[发明专利]一种数据库访问方法和装置

权利要求书

1.一种数据库访问方法，其特征在于，所述方法包括：

获取用户访问参数，所述用户访问参数是表示所述用户具有访问所述数据库权限的至少两方面特征；

根据所述用户访问参数，确定是否允许所述用户访问所述数据库。

2.根据权利要求1所述的方法，其特征在于，所述用户访问参数包括用户名和来源IP地址，预设策略字典表中包括至少一个预设用户的用户名和来源IP地址，所述根据所述用户访问参数，确定是否允许所述用户访问所述数据库包括：

根据所述用户的用户名、所述用户的来源IP地址、所述至少一个预设用户的用户名和所述至少一个预设用户的来源IP地址，判断所述用户是否为所述预设用户中的一个；

当所述用户不是所述预设用户的任一个时，不允许所述用户访问所述数据库；

当所述用户是所述预设用户中的一个时，允许所述用户访问所述数据库。

3.根据权利要求2所述的方法，其特征在于，所述预设策略字典表中还包括所述预设用户的用户访问参数和访问控制标识的对应关系，所述当所述用户是所述预设用户中的一个时，允许所述用户访问所述数据库包括：

根据所述用户的用户访问参数，在所述预设策略字典表中查找所述用户的访问控制标识；

当所述用户的访问控制标识表示允许时，允许所述用户访问所述数据库；

当所述用户的访问控制标识表示不允许时，不允许所述用户访问所述数据库。

4.根据权利要求3所述的方法，其特征在于，所述不允许所述用户访问所述数据库之后，所述方法还包括：

存储所述用户的用户访问参数和控制访问标识于审计表中。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

周期性分析所述审计表中的各个用户的用户访问参数和/或控制访问标识；

根据所述各个用户的用户访问参数和/或控制访问标识，确定符合预设规则的n个用户；

用所述n个用户的用户访问参数和/或控制访问标识更新所述预设策略字典表，所述n是小于或等于所述审计表中总用户数的自然数。

6.一种数据库访问装置，其特征在于，所述装置包括：

获取模块，用于获取用户访问参数，所述用户访问参数是表示所述用户具有访问所述数据库权限的至少两方面特征；

确定模块，用于根据所述用户访问参数，确定是否允许所述用户访问所述数据库。

7.根据权利要求6所述的装置，其特征在于，所述用户访问参数包括用户名和来源IP地址，预设策略字典表中包括至少一个预设用户的用户名和来源IP地址，所述确定模块包括：

判断单元，用于根据所述用户的用户名、所述用户的来源IP地址、所述至少一个预设用户的用户名和所述至少一个预设用户的来源IP地址，判断所述用户是否为所述预设用户中的一个；

禁止单元，用于当所述用户不是所述预设用户的任一个时，不允许所述用户访问所述数据库；

允许单元，用于当所述用户是所述预设用户中的一个时，允许所述用户访问所述数据库。

8.根据权利要求7所述的装置，其特征在于，所述预设策略字典表中还包括所述预设用户的用户访问参数和访问控制标识的对应关系，所述允许单元具体用于：

根据所述用户的用户访问参数，在所述预设策略字典表中查找所述用户的访问控制标识；

当所述用户的访问控制标识表示允许时，允许所述用户访问所述数据库；

当所述用户的访问控制标识表示不允许时，不允许所述用户访问所述数据库。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

存储模块，用于存储所述用户的用户访问参数和控制访问标识于审计表中。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

分析模块，用于周期性分析所述审计表中的各个用户的用户访问参数和/或控制访问标识；

确定模块，用于根据所述各个用户的用户访问参数和/或控制访问标识，确定符合预设规则的n个用户；

更新模块，用于用所述n个用户的用户访问参数和/或控制访问标识更新所述预设策略字典表。