實現(xiàn)一條或多條計算機程序；

計算機存儲介質(zhì)，所述計算機存儲介質(zhì)存儲有一條或多條計算機程序，所述一條或多條計算機程序適于由所述處理器加載并執(zhí)行如第一方面所述的數(shù)據(jù)庫訪問方法。