[发明专利]基于数据库协议代理的前置式数据库访问控制方法和系统

摘要

本发明公开了一种数据库访问控制方法，关键是，引入了基于数据库协议的代理机制，使客户端、数据库协议代理和数据库工作在同一数据库协议层，从而在不改造客户端和数据库结构的前提下，实现前置式实施数据库访问控制：首先由数据库协议代理进行身份认证以及访问策略判断，如果为真，则继续转发给数据库作后续正常处理，如果为假，则返回客户端或结束。本发明还同时公开了一个基于数据库协议代理的前置式数据库访问控制系统。应用本发明，一方面可以避免不必要的后续数据库处理造成的资源开销和可能安全漏洞，进而控制并审计整个数据库通道，另一方面可以灵活、安全、实时、可视地实施复杂的访问控制要求。

主权项

一种基于数据库协议代理的数据库访问控制方法，其特征在于，包括：a、数据库协议代理侦听网络上的数据库协议包，通过协议解析，进行身份认证和访问控制策略判断，若判断为真，则执行步骤b，若判断为假，则执行步骤c；b、数据库协议代理依据数据库策略动作对数据库协议包重组后发送给数据库，由数据库进行后续处理并给数据库协议代理返回结果信息，再由数据库协议代理依据客户端策略动作对数据库协议包重组后返回客户端，执行步骤a或结束；c、将错误信息封装成数据库协议包返回客户端，执行步骤a或结束。