CN100511203C - 数据库访问控制方法、控制装置及代理处理服务器装置 - Google Patents

Abstract

本发明提供一种数据库访问控制方法、控制装置及代理处理服务器装置。数据库访问控制装置根据用户装置的用户ID，生成访问密钥并将其存储起来。并且，数据库访问控制装置将该访问密钥与代理处理服务器装置的地址一起发送到用户装置。用户装置在提出数据库访问请求时，向代理处理服务器装置发送访问密钥，代理处理服务器装置在提出数据库处理请求时，向数据库访问控制装置发送访问密钥。数据库访问控制装置在接收到数据库处理请求时，判断数据库访问控制装置中是否存储有与从该代理处理服务器装置接收的访问密钥相同的访问密钥，只有在该访问密钥存在的情况下，才对数据库进行访问。

Description

数据库访问控制方法、控制装置及代理处理服务器装置

技术领域

本发明涉及数据库访问控制技术，具体涉及通过数据库访问控制装置与作为用户的代理的代理处理服务器装置的协作，对数据库进行访问的数据库访问控制技术。

背景技术

一般来说，由于有多个用户在数据库中存储有数据，所以通过数据库的访问控制机构，对哪个用户能够登录、查询、更新、或者删除哪些数据进行控制。以下，把对数据库进行数据登录、查询、更新、或者删除统称为对数据库的访问。例如，数据库的访问控制机构进行如下控制，即用户B不能访问用户A的数据，用户A也不能访问用户B的数据。

作为该数据库的访问控制方法，迄今为止，使用下述方式，即通过将用户对数据库提供的用户ID和密码等组合起来的认证信息与预先登录在数据库访问控制机构中的认证信息相比较，确定想要访问数据库的用户，其次，对于已确定的用户，根据设定了可以访问哪些数据的访问控制表(Access Control List)，决定其对各数据的访问是否被许可。

这就是被现有的许多数据库所采用的方法，SQL92作为用于对数据库进行访问的语言标准，规定通过使用grant语句和revoke语句，向访问控制表中增加或删除访问权限信息，以授予或取消用户对数据的访问权限。

上述访问控制模式只适用于将数据存储在数据库中的用户对数据库的访问。另一方面，作为与其不同的方式，有如下方法：不是由存储数据的用户，而是由对数据库进行访问的代理商(代理处理服务器)代替用户对数据库进行访问。这就是采用用户将对数据库的访问委托给代理商这一方法来进行。这种情况就是，例如，代理商提供对数据进行加工处理功能，用户将对存储在数据库中的数据的加工处理委托给代理商，而用户接收其处理结果。

作为用户的代理，在进行数据库访问时，代理商应当考虑的一点是，代理商必须以委托方的用户的访问权限来进行数据库访问。例如，当某个用户A委托代理商进行数据库访问时，代理商必须进行控制，使其自身只能对用户A被许可访问的数据进行访问。亦即，即使用户A进行了委托，代理商也不能访问用户A未被许可的用户B的数据并将该信息返回给用户A。把这种代理商根据委托方用户的访问权限对数据库进行访问称为用户对代理商的访问权限的转让。

作为满足上述条件的访问控制方法的最简单方法，有如下方法：用户将自己的用于访问数据库的用户ID和密码等认证信息交给代理商，代理商利用该认证信息访问数据库，取得该用户的数据。

此外，还有其它的方法，如利用数字签名技术或加密通信技术，利用数字证明书或数字签名、加密或单向函数，来确认用户对代理商的访问权限转让是否正确(例如，文献1：特开2001-101054号公报，文献2：特开2002-163235号公报)。

但是，在用户将自己的认证信息交给代理商，代理商利用该认证信息对数据库进行访问的方法中，存在下述问题：一般地，代理商是不同于用户的第三方，用户并不一定可以信任代理商。因此，例如，当用户A将用户ID和密码等认证信息交给代理商时，代理商将该认证信息保存在内部，代理商可能进行如下具有恶意的操作，即允许作为其它用户的用户B在访问时，使用其保存的认证信息来冒充用户A，去访问理应不允许用户B访问的用户A的数据。

此外，作为利用数字签名技术或加密通信技术来对访问权限的转让等进行确认的方法中，必须使用数字证明书、数字签名、加密或单向函数等复杂的处理，此外，在用户、代理商、数据库之间，也必须进行若干步骤的密钥信息或认证信息等的交换。此外，这些方法也只是在与用于转让访问权限的方式相关的地方才被使用，即使使用该方法，也不能保证能确实地把根据转让的访问权限来访问数据库所得的结果返回到原委托的用户。因而，该方法并不适用于受用户委托进行数据库访问的代理商。

发明内容

本发明就是为解决上述问题而提出的，其目的在于提供一种机制，以防止代理商(代理处理服务器)进行数据库或相当于数据库功能中未被许可的访问。

本发明涉及一种数据库访问控制方法，该数据库访问控制方法根据来自用户装置的请求，使数据库访问控制装置与代理处理服务器装置进行协作，对数据库访问进行控制，其特征在于：所述数据库访问控制装置根据来自用户装置的请求，将可利用的代理处理服务器装置的地址发送给该用户装置；所述用户装置连接到所述地址的代理处理服务器装置，提出数据库访问请求；所述代理处理服务器装置根据来自所述用户装置的数据库访问请求，向所述数据库访问控制装置提出数据库处理请求；所述数据库访问控制装置根据来自所述代理处理服务器装置的数据库处理请求，进行对数据库的处理，将该处理结果发送到所述代理处理服务器装置；以及所述代理处理服务器装置对从所述数据库访问控制装置发送的处理结果执行附加处理，并将该附加处理结果发送到所述用户装置。

而且，在本发明中，数据库访问控制装置根据用户装置的用户ID生成访问密钥(access key)，将该访问密钥存储到上述数据库访问控制装置的存储单元中，并且，发送给上述用户装置。用户装置在向代理处理服务器装置提出数据库访问请求时，将访问密钥发送给代理处理服务器装置，代理处理服务器装置在向数据库访问控制装置提出数据库处理请求时，将访问密钥发送给上述数据库访问控制装置。数据库访问控制装置对在上述存储单元中是否存在和从代理处理服务器装置接收的访问密钥相同的访问密钥进行调查和判断，只有在该访问密钥存在的情况下，才在与该访问密钥对应的用户ID所被允许的限度内，执行对数据库中的数据的访问。

此外，在本发明中，数据库访问控制装置除了进行访问密钥的判断外，还要判断用户装置与该代理处理服务器装置是否处于连接状态中，只有在上述用户装置与该代理处理服务器装置处于连接的状态时，才执行对数据库中数据的访问。

并且，在上述结构中，所谓数据库处理请求是指对数据库的数据登录、变更、删除、或检索等处理请求。

根据本发明，未得到代理处理许可的代理处理服务器装置不能执行数据库访问处理，此外，即使已得到代理处理许可的代理处理服务器装置，也不能超越委托代理处理的用户ID的权限，对数据库执行数据登录、变更、删除、或检索等处理。

此外，若没有得到来自用户装置的检索代行处理委托，代理处理服务器装置独自对数据库执行检索处理也是被禁止的。因而，不必担心代理处理服务器装置的利用者进行不正当的行为，从而使得对实施数据库检索的处理、以及对该检索结果进行加工处理的代理处理服务器装置的利用成为可能。从而，用户可以利用第三方准备的进行各种有用处理的代理处理服务器装置。

本发明还涉及一种数据库访问控制装置，该数据库访问控制装置根据来自用户装置的请求，与代理处理服务器装置协作，对数据库访问进行控制，其特征在于，包括：根据来自所述用户装置的请求，通过将可利用的代理处理服务器装置的地址发送到该用户装置，指示所述用户装置对所述代理处理服务器装置进行连接的单元；以及根据来自所述代理处理服务器装置的数据库处理请求，执行对数据库的处理，将处理结果发送到所述代理处理服务器装置的单元。

本发明还涉及一种代理处理服务器装置，该代理处理服务器装置根据来自用户装置的请求，通过数据库访问控制装置，进行对数据库的访问，其特征在于，所述数据库访问控制装置根据来自用户装置的请求，将可利用的代理处理服务器装置的地址发送给该用户装置，并且所述代理处理服务器装置包括：从所述用户装置接收访问密钥和数据库访问请求的单元；将数据库处理请求与所述访问密钥一起，发送到所述数据库访问控制装置的单元；以及从所述数据库访问控制装置接收根据所述数据库处理请求得到的数据库的处理结果，对该处理结果执行附加处理，将该附加处理结果发送到所述用户装置的单元。

附图说明

图1是表示应用本发明的系统的整体的结构图。

图2是表示数据库保存数据的一例的图。

图3是表示本发明的一个实施例的处理时序图。

图4是表示本发明的一个实施例的各装置间的关联图。

符号说明

100…数据库访问控制装置

101…中间处理部

102…访问处理部

200…数据库

210…用户数据部

220…用户系统数据部

230…存储数据部

300…代理处理服务器装置

400…用户装置

500…网络

具体实施方式

下面结合附图，对本发明的实施方式进行详细说明。

实施例1

图1是表示应用本发明的系统的整体的结构图。图1中，100是数据库访问控制装置，200是由多个用户共用的数据库，300是代理处理服务器装置，400是各用户的用户装置，500是因特网等网络。数据库访问控制装置100的结构包括：中间处理部101，其具有用户装置400与代理处理服务器装置300之间的中介功能；以及访问处理部102，其具有对数据库200存储的数据进行访问的功能。

数据库200存储预先注册的用户ID、认证信息等用户相关的信息、代理处理服务器装置300的信息、以及为本系统提供的存储数据。而且，数据库200内设有图1中被省略的访问控制机构。该数据库访问控制装置100与数据库200之间可以直接连接或通过网络进行连接。

以下，以经由代理处理服务器装置从数据库装置取得数据的检索结果为例进行说明，并且，除了下面所说明的数据检索之外，本发明也可以应用于数据登录、更新、删除、检索等各种处理。

数据库访问控制装置100、代理处理服务器装置300、以及用户装置400通过网络500相连接。数据库访问控制装置100和代理处理服务器装置300的实体是计算机，在CPU、存储器等硬件资源的环境下，通过程序执行各种处理。此处，作为用户的代理，通过数据库访问控制装置100和代理处理服务器装置300的协同动作，执行对数据库200的访问，对读出的存储数据施加需要的处理，将其结果发送到该用户的用户装置400。

图2是数据库200中保存数据的一例。数据库200由用户数据部210、用户系统数据部220、存储数据部230构成。用户数据部210存储与已注册用户相关的信息，对每个用户，保存用户ID 211、认证信息212、用户权限信息213、对话信息214、代理服务器列表215、以及连接中的代理处理服务器ID 216。用户系统数据部220存储对用户进行代理的系统信息，此处存储有代理处理服务器装置300的ID(代理处理服务器ID)221、以及其URL(代理处理服务器URL)222。存储数据部230存储有数据231和其可浏览权限信息232。

图3表示本实施例的整个处理时序示例。此外，图4是表示各装置间的关联图。参考图3和图4，下面对以HTTP作为连接用户装置400、数据库访问控制装置100、以及代理处理服务器装置300三者之间的协议的例子进行说明。

首先，用户利用事先保存在数据库200的用户数据部210中的用户ID 211，从用户装置400登录到数据库访问控制装置100(步骤1)。这时，数据库访问控制装置100的中间处理部101利用同样存储在数据库200的用户数据部210中的各用户ID 211进行认证处理。从而，数据库访问控制装置100的中间处理部101对想要登录的用户是否为事先注册过的正规用户进行确认，并将认证结果发送到用户装置400(步骤2)。

其次，用户装置400把请求该用户可利用的代理处理服务器装置300的列表的命令发送给数据库访问控制装置100(步骤3)，接收到该命令的数据库访问控制装置100的中间处理部101从数据库200的用户数据部210读出该用户可利用的代理处理服务器装置300的列表215，并将其发送到用户装置400(步骤4)。用户装置400在画面上显示接收到的代理处理服务器列表。当由用户从所显示的可利用的代理处理服务器中选出想要利用的代理处理服务器装置300后，用户装置400将该结果发送到数据库访问控制装置100(步骤5)。用户装置400在步骤5中，根据来自用户的输入，也发送代理处理服务器装置300中的处理(数据库访问等)所需的信息。

当数据库访问控制装置100的中间处理部101从用户装置400接收到所选择的代理处理服务器装置300的信息时，对数据库200的用户数据部210内可被该用户利用的代理处理服务器装置300的列表215进行检索，确认该用户对所选择的代理处理服务器装置300的利用是被许可的。之后，中间处理部101根据该用户ID生成随机数(对话信息)，从该生成的对话信息生成Cookie(访问密钥)，将其发送到该用户的用户装置400(步骤6)，并且从数据库200的用户系统数据部220取得所选择的代理处理服务器装置300的URL222，通过将URL222发送到用户装置400，通过HTTP重定向应答，对上述用户装置400发出重定向连接到该代理处理服务器装置300的指示(步骤7)。此外，中间处理部101将上述生成的对话信息214以及上述想要连接的代理处理服务器装置300的ID号码216存储到数据库200的用户数据部210中。

当重定向连接到代理处理服务器装置300时，用户装置400把从数据库访问控制装置100接收的Cookie的值发送给代理处理服务器装置300(步骤8)。

代理处理服务器装置300取出包含在来自用户装置400的作为HTTP请求的连接请求命令中的Cookie的值。然后，代理处理服务器装置300将该Cookie的值、用于指定进行用户所指定的处理所必需的存储数据的表的值以及用于检索的值，作为HTTP请求的参数，将HTTP请求(数据库检索请求)发送到数据库访问控制装置100(步骤9)。此外，随同数据库检索请求，代理处理服务器装置300的ID也被发送到数据库访问控制装置100。

接收到来自代理处理服务器装置300的HTTP请求(数据库检索请求)的数据库访问控制装置100的中间处理部101，首先抽取出请求中所设定的参数。然后，从参数中的Cookie值取出对话信息，将该对话信息与数据库200的用户数据部210的对话信息214进行比较，从而确定对代理处理服务器装置300发出HTTP请求的用户装置400的用户ID(确定用户)。当用户ID存在时，取得从代理处理服务器装置300接收的代理处理服务器装置300的ID号，将数据库200的用户数据部210的与相关的用户ID对应的连接中的代理处理服务器装置300的ID号216与上述ID号进行比较，确认它们是否一致(确认代理处理服务器)。当一致时，确认在用户系统数据部220中是否存在代理处理服务器装置300的ID(代理处理服务器的冒名检查)。而且，也可以通过代理处理服务器列表215，进行该用户ID的用户是否有代理处理服务器装置300的利用许可的确认处理。

当不存在与对话信息相对应的用户ID时，或者当接收到的代理处理服务器装置300的ID号与作为连接中的代理处理服务器ID而存储的ID号不一致时，或者在用户系统数据部220中不存在代理处理服务器装置300的ID号时，数据库访问控制装置100的中间处理部101对代理处理服务器装置300进行出错应答，以后的处理将不执行。

当存在用户ID、并且代理处理服务器装置300的ID号一致、并且在用户系统数据部220中存在代理处理服务器装置300的ID号时，为了访问数据库200的存储数据部230，中间处理部101将HTTP请求中包含的剩下的参数信息交给访问处理部102。

数据库访问控制装置100的访问处理部102按照中间处理部101交给的参数，执行对数据库200的存储数据部230的检索。此时，在存储数据部230中设定了每个用户ID的浏览权限信息232的情况下，只有在数据库200的用户数据部210中对相关的用户ID所设定的用户权限信息213与存储数据部230的可浏览权限信息232一致时才能够执行检索(用户权限检查)。访问处理部102检索的结果被交给中间处理部101，中间处理部101将该结果以对来自代理处理服务器装置300的HTTP请求的HTTP应答的形式，发送到代理处理服务器装置300(步骤10)。

并且，代理处理服务器装置300与数据库访问控制装置100之间的HTTP请求和应答，可以与代理处理服务器装置300的处理所必要的存储数据检索的部分对应地执行多次。

代理处理服务器装置300对从数据库访问控制装置100的中间处理部101所接收的HTTP应答中所包含的存储数据执行必要的数据处理(进行数据挖掘(data mining)处理、与保存在代理处理服务器装置300自身具有的数据库中的关联数据进行组合的处理等)，将其结果以HTTP应答的形式发送到用户装置400(步骤11)。

在上述动作中，用户装置400从接收自数据库访问控制装置100的代理处理服务器装置300的列表中选择一个，并将选择结果发送到数据库访问控制装置100。进而，数据库访问控制装置100的中间处理部101将上述被选择的代理处理服务器装置300的ID号作为连接中的代理处理服务器装置300的ID号216，存储到数据库200的用户数据部210中。之后，为了连接到其它代理处理服务器装置300，当用户装置400再次执行代理处理服务器装置300的列表显示，或进行数据库访问控制装置100提供的用于其它服务的操作时，早先保存在数据库200的用户数据部210中的代理处理服务器装置300的ID号(216)被删除或改写。此外，每次登录用户ID号时，所生成的对话信息的值都不同。

因此，即使代理处理服务器装置300保存了来自某次连接的用户装置400的Cookie值，并在没有接收到用户装置400发来的请求的情况下而独自进行对数据库访问控制装置100的连接时，由于数据库访问控制装置100的中间处理部101不能根据Cookie值中所包含的对话信息来确定用户，因此该代理处理服务器装置300所请求的检索处理不会被执行。而且，当代理处理服务器装置300未接收到用户装置400发来的请求，而独自地进行对数据库访问控制装置100的连接时，还由于该代理处理服务器装置300的ID号并没有被作为连接中的代理处理服务器装置300的ID号216而存储在数据库200的用户数据部210中，因此数据库访问控制装置100的中间处理部101也不会执行该代理处理服务器装置300所请求的检索处理。

此外，即使用户装置400直接指定从数据库访问控制装置100接收到的列表中所显示的代理处理服务器装置300以外的URL，使用供其它的代理处理服务器装置利用而作成的Cookie进行连接时，由于该代理处理服务器的ID号并没有被作为连接中的代理处理服务器的ID号216而存储在数据库访问控制装置100的用户数据部中，因此数据库访问控制装置100的中间处理部101不执行由该代理处理服务器装置300所请求的检索处理。从而，可以禁止用户装置400利用列表所显示的代理处理服务器装置300之外的代理处理服务器装置。

并且，可以用计算机程序来实现图1所示的数据库访问控制装置100中的一部分或全部处理功能，利用计算机来执行该程序，从而实现本发明。或者可以用计算机程序来实现图3所示的处理时序步骤，使计算机执行该程序。此外，可以将在计算机上实现该处理功能的程序、或使计算机执行该处理步骤的程序存储到该计算机可读取的存储介质，例如FD、MO、ROM、存储卡、CD、DVD或移动磁盘等上来保存或提供，并且还可以通过因特网等网络来分发该程序。

本发明不受上述各实施方式的限制，可以在权利要求的范围内进行各种变更和应用。

Claims (7)

1.一种数据库访问控制方法，该数据库访问控制方法根据来自用户装置的请求，使数据库访问控制装置与代理处理服务器装置进行协作，对数据库访问进行控制，其特征在于：

所述数据库访问控制装置根据来自用户装置的请求，将可利用的代理处理服务器装置的地址发送给该用户装置；

所述用户装置连接到所述地址的代理处理服务器装置，提出数据库访问请求；

所述代理处理服务器装置根据来自所述用户装置的数据库访问请求，向所述数据库访问控制装置提出数据库处理请求；

所述数据库访问控制装置根据来自所述代理处理服务器装置的数据库处理请求，进行对数据库的处理，将该处理结果发送到所述代理处理服务器装置；以及

所述代理处理服务器装置对从所述数据库访问控制装置发送的处理结果执行附加处理，并将该附加处理结果发送到所述用户装置。

2.根据权利要求1所述的数据库访问控制方法，其特征在于：

所述数据库访问控制装置根据所述用户装置的用户ID生成访问密钥，将该访问密钥储存到所述数据库访问控制装置的存储单元中，并且发送给所述用户装置；

所述用户装置在向所述代理处理服务器装置提出数据库访问请求时，将所述访问密钥发送给所述代理处理服务器装置；

所述代理处理服务器装置在向所述数据库访问控制装置提出数据库处理请求时，将所述访问密钥发送给所述数据库访问控制装置；以及

所述数据库访问控制装置调查在所述存储单元中是否存在与从所述代理处理服务器装置接收的访问密钥相同的访问密钥，只有在该访问密钥存在的情况下，在所述访问密钥对应的用户ID所被许可的限度内，对数据库中的数据进行访问。

3.根据权利要求2所述的数据库访问控制方法，其特征在于：

所述数据库访问控制装置在进行所述访问密钥的判定之外，对所述用户装置与该代理处理服务器装置是否处于连接状态中进行判定，只有当所述用户装置与该代理处理服务器装置处于连接的状态时，才执行对数据库中数据的访问。

4.一种数据库访问控制装置，该数据库访问控制装置根据来自用户装置的请求，与代理处理服务器装置协作，对数据库访问进行控制，其特征在于，包括：

根据来自所述用户装置的请求，通过将可利用的代理处理服务器装置的地址发送到该用户装置，指示所述用户装置对所述代理处理服务器装置进行连接的单元；以及

根据来自所述代理处理服务器装置的数据库处理请求，执行对数据库的处理，将处理结果发送到所述代理处理服务器装置的单元。

5.根据权利要求4所述的数据库访问控制装置，其特征在于，包括：

根据所述用户装置的用户ID生成访问密钥，将该访问密钥存储到所述数据库访问控制装置的存储单元中，并且，在将所述代理处理服务器装置的地址发送到所述用户装置时，还将该访问密钥一起发送到所述用户装置的单元；

接收来自所述代理处理服务器装置的访问密钥以及数据库处理请求，调查在所述存储单元中是否存在有与从所述代理处理服务器装置接收的访问密钥相同的访问密钥的单元；以及

仅限在所述访问密钥存在的时候，在所述访问密钥对应的用户ID所被许可的限度内，对数据库中的数据进行访问的单元。

6.根据权利要求5所述的数据库访问控制装置，其特征在于：

所述数据库访问控制装置在进行所述访问密钥的判定之外，对所述用户装置与该代理处理服务器装置是否处于连接状态中进行判定，只有当所述用户装置与该代理处理服务器装置处于连接的状态时，才执行对数据库中数据的访问。

7.一种代理处理服务器装置，该代理处理服务器装置根据来自用户装置的请求，通过数据库访问控制装置，进行对数据库的访问，其特征在于，所述数据库访问控制装置根据来自用户装置的请求，将可利用的代理处理服务器装置的地址发送给该用户装置，并且所述代理处理服务器装置包括：

从所述用户装置接收访问密钥和数据库访问请求的单元；

将数据库处理请求与所述访问密钥一起，发送到所述数据库访问控制装置的单元；以及

从所述数据库访问控制装置接收根据所述数据库处理请求得到的数据库的处理结果，对该处理结果执行附加处理，将该附加处理结果发送到所述用户装置的单元。

Images