[发明专利]一种Redis数据库访问权限控制方法及装置

说明书

本发明提供一种Redis数据库访问权限控制方法及装置，Redis客户端与Redis服务器建立连接后，会通过建立的连接向Redis服务器发送访问密码，然后Redis服务器从已配置的权限控制文件中获得与访问密码对应的权限控制信息。当Redis服务器接收到Redis发送访问请求后，校验访问请求中携带的关键字是否符合权限控制信息中的关键字命名规则，以及校验访问请求中携带的操作指令是否对应于权限控制操作允许执行的操作指令，如果校验都通过，允许执行访问请求携带的操作指令对应的操作；如果任一校验不通过，禁止执行访问请求中携带的操作指令对应的操作。

技术领域

本发明涉及数据库技术领域，尤其涉及一种Redis数据库访问权限控制方法及装置。

背景技术

非关系型数据库在互联网中的作用非常大，它很大程度的提高了互联网中交互的性能，而远程词典服务器(Remote dictionary server，Redis)是目前最受欢迎的非关系型数据库。

Redis数据库不区分用户，当某个用户需要访问Redis数据库时，只要提供正确的密码，就可增删改查Redis数据库所保存的内容，换而言之，Redis数据库只认密码不认用户。

实际应用中，一个数据库可能需要为多个应用场景的用户提供服务，以提高数据库的利用率。而Redis数据库不能区分用户，难以实现针对用户的权限控制，若一个Redis数据库供多个场景下的用户使用，就会存在任一用户可以读取或篡改其他用户保存在Redis数据库的内容的风险。

发明内容

为克服上述技术中存在的问题，本发明提供了一种Redis数据库访问权限控制方法及装置。

根据本发明实施例的第一方面，提供一种Redis数据库访问权限控制方法，所述方法应用于Redis服务器；所述方法包括：

通过与Redis客户端已建立的连接，接收Redis客户端发送的所述Redis客户端被分配的访问密码；同一Redis客户端通过不同的访问密码对所述Redis数据库执行不同的权限控制；

在验证所述访问密码与已配置的访问密码相匹配后，从已配置的权限控制文件中获得所述访问密码对应的权限控制信息；所述权限控制信息至少包括：关键字命名规则；

当接收到所述Redis客户端发送的访问请求时，校验所述访问请求携带的关键字是否符合所述关键字命名规则，如果否，禁止执行所述访问请求携带的操作指令对应的操作，如果是，允许执行所述访问请求携带的操作指令对应的操作。

如此，通过为不同的访问密码配置不同的关键字命名规则，使得使用不同访问密码的Redis客户端能够访问的关键字不同，实现了Redis服务器对Redis客户端的可访问关键字的权限控制。

结合第一方面，进一步的，所述关键字命名规则是基于所述Redis客户端应用的业务场景设置，其中，不同业务场景下的关键字命名规则不同；

所述关键字命名规则要求关键字至少包括业务场景标识和自定义字符串，其中，业务场景标识在自定义字符串之前或者，业务场景标识在自定义字符串之后；

所述校验所述访问请求携带的关键字是否符合所述关键字命名规则包括：

校验所述访问请求携带的关键字是否按照所述关键字命名规则要求的关键字格式设置。

如此，可根据不同的业务场景，灵活设置关键字命名规则。

结合第一方面，进一步的，述权限控制信息还包括：权限控制操作；

在允许执行所述访问请求携带的操作指令对应的操作之前进一步包括：校验所述访问请求携带的操作指令是否对应所述权限控制操作中允许执行的操作，当所述访问请求携带的操作指令对应所述权限控制操作中允许执行的操作时，返回允许执行所述访问请求携带的操作指令对应的操作；或者，