[发明专利]一种应用于运维审计系统的oracle数据库的访问方法

说明书

本发明公开了一种应用于运维审计系统的oracle数据库的访问方法，包括以下步骤：1）管理员登录运维审计系统，创建数据库资产，生成配置文件；2）运维审计系统用户登录运维审计系统，下载配置文件至oracle数据库客户端配置目录；3）运维审计系统用户选择数据库资产登录oracle数据库客户端；4）运维审计系统与oracle数据库客户端交互，认证通过，进入审计状态；5）运维审计系统用户再次登录oracle数据库客户端时，重复步骤3）和步骤4）。本发明在不改变用户数据库访问习惯的情况下达到安全访问oracle数据库的目的，下载配置文件之后不需再次登录运维审计系统，直接通过客户端进行访问，能够提高工作效率。

技术领域

本发明涉及数据库技术领域，具体的说，是一种应用于运维审计系统的oracle数据库访问方法。

背景技术

随着运维审计技术的不断发展，关于数据库的运维审计受到越来越多的关注。数据库信息作为一种敏感数据，数据库的访问安全尤其重要，因此在运维审计系统中加入对数据运维审计的授权与认证非常必要。运维审计系统保存运维审计系统用户信息，oracle数据库信息以及oracle数据库对用户的授权信息。因此每次访问oracle数据库需要经过三次认证：用户认证，用于限制特定用户可以访问数据库；授权认证，限制特定用户访问特定的数据库；oracle数据库账户认证，确保使用正确的oracle数据库账户进行访问。但是，用户每次访问oracle数据库时，都需要先登录运维审计系统，增加了运维复杂度。

发明内容

本发明的目的在于提供一种应用于运维审计系统的oracle数据库访问方法，采用下载运维审计系统中生成的配置文件至客户端配置目录，从客户端选择登录的方式，用于解决现有技术中访问oracle数据库需要登录运维审计系统的问题。

为了达到上述目的，本发明通过下述技术方案实现：

一种应用于运维审计系统的oracle数据库的访问方法，包括以下步骤：

1）运维审计系统管理员登录运维审计系统，创建数据库资产，生成配置文件，并授权给运维审计系统用户；

2）运维审计系统用户登录运维审计系统，下载配置文件至oracle数据库客户端配置目录；

3）运维审计系统用户登录oracle数据库客户端，在客户端下拉列表选择数据库资产进行登录；

4）运维审计系统与oracle数据库客户端交互，认证通过，进入审计状态，如果认证失败，oracle数据库客户端返回错误信息，运维审计系统用户重复步骤2）、步骤3）和步骤4）；

5）任务结束时，运维审计系统用户退出oracle数据库客户端，再次登录时，重复步骤3）和步骤4）。

运维审计系统管理员登录运维审计系统，创建数据库资产，由运维审计系统的配置模块生成配置文件，并授权给运维审计系统用户。运维审计系统用户在第一次登录运维审计系统时，通过运维审计系统的下载模块将数据库资产下载至oracle数据库客户端的配置目录，再次访问oracle数据库的时候，不必再登录运维审计系统，而是直接从客户端下拉列表选择相应的数据库资产进行登录，通过运维审计系统的认证模块的认证之后，即进入审计状态，即可通过运维审计系统的代理模块访问oracle数据库服务器。若认证失败，则oracle数据库客户端返回错误信息，运维审计系统用户重新登录运维审计系统，下载数据库资产至oracle数据库客户端配置目录，然后重新登录oracle数据库客户端，直至成功登录。采用oracle数据库客户端（client）访问oracle数据库服务器（server）的方式，简化了登录过程，不需要先登录运维审计系统，不需要引导网络流量。

进一步的优选，所述数据库资产包括oracle数据库服务器的用户名，oracle数据库服务器用户密码，实例名，登录属性，登录角色以及ip和端口。