[发明专利]一种数据库安全网络访问方法

说明书

本发明涉及一种数据库安全网络访问方法，属于电力系统自动化技术领域。其中方法包括以下步骤：1)服务端读取数据库信息、网络信息、用户名密码信息库；客户端读取网络信息；2)根据所述网络信息，建立服务端与客户端之间的网络链接；3)服务端获取客户端登录时输入的用户名和密码，并根据所述用户名密码信息库判断客户端是否有操作权限；4)若客户端有操作权限，服务端响应客户端发起的数据库操作请求。本发明部署服务端读取数据库信息，通过建立服务端与客户端之间的网络链接，在判断出客户端有操作权限后，可以实现客户端对数据库的操作请求，实现了客户端对本地数据库的安全访问。

技术领域

本发明涉及一种数据库安全网络访问方法，属于电力系统自动化技术领域。

背景技术

变电站内部署了大量的嵌入式设备，嵌入式设备对数据库的要求是占用资源小、数据处理速度快、部署方便。基于此本地数据库得到了广泛的应用，比如sqlites数据库，但是本地数据库不支持网络访问，给远程维护带来了不便。如何安全地远程访问本地数据库成了必须要解决的问题。

发明内容

本发明的目的在于提供一种数据库安全网络访问方法，以解决现有不能安全地远程访问本地数据库的问题。

为实现上述目的，本发明提出一种数据库安全网络访问方法，包括以下步骤：

1)服务端读取数据库信息、网络信息、用户名密码信息库；客户端读取网络信息；

2)根据所述网络信息，建立服务端与客户端之间的网络链接；

3)服务端获取客户端登录时输入的用户名和密码，并根据所述用户名密码信息库判断客户端是否有操作权限；

4)若客户端有操作权限，服务端响应客户端发起的数据库操作请求。

有益效果是：本发明部署服务端读取数据库信息，通过建立服务端与客户端之间的网络链接，在判断出客户端有操作权限后，可以实现客户端对数据库的操作请求，实现了客户端对本地数据库的安全访问。

进一步的，步骤1)中服务端还读取服务端私钥证书信息及客户端公钥证书信息；客户端还读取客户端私钥证书信息及服务端公钥证书信息；步骤2)在网络链接建立之后，服务端与客户端还互相进行证书信息的验证；若验证不通过，则断开网络链接；若验证通过，才进行步骤3)。

进一步的，判断客户端是否有操作权限的方法包括：将用户名和密码在所述用户名密码信息库中进行检索、比对，若比对成功，则判定为用户有操作权限；若比对不成功，则判定为用户没有操作权限。

进一步的，服务端获取的客户端登录的用户名和密码是利用秘钥M1加密的，所述秘钥M1是客户端随机生成的字节信息。

进一步的，客户端发起的数据操作请求包括写操作，服务端在执行完写操作之后还向客户端返回执行结果。

进一步的，客户端发起的数据操作请求包括读操作，服务端将读取的数据进行结构化和加密之后发送给客户端。

进一步的，所述结构化的方法为：定义数据库表全部字段长度和数组，并序列化每个字段的位置索引，每收到一个表字段数据，就找到该字段对应的位置索引，把数据拷贝至对应的数组位置。

进一步的，采用国密SM4算法进行加密。

进一步的，步骤4)客户端向服务端发起数据库操作请求之前，还包括：客户端向服务端发送信息请求，服务端把数据库信息发送至客户端，客户端初始化数据库信息的步骤。

附图说明

图1为本发明数据库安全网络访问方法实施例中数据库安全网络访问方法的示意图；

图2为本发明数据库安全网络访问方法实施例中结构化数据的示意图。

具体实施方式