[发明专利]一种SaaS企业平台数据库系统及其连接方法

摘要

本发明涉及一种SaaS企业平台数据库系统及其连接方法，所述数据库系统包括中心服务器和多个数据库服务器，中心服务器上具有中心库，而企业库则位于数据库服务器上。由企业基于用户账号和权限为用户生成密码，并将密码拆分后分别基于用户和客户端，用户使用客户端连接中心库并进行认证，认证通过后随机生成通信密钥，从而由企业库和客户端之间建立加密连接。

主权项

1.一种SaaS企业平台数据库系统，其特征在于，包括中心服务器和多个数据库服务器，其中，所述中心服务器上具有中心库，所述数据库服务器上具有企业库，所述中心库用于存储企业的注册信息，在企业注册后调用创建初始化数据库服务，在数据库服务器上同步产生企业库和表结构；当企业A的用户需要使用数据库时，其使用客户端连接中心库，并通过中心库与企业A库所在的数据库服务器A建立加密连接，具体过程包括：(1)企业A为其下属的用户生成密码，设所述用户的账号为User，则该用户的密码PW通过下式计算：PW＝Encode(E(PrivateKeyA，User||Auth))其中，PrivateKeyA是所述企业A的私钥，Encode是Base64编码函数，Auth是企业A给予该用户的对数据库的访问权限；E为加密函数，其使用函数的第一个参数作为密钥，对第二个参数进行加密；符号“||”表示将两个字符串连接；(2)将所述密码PW拆分成PW1和PW2两部分，PW1由用户保存，PW2保存在用户使用的客户端中；(3)用户使用客户端连接中心服务器，并在客户端中输入PW1以及用户账号User，客户端组合PW1和PW2以获得用户密码PW；(4)所述客户端使用中心库数字证书的公钥加密PW，将加密结果和用户账号User发送给中心服务器；(5)中心服务器上的中心库接收到该加密结果后，使用其私钥解密该加密结果，获得PW；(6)中心库计算U＝D(PublicKeyA，Decode(PW))，判断U的前K个字符与User是否相等，如果不相等，则拒绝客户端的连接，方法结束；如果相等，则客户端认证通过，中心库向客户端返回认证通过消息，同时中心库将U去除前K个字符后剩余的部分作为该用户的数据库访问权限Auth；其中K是User的长度，PublicKeyA是企业A的公钥，Decode是Base64解码函数；D是与E相对应的解密函数，其使用函数的第一个参数作为密钥，对第二个参数进行解密；(7)所述客户端在接收到认证通过消息后，随机生成一个对称加密密钥Key，将该密钥Key用中心库数字证书公钥加密后，发送给中心服务器；(8)中心库将接收到的加密结果EncKey进行解密，获得密钥Key，将该密钥Key、访问权限Auth以及客户端的网络地址发送给企业A库所在的数据库服务器A；(9)所述数据库服务器A基于该密钥Key，与客户端建立加密连接，并基于所述访问权限Auth接收该客户端的数据库访问。