上海市大數據中心張向飛獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉上海市大數據中心申請的專利一種基于權限控制的數據庫資源管理系統及方法獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN120011459B 。
龍圖騰網通過國家知識產權局官網在2025-08-26發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202510457591.3,技術領域涉及:G06F16/28;該發明授權一種基于權限控制的數據庫資源管理系統及方法是由張向飛;劉辰昀;丁陽;周晨曦;陸雯珺;張子淵;陳艷秋;鄧志凌設計研發完成,并于2025-04-11向國家知識產權局提交的專利申請。
本一種基于權限控制的數據庫資源管理系統及方法在說明書摘要公布了:本發明公開了一種基于權限控制的數據庫資源管理系統及方法,屬于數據庫資源管理技術領域,所述方法包括收集數據庫資源信息并進行分類,構建資源類別標識體系;采集用戶訪問操作信息并通過統計分析篩選出高頻訪問資源;提取用戶權限訪問相關的特征,構建基于用戶行為的權限預測模型;實時捕獲用戶操作請求,結合上下文信息,提取與權限相關的實時特征,輸入訓練好的權限預測模型中,預測用戶是否會訪問高頻資源并校驗角色權限;若預測將訪問高頻資源且有權限,則根據用戶角色和當前數據資源的使用情況,分級控制用戶訪問權限;通過上述方法有效提升了數據庫資源訪問的安全性,同時降低了因權限濫用導致的數據泄露風險,優化了資源分配。
本發明授權一種基于權限控制的數據庫資源管理系統及方法在權利要求書中公布了:1.一種基于權限控制的數據庫資源管理方法,其特征在于:所述方法包括: 步驟S100:收集數據庫資源信息并提取多維度特征,采用聚類算法對數據庫資源進行分類,構建資源類別標識體系;從數據庫管理系統日志中采集用戶訪問操作信息并存入操作日志數據倉庫,并通過統計分析,篩選出高頻訪問資源; 步驟S200:從操作日志數據倉庫中提取用戶權限訪問相關的特征,并結合提取的數據庫資源特征,構建基于用戶行為的權限預測模型; 步驟S300:實時捕獲用戶操作請求,結合上下文信息,提取并預處理與權限相關的實時特征,輸入到訓練好的權限預測模型中,預測用戶是否會訪問高頻資源;同時結合數據庫系統設置的用戶角色訪問控制列表,初步判斷用戶本次操作是否符合用戶正常權限范圍; 步驟S301:實時捕獲用戶數據庫操作請求,包括操作發起時間、發起用戶的唯一身份標識、操作指令,將獲取的信息暫存至臨時存儲區域;從臨時存儲區域讀取操作指令,通過SQL解析工具對操作指令進行解析,通過解析提取操作類型、數據庫目標訪問資源以及操作條件;同時,采集與用戶操作關聯的上下文信息,包括用戶角色和權限信息、用戶當前登錄使用的終端設備IP、終端設備所處的網絡環境信息; 步驟S302:根據步驟S200構建實時用戶行為特征向量,從實時捕獲的操作請求及上下文信息中提取關鍵特征,構建實時特征向量并進行預處理;將預處理后的實時特征向量輸入到訓練好的權限預測模型中,模型輸出用戶是否會訪問高頻資源的預測概率P,設定概率閾值f,f∈0,1;若P=f,則查詢數據庫系統預先設置并存儲的用戶角色訪問控制列表,根據發起請求的用戶唯一標識符查找用戶所屬角色,以及角色針對當前請求資源所被賦予的預設權限信息,通過對比預設權限信息與當前操作請求的類型,初步判斷用戶本次操作是否符合用戶正常權限范圍,若預設權限包括當前操作類型,則判定符合權限范圍,觸發分級權限控制流程;若Pf,則根據數據庫系統默認的權限配置來處理用戶的操作請求,允許用戶以常規權限進行操作; 步驟S400:若預測用戶將訪問高頻資源且初步判定有權限,則觸發分級權限控制,根據用戶角色以及當前數據資源的使用情況,分級控制用戶訪問權限,同時向訪問高頻資源的用戶發送分級權限控制通知; 所述步驟S400包括: 步驟S401:數據庫系統預先定義不同的用戶角色,包括普通用戶、高級用戶和管理員;根據步驟S300預測用戶將訪問高頻資源且初步判定有權限,則觸發分級權限控制; 步驟S402:實時獲取數據資源的并發訪問數量,當數據資源的并發訪問數量高于設定的并發量閾值時,設定普通用戶訪問高頻資源的單次時長上限為y分鐘;通過內置計時器監控訪問時間,一旦超時,自動終止訪問連接,并向用戶彈窗提示;高級用戶訪問高頻資源單次時長限制為x分鐘,并且在剩余訪問時間為0.2x分鐘時,提前向用戶發出預警彈窗,提示剩余訪問時間;數據庫系統記錄管理員的長時間操作行為,若持續訪問超過a小時,向監控人員發送郵件預警,提示關注管理員操作是否異常;在對用戶的訪問權限進行分級控制的同時,生成詳細的分級權限控制通知,通知內容包括用戶當前的角色、當前數據資源的并發訪問數量、用戶被授予的訪問權限以及權限限制的有效期。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人上海市大數據中心,其通訊地址為:200040 上海市靜安區壽陽路99弄15號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。