[实用新型]数据库的安全访问控制系统

摘要

本专利属于数据库安全领域，针对现有的数据库不便于异地授权访问且没有实时监控能力的技术问题，具体公开了一种数据库的安全访问控制系统，包括数据库服务器，用于存储文件，文件中包含该文件保密等级信息；数据交换机，数据交换机与数据库服务器连接，用于完成数据库内的信息与通讯网络的转接；网络嗅探器，网络嗅探器连接在数据交换机和通讯网络之间，用于嗅探流过数据交换机的信息，该信息包括从数据库内发送的数据包以及数据库访问者的授权等级以及IP地址；数据重构模块，数据重构模块与网络嗅探器连接，用于接收网络嗅探器嗅探的数据包，并将该数据包重构为文件；数据对比模块；微控制器；GPRS收发器，控制终端。

主权项

数据库的安全访问控制系统，包括：数据库服务器，用于存储文件，文件中包含该文件保密等级信息；数据交换机，数据交换机与数据库服务器连接，用于完成数据库内的信息与通讯网络的转接；其特征在于，还包括：网络嗅探器，网络嗅探器连接在数据交换机和通讯网络之间，用于嗅探流过数据交换机的信息，该信息包括从数据库内发送的数据包以及数据库访问者的授权等级以及IP地址，所述网络嗅探器为加载了网络嗅探功能的第一PC电脑；数据重构模块，数据重构模块与网络嗅探器连接，用于接收网络嗅探器嗅探的数据包，并将该数据包重构为文件，所述数据重构模块为能够接收数据包并将数据包重构为文件形成重构文件的第二PC电脑；数据对比模块，数据对比模块与数据重构模块连接，用于接收数据重构模块的文件，并提取该文件的保密等级信息，确定该文件的保密等级，所述数据对比模块为能够接收第二PC电脑的重构文件并提取重构文件中保密等级信息的第三PC电脑，第三PC电脑确定该文件的保密等级；微控制器，微控制器分别接收数据对比模块和网络嗅探器的反馈，用于将访问者的授权等级、IP地址以及访问者访问文件的保密等级进行匹配，微控制器还用于控制数据库服务器的启动或关闭；GPRS收发器，GPRS收发器与微控制器连接，用于接收微控制器反馈的访问者的授权等级、IP地址以及访问者访问文件的保密等级的匹配信息，并将该信息发送；控制终端，用于接收GPRS收发器发送的信息，控制终端还用于通过GPRS收发器向微控制器发送将数据库服务器启动或关闭的信号，微控制器接收到控制终端的信号后控制数据库服务器的启动或关闭。