[发明专利]一种数据库权限管理方法

摘要

本发明提出了一种数据库权限管理方法及系统，通过创建三个管理用户，分别为系统管理员、安全管理员和审计员，三个管理用户分别具有不同的管理权限，相互制约，系统安全员给每个业务用户分配安全角色，每个安全角色有不同的权限，用户只有通过应用系统提供的安全凭证(例如口令或者数字证书)激活安全角色，才能访问数据库。本发明为数据库的权限管理提供了一种更加安全便捷的管理思路，具有良好的安全性能和应用前景。

主权项

1.一种数据库权限管理方法，其特征在于，包括如下步骤：步骤一、在系统初始化时预创建三个用户，分别为系统管理员、安全管理员和审计员；步骤二、在系统初始化时预创建三个安全属性，将三个安全属性分别授予系统管理员、安全管理员和审计员，三个安全属性分别对应三个子系统的管理权限；步骤三、在系统初始化时将数据表的所有权限分配给安全管理员，安全管理员用于转授权限；步骤四、在系统初始化时禁用系统原有超级用户root；步骤五、系统管理员创建用户和数据库表以及系统资源，安全管理员为用户分配数据库权限，并将安全角色指派给用户；步骤六、安全管理员配置数据库访问控制策略，安全管理员为安全角色配置角色激活凭证要求；步骤七、用户连接数据库，并利用安全管理员配置的角色激活凭证要求激活安全角色，并进行数据访问；步骤八、审计员对用户、系统管理员和安全管理员的操作记录进行查看。