[发明专利]数据库安全连接方法、代理服务器及存储介质在审
申请号: | 202110121703.X | 申请日: | 2021-01-28 |
公开(公告)号: | CN112800448A | 公开(公告)日: | 2021-05-14 |
发明(设计)人: | 王云鹏 | 申请(专利权)人: | 杉德银卡通信息服务有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/62;G06F21/31 |
代理公司: | 上海段和段律师事务所 31334 | 代理人: | 李佳俊;郭国中 |
地址: | 200233 上海市徐*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 数据库 安全 连接 方法 代理服务器 存储 介质 | ||
1.一种数据库安全连接方法,其特征在于,包括如下步骤:
安全连接接口调用步骤:应用程序连接业务数据库前,通过封装方法调用安全连接接口;
SQLPLUS连接步骤:安全连接接口通过SQLPLUS连接密码库,提取密码库中的密文密码;
密文密码返回步骤:安全连接接口将收到的密文密码进行解密,得到应用账号密码,再加密所述应用账户密码;
业务数据库连接步骤:应用程序接收安全连接接口返回的应用账户密码,进行mac校验,通过后将返回的应用账户密码解密进行业务数据库连接。
2.根据权利要求1所述的数据库安全连接方法,其特征在于,应用程序通过http或者socket调用安全连接接口。
3.根据权利要求1所述的数据库安全连接方法,其特征在于,所述安全连接口调用步骤包括:
建立连接步骤:应用程序与安全连接接口建立连接,传输key、token、mac、服务名、IP、用户名、数据库名给安全连接接口;
初步校验步骤:安全连接接口通过获取到的token、mac完成初步校验;
再次校验步骤:安全连接接口再校验获取到服务名、IP、用户名、数据库名是否完整,若校验结果完整,则进入SQLPLUS连接步骤,若校验结果不完整,则不进入SQLPLUS连接步骤。
4.根据权利要求1所述的数据库安全连接方法,其特征在于,所述密文密码返回步骤包括:
解析步骤:将获取的密码库中的密文密码进行解密;
加密步骤:将解密后的密码,进行组合加密;
回传步骤:将再次加密后的密文密码,回传给应用程序。
5.根据权利要求4所述的数据库安全连接方法,其特征在于,应用程序传输key值至安全连接接口,解密后的密码与所述key值进行组合再次加密。
6.根据权利要求1所述的数据库安全连接方法,其特征在于,所述密文密码为3DES密文密码。
7.一种代理服务器,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至6任一项所述数据库安全连接方法的步骤。
8.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至6任一项所述数据库安全连接方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杉德银卡通信息服务有限公司,未经杉德银卡通信息服务有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110121703.X/1.html,转载请声明来源钻瓜专利网。