一种数据库安全加固的方法及装置

摘要

本发明提供一种数据库安全加固的方法及装置，应用于预先指定数据库管理员及安全管理员的数据库，该方法包括：接收当前数据库用户对所述数据库中当前数据进行访问的访问请求；根据所述安全管理员预先创建的强制访问控制策略，判断所述当前数据是否允许被当前数据库用户进行访问；如果否，阻止当前数据库用户对所述当前数据进行访问，如果是，则根据所述数据库管理员预先创建的自主访问控制策略，进一步判断当前数据库用户是否具有对所述当前数据进行访问的权限；根据所述进一步判断的判断结果，如果是，允许所述当前数据库用户对所述当前数据进行访问，否则阻止所述当前数据库用户对所述当前数据进行访问。本方案能够提高数据库的安全性。

主权项

一种数据库安全加固的方法，其特征在于，应用于预先指定数据库管理员及安全管理员的数据库，包括：接收当前数据库用户对所述数据库中当前数据进行访问的访问请求；根据所述安全管理员预先创建的强制访问控制策略，判断所述当前数据是否允许被所述当前数据库用户进行访问；如果否，阻止所述当前数据库用户对所述当前数据进行访问，如果是，则根据所述数据库管理员预先创建的自主访问控制策略，进一步判断所述当前数据库用户是否具有对所述当前数据进行访问的权限；根据所述进一步判断的判断结果，如果是，允许所述当前数据库用户对所述当前数据进行访问，否则阻止所述当前数据库用户对所述当前数据进行访问。