[发明专利]一种分布式数据库的联合访问方法

摘要

本发明涉及一种分布式数据库的联合访问方法，该方法包括：为分布式数据库系统中各个数据库颁发数字证书，其中记录了数据库的标识符和安全级别；数据库客户端获取已登录的数据库的标识符和登录密码的安全性；该数据库客户端将所述标识符和安全性发送给欲登录的数据库，该数据库根据所述标识符从相应的数字证书中获取数据库的安全级别；该数据库根据上述步骤获取的信息确定是否允许该数据库客户端登录。

主权项

1.一种分布式数据库的联合访问方法，其特征在于，该方法包括以下步骤：(1)为分布式数据库系统中各个数据库颁发数字证书，其中记录了数据库的标识符和安全级别；(2)数据库客户端获取已登录的数据库的标识符和登录密码的安全性；在首次登录之后，用户如果需要登录另一个数据库W，数据库客户端首先检查其拥有的所有登录信息，根据每个登录信息中的时间值，去除掉过期的登录信息；预先设置一个过期的时间阈值，计算当前时间和登录信息中的登录时间的时间差，如果该时间差大于该时间阈值，就认为该登录信息已过期；在去除了过期登录信息后，剩余了n个有效登录信息，记为L1，L2，……，Ln，Li＝{DBIDi，username，Timei，PLeveli，Sigi}，其中，DBIDi是Li所属数据库的标识符，Timei是用户登录Li所属数据库的时间，PLeveli是用户登录Li所属数据库的密码的安全性，Sigi是Li所属数据库对四元组{DBIDi，username，Timei，PLeveli}所做的数字签名；(3)该数据库客户端将所述标识符和安全性发送给欲登录的数据库，该数据库根据所述标识符从相应的数字证书中获取数据库的安全级别；数据库客户端将剩余的n个有效登录信息发送给需要登录的数据库W，该数据库W首先对接收的有效登录信息再次做一遍检查，以确认其都没有过期，去除过期的登录信息；然后，该数据库W根据各个有效登录信息里的数据库标识符DBIDi获取相应数据库的数字证书，使用这些数字证书对各个有效登录信息里的数字签名进行验证，去除签名验证不通过的登录信息；(4)该数据库根据步骤2和步骤3获取的信息确定是否允许该数据库客户端登录；经过上述步骤(3)的两个去除步骤，剩下了k个有效登录信息，为L1，L2，……，Lk，该数据库W从DBIDi所对应的数字证书中获取其相应的数据库安全等级SLeveli，1≤i≤k，则该数据库W使用该k个有效登录信息计算一个登录安全值P，即：该数据库W判断P≥PLevelmax×SLevelW是否成立，其中PLevelmax是密码安全性的最大可能值，PLevelmax＝5；SLevelW是该数据库W自身的安全等级；如果上述不等式成立，则该数据库W直接接受该用户登录，即以用户名username的登录；如果上述不等式成立，则该数据库W要求该用户通过输入用户名、密码正常登录，并在正常登录后生成相应的登录信息发送给该数据库客户端。