CN1553380A - 数据库使用权限控制系统及方法 - Google Patents

Abstract

一种数据库使用权限控制系统及方法，可根据数据库、数据库相对应使用者、使用者类型、使用者权限的资料进行访问控制表(Access Control List)式权限批量分配。其中权限批量分配方法包括的步骤有：(a)选择批量数据库；(b)定义批量数据库对应使用者名称；(c)定义使用者类型；(d)定义使用者权限。所述数据库使用权限控制系统用于实施上述方法。

Description

数据库使用权限控制系统及方法

【技术领域】

本发明涉及一种数据库使用权限控制系统及方法，尤其是涉及一种管理访问控制表，可进行权限批量分配的方法。

【背景技术】

基于安全理由，对于数据库的使用，系统管理者必须依各使用者的权限定义使用者可访问的数据库及使用者可访问的程度。关于操作资料的方法有很多，包括存取、加密、通讯、文件归档、连结、编辑等等。习知技术中对于如何去分配相关数据库访问权限有多种方法，网络管理者或系统操作者可通过访问控制表去辨别使用者可访问的数据库及其访问的程度。

美国专利商标局于1997年12月23日公告的第5,701,458号专利，专利名称为“一种在计算机网络上访问控制表中多变的用户分配管理的系统及方法(System and Method for Managing Arbitrary Subsets of Access Control Lists in aComputer Network)”其提供一种对于访问控制表中用户群或单一访问者的数据库访问权管理，利用资源名称及错误讯息即可分辨特定的访问控制表是否做到资料更新的工作，而且，不必经由重新激活全部应用功能即可做到更改使用者权限的工作，但此法只可逐次更动单一记录，对处理单一使用者对多个数据库使用权限更动的工作则须逐次定义。

【发明内容】

因此，针对先前技术所述访问控制表中多变的用户分配管理的系统及方法存在的不足，本发明的目的提供一种可批量添加、删除或修改用户对多个数据库使用权限的控制系统及方法。

本发明提供一种数据库使用权限控制系统，其包括有：多个客户端计算机、多个管理者端计算机、一应用程序服务器、一数据库服务器、一系统数据库。任一管理者端计算机可经由网络连接至应用程序服务器。数据库服务器包括有一系统数据库及多个数据库，其中：数据库服务器可进行数据传输，系统数据库存储有多个访问控制表、操作定义资料、类型定义资料及权限定义资料。应用程序服务器包括有：一权限设置模块，该模块可提供一用于进行权限访问控制表操作的界面，此权限设置模块又可定义操作内容、定义类型名称及定义权限范围；一验证模块，通过该模块可验证用户登入及其所提出的操作指令是否合法；一数据管理模块，通过该模块可管理数据库文件的传递及授权；一权限修改模块，通过该模块可提供一增加/删除数据库访问控制表修改界面。

权限设置模块含有：一操作定义模块，定义有多个系统操作；一类型定义模块，定义有至少三种类型，其三种类型可代表无人员(无使用者)、人员(单一使用者)、群组(一个或一个以上使用者集合)；一权限定义模块，定义有至少一种权限，每一种权限是一组操作的集合，包括至少一种操作。

验证模块含有：一用户验证模块，该模块可验证登入的用户是否合法；一操作验证模块，该模块可验证用户所提出的操作请求是否合法。

数据管理模块包括：一文件传递模块，可将系统管理者查询或更改后的访问控制表传递至所对应的数据库内存储；一数据库管理模块，其可接收验证模块验证后传回的讯息并根据验证模块传回的讯息将使用者及其对应数据库做授权分配。

本发明提供一种数据库使用权限控制方法，其包括有：多个管理者端计算机、一应用程序服务器、一数据库服务器、一系统数据库。任一客户端计算机可通过网络访问其权限内的一个或多个数据库服务器及其系统数据库。任一管理者端计算机可经由网络连接至应用程序服务器，输入管理者密码、所要访问的数据库服务器及搜寻条件后搜寻到目标访问控制表，显示此访问控制表并新增、删除、修改、变更、查询访问控制表中的数据库名称、使用者名称、使用者类型及使用者权限。数据库服务器包括有一系统数据库及多个数据库，其中：数据库服务器可进行数据传输，依据用户权限内所提出的操作讯息对系统数据库中的资料进行传输；系统数据库存储有多个访问控制表、操作定义资料、类型定义资料及权限定义资料。应用程序服务器包括有：一权限设置模块，该模块可定义操作内容、定义类型名称及定义权限范围；一验证模块，通过该模块可验证用户登入及其所提出的操作指令是否与数据库内资料符合，并将讯息传回给数据库管理模块。权限设置模块含有：一操作定义模块，定义有多个系统操作；一权限定义模块，定义有至少一种权限，每一种权限是一组操作的集合，包括至少一种操作。一数据管理模块，其包括一文件传递模块，可将系统管理者查询或更改后的访问控制表传递至所对应的数据库内存储；一数据管理模块还包括一数据库授权管理模块，其可接收验证模块验证后传回的讯息并根据验证模块传回的讯息将使用者及其对应数据库做授权分配。数据库授权管理模块还可将管理者选择的数据库访问控制表输出成组织型文件(pdf文件、tif文件等)或非组织型文件(xls文件等)，并由文件传递模块将此输出文件存储至管理者指定的位置。验证模块含有：一用户验证模块，该模块可验证登入的用户是否合法；一操作验证模块，该模块可验证用户所提出的操作请求是否合法。

本发明提供一种数据库使用权限控制方法，其包括有：定义多种系统操作；根据所定义的操作定义角色，每一角色对应一种操作或多种操作的集合；为用户分配角色，并将分配好的用户角色存储至数据库。

本发明提供一种数据库使用权限控制方法，其包括有：定义多个数据库权限分配，每一使用者对应一个或多个数据库，并根据此使用者所对应的角色进行权限分配。其步骤包括：(a)选择多个数据库；(b)显示被选择的数据库的访问控制表；(c)输入使用者名称；(d)选择增加或删除此使用者名称；(e)选择类型；(f)选择权限；(g)确认执行，若是，则进行步骤h，若否，则返回步骤a；(h)发出另一操作请求，若是，则回到步骤(b)，若否，则继续下一个步骤；(i)结束。

本发明提供一种数据库使用者类型分配方法，其包括有：定义使用者类型，一个或多个使用者可分配或整合成一种使用者或一种群组类型。

【附图说明】

图1是本发明数据库使用权限控制系统及方法的硬件架构图。

图2是本发明数据库使用权限控制系统及方法的系统数据库的存储资料示意图。

图3是本发明数据库使用权限控制系统及方法的应用程序服务器的功能模块示意图。

图4是本发明数据库使用权限控制系统及方法的数据管理模块的功能模块示意图。

图5是本发明数据库使用权限控制系统及方法的数据库使用权限访问控制表输出流程示意图。

图6是本发明数据库使用权限控制系统及方法的数据库使用权限访问控制的权限访问控制操作表界面示意图。

图7是本发明数据库使用权限控制系统及方法的数据库使用权限访问控制表同时添加、删除或修改用户对多个数据库的使用权限方法示意图。

【具体实施方式】

参阅图1所示，是本发明数据库使用权限控制系统及方法的硬件架构图。在本实施方式中，多个客户端计算机1通过网络2与一应用程序服务器3相连；该应用程序服务器3通过连接7与数据库服务器5相连；多个管理者计算机4通过网络2与一应用程序服务器3相连。其中，网络2是一种电子网络，其可以是Internet、Intranet或无线通讯等其它类型网络。数据库服务器5包括有一系统数据库6及多个数据库8，其中每一数据库8存储有各类资料，系统数据库6存储有多个访问控制表10(如图2所示)及权限控制的相关资料。连接7是一种数据库连接，如开放数据库连接(Open Database Connectivity，ODBC)，或者是Java数据库连接(Java Database Connectivity，JDBC)等。客户端计算机1通过网络2传送使用者ID、密码、操作请求，向应用程序服务器3提出访问需求，应用程序服务器3在接受访问需求后即开始用户验证检查，若使用者ID、密码及操作请求通过验证，则由数据管理模块33经由连接7发送合法讯息给数据库服务器5以响应对存储在数据库8中的资料的操作请求，所述操作包括有读、写、增加、删除、修改、编辑等。管理者端计算机4通过网络2传送使用者ID、密码、用户数据库访问权限设置及操作请求向应用程序服务器3提出访问需求。应用程序服务器3在接受访问需求后即开始用户验证检查，若使用者ID、密码通过验证，则经由连接7发送合法讯息给数据库服务器5以响应对存储在系统数据库6中的访问控制表10(如图2所示)的操作请求，如对访问控制表10的内容进行增加、删除、修改、查询、编辑等操作，管理者可增加、删除、修改、查询、编辑访问控制表10中的使用者名称及其所对应的权限，并可批量勾选或取消勾选使用者对应的多个数据库。本系统的用户通常为企业内可对数据库中资料进行阅读、查询、新增、删除、编辑等操作的使用者；管理者通常为信息部门人员，其可对各系统用户(包含管理者本身)给予适当的操作权限，管理者具有访问控制表10内容的修改权。

参阅图2所示，是本发明数据库使用权限控制系统及方法的系统数据库的存储资料示意图。系统数据库6其存储有：多个访问控制表10、操作定义资料12、类型定义资料14及权限定义资料16。其中每一访问控制表10对应一数据库8(如图1所述)，其记录有对应数据库8的访问控制权限，所述访问控制表10包括有数据库名称、使用者名称、类型及权限等字段。所述数据库名称表示对应数据库8的名称，使用者名称表示可对相应数据库8进行操作的使用者的名称。所述类型表示使用者所属的类型，在本发明中类型可为人员及群组，其中人员为单一使用者，群组是多个使用者所组成的集合，例如信息部的所有人员可整合成一群组。操作定义资料12用于存储所定义的系统操作，所有相关的系统操作已由系统设计人员预先定义，该等系统操作包括有编辑用户、编辑数据库、分配用户权限、分配用户对应数据库等。类型定义资料14存储有所定义的使用者类型，单一使用者可为人员、一个或一个以上多个使用者可为群组、非使用者可定义为无人员等。权限定义资料16存储有所定义的多个权限名称及每一权限所对应的系统操作。在本发明中，权限名称可以为读者、编辑者、作者或管理员等等。读者的操作权限是只读数据库；编辑者的操作权限是增加、删除、修改数据库等编辑类操作权限；作者的操作权限是增加数据库；管理者的操作权限是增加、删除、修改访问控制列表10。

参阅图3所示，是本发明数据库使用权限控制系统及方法的应用程序服务器的功能模块示意图。在本实施方式中，应用程序服务器3包括一权限设置模块31、一验证模块32、一数据管理模块33及一权限修改模块34。权限设置模块31包括一操作定义模块311、一类型定义模块312、一权限定义模块313。操作定义模块311用于定义系统操作，所有相关的系统操作已由系统设计人员预先定义，并存储在系统数据库6中，该等操作包括有编辑用户、编辑数据库、分配用户权限、分配用户对应数据库等；类型定义模块312用于定义使用者类型，单一使用者可为人员、一个或一个以上多个使用者可为群组、非使用者可定义为无人员等等；权限定义模块313用于定义权限，每一个权限都是一组操作组合的集合，该等权限包括有读者，其可为读取数据库资料；编辑者，其可为增加或删除或修改数据库资料；管理者，其可为修改每位使用者对所有数据库的使用权限，即其可编辑访问控制表10。验证模块32包含一用户验证模块321、一操作验证模块322，用户验证模块321对系统访问者身份的合法性进行验证。当用户通过客户端计算机1或管理者通过管理者端计算机4登入该系统时，输入使用者ID及密码，用户验证模块321根据该使用者ID查询系统数据库6中对应于该使用者ID的密码，若该用户身份合法，则发出一合法讯息给数据管理模块33，允许该用户登入系统；若该用户身份不合法，则发出拒绝登入讯息至相应的客户端计算机1或管理者端计算机4。操作验证模块322根据该用使用者ID查询系统数据库6，获取该用户对应的权限，判断该用户的操作请求是否在该权限所定义的操作范围内，如果是，则允许用户操作请求；若否，则拒绝该用户操作请求。权限修改模块34可提供增加/删除数据库访问控制表修改界面109(如图6所示)。

参阅图4所示，是本发明数据库使用权限控制系统及方法的数据管理模块的功能模块示意图。应用程序服务器3所包括的数据管理模块33含有一文件传递模块331及一数据库授权管理模块332。若验证模块32发送合法讯息给文件传递模块331，则文件传递模块331依其请求传送至数据库服务器5并做出响应，若为管理者发出的请求，其可以将查询到的访问控制表10输出成文件，文件形式可以为组织型文件(pdf文件、tif文件等)或非组织型文件(xls文件等)，并将此文件传输至管理者指定的位置。若验证模块32发送合法讯息给数据库授权管理模块332，则数据库授权管理模块332执行管理者所发出的访问控制表10编辑请求。

参阅图5所示，是本发明数据库使用权限控制系统及方法的数据库使用权限访问控制表输出流程示意图。当管理者通过验证获得访问控制表10后，可点选准备检视的数据库1052(如图6所示)使之反白显示或多个勾选准备查询的数据库1051(步骤S41)，此时画面会显示反白数据库1052对应的访问控制表10，管理者可对访问控制表10的相关资料进行修改并确认后即可将数据库1051的访问控制表10输出至特定文件(步骤S42)，此输出文件格式可以为组织型文件(pdf文件、tif文件等)或非组织型文件(xls文件等)，并将此文件传输至管理者指定的位置(步骤S43)。

参阅图6所示，是本发明数据库使用权限控制系统及方法的数据库使用权限访问控制的权限访问控制操作表界面示意图。权限访问控制表操作接口100包含一数据库名称列表105、一使用者名称列表106、一类型列表107、一权限列表108、一增加/删除数据库访问控制表109。其中增加/删除数据库访问控制表109包含有以下字段或按钮：一使用者名称字段1091、一增加按钮1092、一删除按钮1093、一类型选择下拉式字段1094、一权限选择下拉式字段1095、一确定按钮1096、一取消按钮1097。数据库名称列表105显示所有数据库8的数据库名称，管理者可批量勾选数据库名称列表105中的多个数据库1051或点选一数据库1052使之反白显示，并可同时在使用者名称列表106、类型列表107、权限列表108中分别列出该数据库1052所对应的使用者名称、类型、权限。使用者名称列表106中的使用者名称可用ID简化表示，便于信息处理。类型列表107中的类型名称可为人员、群组，人员为单一使用者，群组是多个使用者所组成的集合，例如信息部的所有人员可整合成一群组。权限列表108中的权限104名称可以为读者、编辑者、作者或管理员等等。读者的操作权限是只读数据库；编辑者的操作权限是增加、删除、修改数据库等编辑类操作权限；作者的操作权限是增加数据库；管理者的操作权限是增加、删除、修改访问控制列表10。与增加/删除数据库访问控制表修改界面109相关的批量增加或删除使用者对多个数据库使用权限方法请参照图7。

参阅图7所示，是本发明数据库使用权限控制系统及方法的数据库使用权限访问控制表同时添加、删除或修改用户对多个数据库的使用权限方法示意图。管理者批量勾选欲修改的用户作业权限的数据库1051(步骤S51)后，便会显示被选择的数据库1051的增加/删除数据库访问控制表修改界面109(步骤S52)；然后管理者可输入使用者名称1091(步骤S53)；选择增加1092或删除1093此使用者名称1091(步骤S54)；类型选择下拉式字段1094(步骤S55)；权限选择下拉式字段1095(步骤S56)；管理者确定增加/删除数据库访问控制表修改界面109的各操作请求无误后即可选择确定按钮1096以执行(步骤57)上述请求，若否，则选择取消按钮1097，重新批量选择数据库1051(步骤S51)；执行(步骤S57)后还可发出另一操作请求(步骤S58)，若是，则显示被选择的数据库的增加/删除数据库访问控制表修改界面109(步骤S52)，若否，则结束(步骤S59)此方法。

Claims (11)

1.一种数据库使用权限控制系统，其特征在于，其中：

一数据库服务器，其包括有一系统数据库及多个数据库，其中系统数据库存储有多个访问控制表、操作定义资料、类型定义资料及权限定义资料，其中每一访问控制表对应一数据库，其记录有对应数据库的访问控制权限，所述访问控制表包括的字段有数据库名称、使用者名称、类型及权限；

一权限设置模块，可提供一用于进行权限访问控制表操作的界面，该界面包括有：

一数据库名称列表，其显示所有的数据库名称，通过数据库名称列表可批量勾选数据库名称列表中的多个数据库；

一使用者名称列表，其显示所勾选的数据库的使用者名称；

一类型列表，其显示所勾选的数据库的使用者对应的类型；

一权限列表，其显示所勾选的数据库的使用者对应的权限；

一增加/删除数据库访问控制表，通过该增加/删除数据库访问控制可增加或删除使用者对所勾选的数据库的使用权限。

2.如权利要求1所述的数据库使用权限控制系统，其特征在于，其中权限设置模块还包括：

一操作定义模块，定义有多个系统操作；

一类型定义模块，定义有三种类型，其三种类型分别代表无人员：表示非使用者，人员：表示单一使用者，群组：一个或一个以上使用者集合；

一权限定义模块，定义有至少一种权限，每一种权限是一组操作的集合，包括至少一种操作。

3.如权利要求1所述的数据库使用权限控制系统，其特征在于，其中验证模块还包括：

一用户验证模块，通过该模块可验证登入的用户是否合法；

一操作验证模块，通过该模块可验证用户所提出的操作请求是否合法。

4.如权利要求1所述的数据库使用权限控制系统，其特征在于，其中数据库服务器包含的数据库存储有数据库定义资料，是本系统中客户端计算机及管理者端计算机可访问及不可访问的数据库名称资料；使用者名称定义资料，是本系统中使用者名称资料；使用者类型定义资料，是本系统中使用者类型资料；使用者权限定义资料，是本系统中使用者权限资料。

5.如权利要求4所述的数据库使用权限控制系统，其特征在于，其中使用者类型定义资料是将使用者依单一使用者或多个使用者整合为人员或群组。

6.如权利要求4所述的数据库使用权限控制系统，其特征在于，其中数据库存储有访问控制表，访问控制表可显示数据库名称、数据库名称列表、使用者名称、使用者名称列表、类型、类型列表、权限、权限列表、增加/删除数据库访问控制表。

7.如权利要求6所述的数据库使用权限控制系统，其特征在于，其中增加/删除数据库访问控制表可显示使用者名称输入字段、增加按钮、删除按钮、类型选择下拉式字段、权限选择下拉式字段、确定按钮、取消按钮。

8.如权利要求1所述的数据库使用权限控制系统，其特征在于，还包含一数据管理模块，该数据管理模块包含：

一文件传递模块，其可负责数据库内文件的传递；

一数据库授权管理模块，其可将使用者及其对应数据库做授权分配，并可批量处理用户对多个数据库使用权限。

9.如权利要求8所述的数据库使用权限控制系统，其特征在于，其中数据库授权管理模块可将管理者选择的数据库访问控制表输出成组织型文件或非组织型文件，并由文件传递模块将此输出文件存储至管理者指定的位置。

10.一种数据库使用权限控制方法，其中有访问控制表同时添加、删除或修改用户对多个数据库的使用权限方法，其特征在于，包括如下步骤：

(a)显示被选择的数据库之增加/删除数据库访问控制表；

(b)输入使用者名称；

(c)选择增加或删除此使用者名称；

(d)选择类型；

(e)选择权限；

(f)确定增加/删除数据库访问控制表的各操作请求无误后即可选择确定以执行上述请求，若否，则选择取消，重新批量选择数据库；

(g)执行后还可选择是否须发出另一操作请求，若是，则显示被选择的数据库之增加/删除数据库访问控制表，若否，则结束此步骤。

11.如权利要求10所述的数据库使用权限控制方法，其特征在于，其中当数据库名称列表、使用者名称列表、类型列表、权限列表中的资料内容被增加、删除或修改时，数据库定义资料会实时更新。

Images