CN111680069B - 数据库访问方法及装置 - Google Patents

Abstract

本发明公开了一种数据库访问方法及装置。其中，该方法包括：接收数据库的访问请求，其中，访问请求包括账户信息和请求的服务信息；根据访问请求确定账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问以响应访问请求，其中，账户数据库中包括多个逻辑隔离的服务数据库。本发明解决了相关技术中数据库访问方法，数据安全性较低的技术问题。

Description

数据库访问方法及装置

技术领域

本发明涉及数据访问领域，具体而言，涉及一种数据库访问方法及装置。

背景技术

相关技术中数据库访问通过遍历数据库的方式搜寻目标数据库，访问效率较慢，而且数据库与数据库之间没有隔离，可能在并行的访问进程中互相影响，从而导致数据库的数据安全性较低的问题。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种数据库访问方法及装置，以至少解决相关技术中数据库访问方法，数据安全性较低的技术问题。

根据本发明实施例的一个方面，提供了一种数据库访问方法，包括：接收数据库的访问请求，其中，所述访问请求包括账户信息和请求的服务信息；根据所述访问请求确定所述账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；根据所述访问请求的服务信息，从所述账户数据库中确定对应的服务数据库，对所述服务数据库进行访问以响应所述访问请求，其中，所述账户数据库中包括多个逻辑隔离的服务数据库。

可选的，接收数据库的访问请求之前，包括：接收账户的注册请求；根据所述注册请求配置对应的账户数据库，其中，所述账户数据库为物理数据库，所述账户数据库包括多个服务数据库。

可选的，接收数据库的访问请求之后，包括：通过方言转换器对所述访问请求进行转换，其中，所述访问请求为方言信息。

可选的，接收数据库的访问请求之后，还包括：将所述访问请求存储在缓存连接池中；根据数据库的连接资源对所述访问请求进行分配。

可选的，根据所述访问请求的服务信息，从所述账户数据库中确定对应的服务数据库，对所述服务数据库进行访问包括：通过所述账户数据库中的其他服务数据库将所述访问请求传输至确定的所述服务数据库中；通过所述服务数据库对所述访问请求进行读/写操作，所述账户数据库中其他服务数据库只能对所述访问请求进行读操作。

可选的，还包括：接收添加服务的指令；根据所述指令为所有的账户数据库添加所述服务对应的服务数据库，其中，添加的所述服务数据库与所述账户数据库中的其他服务数据库逻辑隔离。

可选的，还包括：接收更新服务数据库元数据的更新指令；根据所述更新指令对所有的账户数据库中的所述服务数据库的元数据进行更新。

根据本发明实施例的另一方面，还提供了一种数据库访问装置，包括：接收模块，用于接收数据库的访问请求，其中，所述访问请求包括账户信息和请求的服务信息；确定模块，用于根据所述访问请求确定所述账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；访问模块，用于根据所述访问请求的服务信息，从所述账户数据库中确定对应的服务数据库，对所述服务数据库进行访问以响应所述访问请求，其中，所述账户数据库中包括多个逻辑隔离的服务数据库。

根据本发明实施例的另一方面，还提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述中任意一项所述的数据库访问方法。

根据本发明实施例的另一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述中任意一项所述的数据库访问方法。

在本发明实施例中，采用接收数据库的访问请求，其中，访问请求包括账户信息和请求的服务信息；根据访问请求确定账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问以响应访问请求，其中，账户数据库中包括多个逻辑隔离的服务数据库的方式，通过从互相物理隔离的账户数据库中，确定访问请求的账户信息对应的账户数据库，从账户数据库中多个逻辑隔离的服务数据库中，确定访问请求的服务信息对应的服务数据库，达到了防止服务数据库之间相互干扰的目的，从而实现了提高数据库的数据安全性的技术效果，进而解决了相关技术中数据库访问方法，数据安全性较低的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种数据库访问方法的流程图；

图2是根据本发明实施方式的数据库的示意图；

图3是根据本发明实施例的一种数据库访问装置的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本发明实施例，提供了一种数据库访问方法的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的一种数据库访问方法的流程图，如图1所示，该方法包括如下步骤：

步骤S102，接收数据库的访问请求，其中，访问请求包括账户信息和请求的服务信息；

步骤S104，根据访问请求确定账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；

步骤S106，根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问以响应访问请求，其中，账户数据库中包括多个逻辑隔离的服务数据库。

通过上述步骤，采用接收数据库的访问请求，其中，访问请求包括账户信息和请求的服务信息；根据访问请求确定账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问以响应访问请求，其中，账户数据库中包括多个逻辑隔离的服务数据库的方式，通过从互相物理隔离的账户数据库中，确定访问请求的账户信息对应的账户数据库，从账户数据库中多个逻辑隔离的服务数据库中，确定访问请求的服务信息对应的服务数据库，达到了防止服务数据库之间相互干扰的目的，从而实现了提高数据库的数据安全性的技术效果，进而解决了相关技术中数据库访问方法，数据安全性较低的技术问题。

上述数据库的访问请求可以是不同的设备上的服务发送的请求，用于请求数据库调用上述服务对应的数据，发送给上述服务，为上述服务提供数据支持。上述步骤的执行主体可以为数据库或者设置在数据库和服务之间的数据转换器。

接收对数据库的访问请求，该访问请求中包括账户信息和服务信息，上述账户信息用于确定账户数据库，上述服务信息用于在上述账户数据库中确定对应的服务的服务数据库。

上述数据库包括多个相互物理隔离的账户数据库，每个账户数据库对应一个账户，上述账户可以为企业账户，或者个人账户。每个账户数据库中包括多个相互逻辑隔离的服务数据库，多个服务数据库用于分别存储不同的服务的数据，例如，账目管理服务对应的服务数据库，与工作协同服务对应的服务数据库不同，而且之间相互逻辑隔离，二者同属于一个账户数据库。

在访问数据库的过程中，根据访问请求确定账户信息对应的账户数据库，根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问以响应访问请求，从而快速确定服务数据库的位置，达到了防止服务数据库之间相互干扰的目的，实现了提高数据库的数据安全性的技术效果，进而解决了相关技术中数据库访问方法，数据安全性较低的技术问题。

上述多个账户数据库相互物理隔离，有效避免了账户数据库之间存在干扰，而且提高了账户数据库的安全性能，有效避免了访问请求通过木马程序访问到别的账户数据库的风险。上述账户数据库中的多个服务数据库相互逻辑隔离，从而实现读写分离，也即是访问请求只能由服务信息对应的服务数据库执行写操作，其他的服务数据库对访问请求只能执行读操作，从而保证了访问请求的准确性和完整性，避免了访问请求被篡改，从而提高了数据库访问的安全性。

可选的，接收数据库的访问请求之前，包括：接收账户的注册请求；根据注册请求配置对应的账户数据库，其中，账户数据库为物理数据库，账户数据库包括多个服务数据库。

注册新用户时，配置好对应的物理服务器，以建立新的账户数据库，与其他的用户的账户服务器物理隔离，并为配置好的物理服务器配置多个服务的服务数据库，多个服务数据库逻辑隔离，例如通过逻辑隔离器进行隔离。

可选的，接收数据库的访问请求之后，包括：通过方言转换器对访问请求进行转换，其中，访问请求为方言信息。

上述方言转换器可以为深度学习模型，深度学习模型可以包括深度学习网络，机器学习网络，卷积神经网络，上述深度学习模型可以包括输入层，多个中间层，和输出层，通过多组训练数据训练而成，每组训练数据包括方言，方言对应的普通话。根据上述方言转换器将方言的访问请求转换为普通话信息。

可选的，接收数据库的访问请求之后，还包括：将访问请求存储在缓存连接池中；根据数据库的连接资源对访问请求进行分配。

上述缓存连接池可以对访问请求进行缓冲，在短时间内访问请求的数量较多的情况下，对商户访问请求进行存储和管理，可以根据上述访问请求的重要性或者优先级进行转发和处理，更加适用实际情况。

可选的，根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问包括：通过账户数据库中的其他服务数据库将访问请求传输至确定的服务数据库中；通过服务数据库对访问请求进行读/写操作，账户数据库中其他服务数据库只能对访问请求进行读操作。

上述服务数据库可以对访问请求进行读/写操作，账户数据库中其他服务数据库只能对访问请求进行读操作，也即是上述读写分离，从而保证了访问请求的准确性和完整性，避免了访问请求被篡改，从而提高了数据库访问的安全性。

可选的，还包括：接收添加服务的指令；根据指令为所有的账户数据库添加服务对应的服务数据库，其中，添加的服务数据库与账户数据库中的其他服务数据库逻辑隔离。

上述服务可以添加，在添加新服务时，在各个账户数据库中均建立新服务对应的服务数据库，并保证新建立的服务数据库与账户数据库中的其他服务数据库保持逻辑隔离。

可选的，还包括：接收更新服务数据库元数据的更新指令；根据更新指令对所有的账户数据库中的服务数据库的元数据进行更新。

上述服务数据库中保存对应服务的元数据，在服务产生更新时，对各个账户数据库中对应的服务数据库中的元数据进行对应的更新，就可以是实现服务数据库和服务的同步更新。

需要说明的是，本实施例还提供了一种可选的实施方式，下面对该实施方式进行详细说明。

本实施方式的基本背景：1)服务于多租户的saas平台；2)提供数据服务，数据安全第一；3)物理数据隔离严格；4)微服务架构模式；5)快速迭代，持续交付。

要求标准：1)租户之间物理数据库隔离；2)服务与服务之间对库读写分离，避免分布式锁；3)服务配置数据库连接简介高效；4)根据访问租户，自动切换物理库查询。

图2是根据本发明实施方式的数据库的示意图，如图2所示，基于租户和服务的网格数据隔离模型包括以下关键点：

1)租户之间数据库物理隔离，服务数据库之间逻辑分离；

2)注册租户时，前置配置好对应物理服务器；

3)注册服务时，同步在所有租户生成逻辑库；

4)服务进行元数据管理，同步在所有租户的某个服务数据库下进行操作；

5)根据LRU算法设计缓存连接池，弹性分配连接资源；

6)微服务进行数据库操作，需传入租户id及服务名，调用对应连接池内连接；

7)连接信息及sql由方言转换器转成对应数据库操作，支持多种数据库；

8)读写分离，一种服务数据库，只能由一个微服务进行注册写操作，其余微服务只有读权限。

图3是根据本发明实施例的一种数据库访问装置的示意图，如图3所示，根据本发明实施例的另一方面，还提供了一种数据库访问装置，包括：接收模块32，确定模块34和访问模块36，下面对该装置进行详细说明。

接收模块32，用于接收数据库的访问请求，其中，访问请求包括账户信息和请求的服务信息；确定模块34，与上述接收模块32相连，用于根据访问请求确定账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；访问模块36，与上述确定模块34相连，用于根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问以响应访问请求，其中，账户数据库中包括多个逻辑隔离的服务数据库。

通过上述装置，采用接收模块32接收数据库的访问请求，其中，访问请求包括账户信息和请求的服务信息；确定模块34根据访问请求确定账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；访问模块36根据访问请求的服务信息，从账户数据库中确定对应的服务数据库，对服务数据库进行访问以响应访问请求，其中，账户数据库中包括多个逻辑隔离的服务数据库的方式，通过从互相物理隔离的账户数据库中，确定访问请求的账户信息对应的账户数据库，从账户数据库中多个逻辑隔离的服务数据库中，确定访问请求的服务信息对应的服务数据库，达到了防止服务数据库之间相互干扰的目的，从而实现了提高数据库的数据安全性的技术效果，进而解决了相关技术中数据库访问方法，数据安全性较低的技术问题。

根据本发明实施例的另一方面，还提供了一种存储介质，存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行上述中任意一项的数据库访问方法。

根据本发明实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述中任意一项的数据库访问方法。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (7)

1.一种数据库访问方法，其特征在于，包括：

接收数据库的访问请求，其中，所述访问请求包括账户信息和请求的服务信息；

根据所述访问请求确定所述账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；

根据所述访问请求的服务信息，从所述账户数据库中确定对应的服务数据库，对所述服务数据库进行访问以响应所述访问请求，其中，所述账户数据库中包括多个逻辑隔离的服务数据库；

其中，接收数据库的访问请求之前，包括：

接收账户的注册请求；

根据所述注册请求配置对应的账户数据库，其中，所述账户数据库为物理数据库，所述账户数据库包括多个服务数据库；

其中，根据所述访问请求的服务信息，从所述账户数据库中确定对应的服务数据库，对所述服务数据库进行访问包括：

通过所述账户数据库中的其他服务数据库将所述访问请求传输至确定的所述服务数据库中；

通过所述服务数据库对所述访问请求进行读/写操作，所述账户数据库中其他服务数据库只能对所述访问请求进行读操作；

其中，所述方法还包括：

接收添加服务的指令；

根据所述指令为所有的账户数据库添加所述服务对应的服务数据库，其中，添加的所述服务数据库与所述账户数据库中的其他服务数据库逻辑隔离。

2.根据权利要求1所述的方法，其特征在于，接收数据库的访问请求之后，包括：

通过方言转换器对所述访问请求进行转换，其中，所述访问请求为方言信息。

3.根据权利要求1所述的方法，其特征在于，接收数据库的访问请求之后，还包括：

将所述访问请求存储在缓存连接池中；

根据数据库的连接资源对所述访问请求进行分配。

4.根据权利要求1所述的方法，其特征在于，还包括：

接收更新服务数据库元数据的更新指令；

根据所述更新指令对所有的账户数据库中的所述服务数据库的元数据进行更新。

5.一种数据库访问装置，其特征在于，包括：

接收模块，用于接收数据库的访问请求，其中，所述访问请求包括账户信息和请求的服务信息；

确定模块，用于根据所述访问请求确定所述账户信息对应的账户数据库，其中，多个账户数据库相互物理隔离；

访问模块，用于根据所述访问请求的服务信息，从所述账户数据库中确定对应的服务数据库，对所述服务数据库进行访问以响应所述访问请求，其中，所述账户数据库中包括多个逻辑隔离的服务数据库；

其中，接收数据库的访问请求之前，包括：

接收账户的注册请求；

根据所述注册请求配置对应的账户数据库，其中，所述账户数据库为物理数据库，所述账户数据库包括多个服务数据库；

其中，根据所述访问请求的服务信息，从所述账户数据库中确定对应的服务数据库，对所述服务数据库进行访问包括：

通过所述账户数据库中的其他服务数据库将所述访问请求传输至确定的所述服务数据库中；

通过所述服务数据库对所述访问请求进行读/写操作，所述账户数据库中其他服务数据库只能对所述访问请求进行读操作；

其中，所述装置还包括：

接收添加服务的指令；

根据所述指令为所有的账户数据库添加所述服务对应的服务数据库，其中，添加的所述服务数据库与所述账户数据库中的其他服务数据库逻辑隔离。

6.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至4中任意一项所述的数据库访问方法。

7.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至4中任意一项所述的数据库访问方法。