專利名稱：一種數(shù)據(jù)訪問接口管理的方法
技術領域：
本發(fā)明涉及一種數(shù)據(jù)訪問接口管理的方法，主要是規(guī)范和管理其它應用系統(tǒng)對數(shù)據(jù)庫的訪問管理。
背景技術：
隨著行業(yè)應用系統(tǒng)的廣泛使用，數(shù)據(jù)庫軟硬環(huán)境安全性(硬環(huán)境指硬件設備，軟環(huán)境指數(shù)據(jù)庫訪問控制、數(shù)據(jù)庫權限管理等)建設尤為重要，這些數(shù)據(jù)庫除了本身自己對應的業(yè)務系統(tǒng)訪問，還有被其它應用系統(tǒng)訪問的需求，目前其它應用系統(tǒng)訪問各主要業(yè)務系統(tǒng)數(shù)據(jù)庫模式是各業(yè)務系統(tǒng)數(shù)據(jù)庫建立數(shù)據(jù)庫查詢用戶授權訪問相關的表和試圖；這種訪問模式存在以下幾個缺點1、存在安全隱患這種訪問模式必須向各系統(tǒng)開發(fā)人員提供數(shù)據(jù)庫地址和用戶密碼，涉及到許多軟件開發(fā)公司的開發(fā)人員，這些開發(fā)人員的素質(zhì)也參差不齊，數(shù)據(jù)庫地址被知曉的人越多被惡意攻擊和破壞的可能性就越高，也存在由于開發(fā)人員誤操作而刪除數(shù)據(jù)的可能性。2、浪費數(shù)據(jù)庫資源通過用戶密碼直接訪問數(shù)據(jù)庫，每個客戶端連接上來都在數(shù)據(jù)庫中形成一個會話服務，一般數(shù)據(jù)庫最大會話數(shù)一般不超過200個，否則會影響數(shù)據(jù)庫性能。3、可維護性差由于是直接訪問業(yè)務數(shù)據(jù)庫德相關表和視圖，如各業(yè)務系統(tǒng)升級也比較頻繁，當相關表和視圖發(fā)生變化之后，相關其它系統(tǒng)都要進行對應調(diào)整，各相關系統(tǒng)使用部門就需要化時間化錢找原來的系統(tǒng)開發(fā)公司進行升級，甚至可能有的系統(tǒng)聯(lián)系不到開發(fā)人員而導致無法使用，對工作帶來了極大影響。4、不便于管理由于一般在業(yè)務數(shù)據(jù)庫中提供查詢用戶給其它系統(tǒng)使用，可能一個查詢用戶同時提供給幾個系統(tǒng)使用，如想停止給一個系統(tǒng)使用該用戶時，就沒辦法實現(xiàn)，因為一刪除該用戶，其它系統(tǒng)就沒辦法使用；同時時間長了之后，數(shù)據(jù)庫管理員也很難搞清楚有多少系統(tǒng)在使用該用戶，也不清楚各系統(tǒng)訪問數(shù)據(jù)庫的情況，沒辦法實現(xiàn)對各系統(tǒng)訪問數(shù)據(jù)庫的管理。

發(fā)明內(nèi)容
本發(fā)明的目的在于針對當前應用系統(tǒng)訪問數(shù)據(jù)庫模式存在的問題，提出一種數(shù)據(jù)訪問接口管理的方法，該方法可方便實現(xiàn)規(guī)范和管理其它應用系統(tǒng)對數(shù)據(jù)庫訪問的管理控制。為了達到以上目的，本發(fā)明主要包括以下模塊A、信息接口以WebService方式供給其它系統(tǒng)調(diào)用。B、信息接口使用安全驗證，包括接口開通授權、外掛系統(tǒng)調(diào)用終端IP地址驗證、異常訪問監(jiān)管等。
C、實現(xiàn)對各信息接口使用的管理功能。包括接口分配功能，實現(xiàn)接口的注冊登記、申請、審批；安全訪問控制功能，實現(xiàn)接口授權碼的分發(fā)、驗證和接口權限取消等；接口應用情況查詢統(tǒng)計功能，實現(xiàn)接口分發(fā)、使用、數(shù)據(jù)訪問交換情況的查詢統(tǒng)計；訪問日志分析功能，實現(xiàn)接口使用情況的分析監(jiān)控，及時發(fā)現(xiàn)和跟蹤接口使用的異常情況。
權利要求
1.ー種數(shù)據(jù)訪問接ロ管理的方法，信息接ロ以WebService方式供給其它系統(tǒng)調(diào)用，信息接ロ使用安全驗證，包括接ロ開通授權、外掛系統(tǒng)調(diào)用終端IP地址驗證、異常訪問監(jiān)管等，其特征在于該發(fā)明可方便實現(xiàn)規(guī)范和管理其它應用系統(tǒng)對數(shù)據(jù)庫訪問的管理控制。
2.根據(jù)權利要求1所述ー種軟件開發(fā)過程管理方法，其特征在于信息接ロ以WebService方式供給其它系統(tǒng)調(diào)用；信息接ロ使用安全驗證,包括接ロ開通授權、外掛系統(tǒng)調(diào)用終端IP地址驗證、異常訪問監(jiān)管等；實現(xiàn)對各信息接ロ使用的管理功能，包括接ロ分配功能，實現(xiàn)接ロ的注冊登記、申請、審批；安全訪問控制功能，實現(xiàn)接口授權碼的分發(fā)、驗證和接ロ權限取消等；接ロ應用情況查詢統(tǒng)計功能，實現(xiàn)接ロ分發(fā)、使用、數(shù)據(jù)訪問交換情況的查詢統(tǒng)計；訪問日志分析功能，實現(xiàn)接ロ使用情況的分析監(jiān)控，及時發(fā)現(xiàn)和跟蹤接ロ使用的異常情況。
全文摘要
本發(fā)明提出一種數(shù)據(jù)訪問接口管理的方法，該方法可方便實現(xiàn)規(guī)范和管理其它應用系統(tǒng)對數(shù)據(jù)庫訪問的管理控制，包括A、信息接口以WebService方式供給其它系統(tǒng)調(diào)用。B、信息接口使用安全驗證，包括接口開通授權、外掛系統(tǒng)調(diào)用終端IP地址驗證、異常訪問監(jiān)管等。C、實現(xiàn)對各信息接口使用的管理功能。包括接口分配功能，實現(xiàn)接口的注冊登記、申請、審批；安全訪問控制功能，實現(xiàn)接口授權碼的分發(fā)、驗證和接口權限取消等；接口應用情況查詢統(tǒng)計功能，實現(xiàn)接口分發(fā)、使用、數(shù)據(jù)訪問交換情況的查詢統(tǒng)計；訪問日志分析功能，實現(xiàn)接口使用情況的分析監(jiān)控，及時發(fā)現(xiàn)和跟蹤接口使用的異常情況。
文檔編號G06F21/45GK103049438SQ201110305239
公開日2013年4月17日 申請日期2011年10月11日 優(yōu)先權日2011年10月11日
發(fā)明者曾凡玉 申請人:鎮(zhèn)江精英軟件科技有限公司