[发明专利]一种安全访问数据库的方法及装置

权利要求书

1.一种安全访问数据库的方法，其特征在于，所述方法包括：

获取访问用户的用户属性信息以及结构化查询语言SQL语句，其中，所述用户属性信息包括：用户名，用户登录的IP地址和访问时间；

采用语法分析解析所述SQL语句得到SQL属性信息、操作类型以及操作对象，其中，所述SQL属性信息包括所述SQL语句的执行时间戳，所述操作类型包括数据定义操作、数据查询操作、数据增加操作、数据更新操作、数据插入操作或数据控制操作；

根据所述用户属性信息、所述SQL属性信息、所述操作类型、所述操作对象和权限规则确认所述访问用户具有操作权限。

2.如权利要求1所述的方法，其特征在于，所述采用语法分析解析所述SQL语句得到SQL属性信息、操作类型以及操作对象，包括：

捕获所述SQL语句的各字段；

从所述各字段中提取有效信息，其中，所述有效信息是根据为各所述操作类型制定的成分模板确定的。

3.如权利要求1所述的方法，其特征在于，所述根据所述用户属性信息、所述SQL属性信息、所述操作类型、所述操作对象和权限规则确认所述访问用户具有操作权限，包括：根据匹配规则和所述用户属性的匹配结果确认用户校验合格。

4.如权利要求1所述的方法，其特征在于，所述根据所述用户属性信息、所述SQL属性信息、所述操作类型、所述操作对象和权限规则确认所述访问用户具有操作权限，包括：

根据匹配规则与所述用户属性的匹配结果确认用户校验合格；

根据所述匹配规则和所述操作类型的匹配结果确定合格用户的操作请求被允许。

5.如权利要求1所述的方法，其特征在于，所述根据所述用户属性信息、所述SQL属性信息、所述操作类型、所述操作对象和权限规则确认所述访问用户具有操作权限，包括：

根据匹配规则和所述用户属性的匹配结果确认用户校验合格；

根据所述匹配规则和所述操作类型的匹配结果确定合格用户的操作请求被允许；

根据所述匹配规则与所述操作对象的匹配结果确定所述合格用户的被允许的操作的操作对象合规。

6.如权利要求1-5任一项所述的方法，其特征在于，所述操作对象包括：表、视图或者字段。

7.如权利要求1-5任一项所述的方法，其特征在于，所述语法分析基于YACC/LEX策略。

8.一种安全访问数据库的装置，其特征在于，所述装置包括：

获取模块，被配置为获取访问用户的用户属性信息以及SQL语句，其中，所述用户属性信息包括：用户名，用户登录的IP地址和访问时间；

SQL解析模块，被配置为采用语法分析解析所述SQL语句得到SQL属性信息、操作类型以及操作对象，其中，所述SQL属性信息包括所述SQL语句的执行时间戳，所述操作类型包括数据定义操作、数据查询操作、数据增加操作、数据更新操作、数据插入操作或数据控制操作；

安全确认模块，被配置为根据所述用户属性信息、所述SQL属性信息、所述操作类型、所述操作对象和权限规则确认所述访问用户具有操作权限。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时可实现权利要求1-7中任意一条权利要求所述的方法。

10.一种安全访问数据库的设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其中，所述处理器执行所述程序时可实现权利要求1-7中任意一条权利要求所述的方法。