[发明专利]数据库权限管理方法和系统

说明书

本发明公开了一种数据库权限管理方法，该方法包括：获取成功登录第一数据库的登录账户，所述第一数据库为具有权限管理的关系型数据库，预先配置有与第二数据库为映射关系的外部表；根据预先配置的管理权限信息，确定所述登录账户的管理权限；判断所述登录账户对所述外部表的管理操作是否超出其管理权限；若所述登录账户的管理操作未超出其管理权限，则允许所述管理操作，并基于所述外部表与第二数据库的映射关系，对所述第二数据库同步所述管理操作。本发明还公开了一种数据库权限管理系统。本发明实现了对第二数据库的权限管控，提高了所述第二数据库的安全性。

技术领域

本发明涉及数据库安全技术领域，尤其涉及一种数据库权限管理方法和系统。

背景技术

Redis等非关系型数据库是开源、高性能的key-value(键-值)数据库，追求高效和简洁。

但是，Redis等非关系型数据库的后台管理中没有角色管理功能，所有的用户都是通过同一个账户名和密码登录数据库的。也即，只要有了Redis数据库的账户名和密码，即可以登录Redis数据库不受限制的进行数据插入、删除等操作，会给数据库的数据安全带来极大的风险。

发明内容

本发明的主要目的在于提供一种数据库权限管理方法和系统，旨在解决数据库不能进行权限管理造成安全风险的技术问题。

为实现上述目的，本发明提供一种数据库权限管理方法，所述数据库权限管理方法包括以下步骤：

获取成功登录第一数据库的登录账户，所述第一数据库为具有权限管理的关系型数据库，预先配置有与第二数据库为映射关系的外部表；

根据预先配置的管理权限信息，确定所述登录账户的管理权限；

判断所述登录账户对所述外部表的管理操作是否超出其管理权限；

若所述登录账户的管理操作未超出其管理权限，则允许所述管理操作，并基于所述外部表与第二数据库的映射关系，对所述第二数据库同步所述管理操作。

优选地，所述数据库权限管理方法还包括：

创建第一数据库实例，在所述第一数据库实例中创建第二数据库；

为所述第二数据库创建外部服务，并授权给所述第一数据库使用；

在所述第一数据库中创建外部表，基于所述外部服务将所述第二数据库中的数据映射到所述外部表中，建立所述外部表与所述第二数据库的映射关系。

优选地，所述在所述第一数据库中创建外部表，基于所述外部服务将所述第二数据库中的数据映射到所述外部表中，建立所述外部表与所述第二数据库的映射关系的步骤包括：

根据所述第二数据库包含的数据类型，在所述第一数据库中分别创建对应的外部表；

基于所述外部服务将所述第二数据库中各类型的数据分别映射到对应的外部表中，建立所述外部表与所述第二数据库的映射关系。

优选地，所述数据库权限管理方法还包括：

若收到输入的账户创建指令，则根据所述账户创建指令，在所述第一数据库中创建对应的账户并配置其管理权限。

优选地，所述判断所述登录账户对所述外部表的管理操作是否超出其管理权限的步骤之后，还包括：

若所述登录账户的管理操作超出其管理权限，则拒绝所述管理操作。

此外，为实现上述目的，本发明还提供一种数据库权限管理系统，所述数据库权限管理系统包括：

获取模块，用于获取成功登录第一数据库的登录账户，所述第一数据库为具有权限管理的关系型数据库，预先配置有与第二数据库为映射关系的外部表；