[发明专利]一种基于密码桥的数据库访问控制方法和系统

权利要求书

1.一种基于密码桥的数据库访问控制方法，其特征在于，包括：

获取数据库访问请求，其中，所述数据库访问请求中携带有第一用户名和第一密码，所述第一用户名和所述第一密码是不具有数据库访问权限的用户名和密码；

将所述第一用户名和所述第一密码与预先存储的密码表中的用户名和密码进行验证，在所述第一用户和所述第一密码与预先存储的密码表的用户名和密码一致的情况下，验证通过；

在所述第一用户名和所述第一密码验证通过后，获取与所述第一用户名和所述第一密码对应的第二用户名和第二密码，其中，所述第二用户名和第二密码为具有所述数据库访问权限的用户名和密码；

使用所述第二用户名和所述第二密码替换掉所述数据库访问请求中的所述第一用户名和所述第一密码；

将替换后的所述数据库访问请求发往所述数据库。

2.根据权利要求1所述的方法，其特征在于，一个所述第二用户名和所述第二密码对应与多个所述第一用户名和所述第一密码。

3.根据权利要求1所述的方法，其特征在于，在获取所述数据库访问请求之前，所述方法还包括：

接收密码配置请求，其中，所述密码配置请求中携带有所述第一用户名和所述第一密码；

建立所述第一用户名和所述第一密码与预先获取到的所述第二用户名和所述第二密码的对应关系；

在所述密码表中保存所述第一用户名和所述第一密码，并在所述密码表中保存所述对应关系。

4.根据权利要求3所述的方法，其特征在于，还包括：

接收密码删除请求，其中，所述密码删除请求中携带有所述第一用户名和所述第一密码；

将所述第一用户名和所述第一密码从所述密码表中删除，并删除所述对应关系。

5.根据权利要求1至4中任一项所述的方法，其特征在于，还包括：

在所述第一用户和所述第一密码与预先存储的密码表的用户名和密码不一致的情况下，向所述数据库访问请求的发送方发送告警信息，其中，所述告警信息用于指示用户名不存在或者密码错误。

6.一种基于密码桥的数据库访问控制系统，其特征在于，包括：

第一获取模块，用于获取数据库访问请求，其中，所述数据库访问请求中携带有第一用户名和第一密码，所述第一用户名和所述第一密码是不具有数据库访问权限的用户名和密码；

验证模块，用于将所述第一用户名和所述第一密码与预先存储的密码表中的用户名和密码进行验证，在所述第一用户和所述第一密码与预先存储的密码表的用户名和密码一致的情况下，验证通过；

第二获取模块，用于在所述第一用户名和所述第一密码验证通过后，获取与所述第一用户名和所述第一密码对应的第二用户名和第二密码，其中，所述第二用户名和第二密码为具有所述数据库访问权限的用户名和密码；

替换模块，用于使用所述第二用户名和所述第二密码替换掉所述数据库访问请求中的所述第一用户名和所述第一密码；

发送模块，用于将替换后的所述数据库访问请求发往所述数据库。

7.根据权利要求6所述的系统，其特征在于，一个所述第二用户名和所述第二密码对应与多个所述第一用户名和所述第一密码。

8.根据权利要求6所述的系统，其特征在于，所述系统还包括：

第一接收模块，用于接收密码配置请求，其中，所述密码配置请求中携带有所述第一用户名和所述第一密码；

建立模块，用于建立所述第一用户名和所述第一密码与预先获取到的所述第二用户名和所述第二密码的对应关系；

保存模块，用户在所述密码表中保存所述第一用户名和所述第一密码，并在所述密码表中保存所述对应关系。

9.根据权利要求8所述的系统，其特征在于，还包括：

第二接收模块，用于接收密码删除请求，其中，所述密码删除请求中携带有所述第一用户名和所述第一密码；

删除模块，用于将所述第一用户名和所述第一密码从所述密码表中删除，并删除所述对应关系。

10.根据权利要求6至9中任一项所述的系统，其特征在于，还包括：

告警模块，用于在所述第一用户和所述第一密码与预先存储的密码表的用户名和密码不一致的情况下，向所述数据库访问请求的发送方发送告警信息，其中，所述告警信息用于指示用户名不存在或者密码错误。