[发明专利]业务访问处理方法、装置、计算机可读介质及电子设备

说明书

本申请的实施例提供了一种业务访问处理方法、装置、计算机可读介质及电子设备。该业务访问处理方法包括：对接收到的业务访问请求中所包含的访问账号信息进行授权认证；在对所述访问账号信息授权认证通过之后，根据所述访问账号信息查询与所述访问账号信息相对应的加密信息，所述加密信息中包含有所述访问账号信息对应的数据库账号信息和待访问的目标数据库的信息；对所述加密信息进行解密处理，得到所述数据库账号信息和所述目标数据库的信息；基于所述数据库账号信息和针对所述目标数据库配置的访问策略，响应所述业务访问请求。本申请实施例的技术方案可以提高数据库权限管理的灵活性。

技术领域

本申请涉及计算机及通信技术领域，具体而言，涉及一种业务访问处理方法、装置、计算机可读介质及电子设备。

背景技术

数据库是按照数据结构来组织、存储和管理数据的仓库，其是一个长期存储在计算机内的、有组织的、可共享的、统一管理的大量数据的集合。在相关技术中，数据库的访问管理主要依赖于数据库自身的权限控制，而依赖数据库自身的权限控制的方案存在灵活性较差的问题。

发明内容

本申请的实施例提供了一种业务访问处理方法、装置、计算机可读介质及电子设备，进而至少在一定程度上可以提高数据库权限管理的灵活性。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请实施例的一个方面，提供了一种业务访问处理方法，包括：对接收到的业务访问请求中所包含的访问账号信息进行授权认证；在对所述访问账号信息授权认证通过之后，根据所述访问账号信息查询与所述访问账号信息相对应的加密信息，所述加密信息中包含有所述访问账号信息对应的数据库账号信息和待访问的目标数据库的信息；对所述加密信息进行解密处理，得到所述数据库账号信息和所述目标数据库的信息；基于所述数据库账号信息和针对所述目标数据库配置的访问策略，响应所述业务访问请求。

根据本申请实施例的一个方面，提供了一种业务访问处理装置，包括：授权认证单元，配置为对接收到的业务访问请求中所包含的访问账号信息进行授权认证；查询单元，配置为在对所述访问账号信息授权认证通过之后，根据所述访问账号信息查询与所述访问账号信息相对应的加密信息，所述加密信息中包含有所述访问账号信息对应的数据库账号信息和待访问的目标数据库的信息；解密单元，配置为对所述加密信息进行解密处理，得到所述数据库账号信息和所述目标数据库的信息；处理单元，配置为基于所述数据库账号信息和针对所述目标数据库配置的访问策略，响应所述业务访问请求。

在本申请的一些实施例中，基于前述方案，所述解密单元配置为：基于加密信息与密钥标识之间的对应关系，获取与所述加密信息相对应的密钥标识；根据所述密钥标识调用密钥管理服务对所述加密信息进行解密处理。

在本申请的一些实施例中，基于前述方案，所述业务访问处理装置还包括：接收单元，配置为接收账号注册请求，所述账号注册请求中包含有所述数据库账号信息和所述目标数据库的信息；分配单元，配置为根据所述账号注册请求，分配与所述数据库账号信息对应的访问账号信息；加密单元，配置为将所述数据库账号信息和所述目标数据库的信息进行加密处理，得到加密信息；存储单元，配置为将所述加密信息和所述访问账号信号进行对应存储。

在本申请的一些实施例中，基于前述方案，所述加密单元配置为：根据所述数据库账号信息和所述目标数据库的信息，调用所述密钥管理服务对所述数据库账号信息和所述目标数据库的信息进行加密，得到加密信息和所述密钥管理服务返回的密钥标识；将所述密钥标识和所述加密信息进行对应存储。