Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 上海市大数据中心张向飞获国家专利权

上海市大数据中心张向飞获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉上海市大数据中心申请的专利一种基于权限控制的数据库资源管理系统及方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120011459B

龙图腾网通过国家知识产权局官网在2025-08-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510457591.3,技术领域涉及:G06F16/28;该发明授权一种基于权限控制的数据库资源管理系统及方法是由张向飞;刘辰昀;丁阳;周晨曦;陆雯珺;张子渊;陈艳秋;邓志凌设计研发完成,并于2025-04-11向国家知识产权局提交的专利申请。

一种基于权限控制的数据库资源管理系统及方法在说明书摘要公布了:本发明公开了一种基于权限控制的数据库资源管理系统及方法,属于数据库资源管理技术领域,所述方法包括收集数据库资源信息并进行分类,构建资源类别标识体系;采集用户访问操作信息并通过统计分析筛选出高频访问资源;提取用户权限访问相关的特征,构建基于用户行为的权限预测模型;实时捕获用户操作请求,结合上下文信息,提取与权限相关的实时特征,输入训练好的权限预测模型中,预测用户是否会访问高频资源并校验角色权限;若预测将访问高频资源且有权限,则根据用户角色和当前数据资源的使用情况,分级控制用户访问权限;通过上述方法有效提升了数据库资源访问的安全性,同时降低了因权限滥用导致的数据泄露风险,优化了资源分配。

本发明授权一种基于权限控制的数据库资源管理系统及方法在权利要求书中公布了:1.一种基于权限控制的数据库资源管理方法,其特征在于:所述方法包括: 步骤S100:收集数据库资源信息并提取多维度特征,采用聚类算法对数据库资源进行分类,构建资源类别标识体系;从数据库管理系统日志中采集用户访问操作信息并存入操作日志数据仓库,并通过统计分析,筛选出高频访问资源; 步骤S200:从操作日志数据仓库中提取用户权限访问相关的特征,并结合提取的数据库资源特征,构建基于用户行为的权限预测模型; 步骤S300:实时捕获用户操作请求,结合上下文信息,提取并预处理与权限相关的实时特征,输入到训练好的权限预测模型中,预测用户是否会访问高频资源;同时结合数据库系统设置的用户角色访问控制列表,初步判断用户本次操作是否符合用户正常权限范围; 步骤S301:实时捕获用户数据库操作请求,包括操作发起时间、发起用户的唯一身份标识、操作指令,将获取的信息暂存至临时存储区域;从临时存储区域读取操作指令,通过SQL解析工具对操作指令进行解析,通过解析提取操作类型、数据库目标访问资源以及操作条件;同时,采集与用户操作关联的上下文信息,包括用户角色和权限信息、用户当前登录使用的终端设备IP、终端设备所处的网络环境信息; 步骤S302:根据步骤S200构建实时用户行为特征向量,从实时捕获的操作请求及上下文信息中提取关键特征,构建实时特征向量并进行预处理;将预处理后的实时特征向量输入到训练好的权限预测模型中,模型输出用户是否会访问高频资源的预测概率P,设定概率阈值f,f∈0,1;若P=f,则查询数据库系统预先设置并存储的用户角色访问控制列表,根据发起请求的用户唯一标识符查找用户所属角色,以及角色针对当前请求资源所被赋予的预设权限信息,通过对比预设权限信息与当前操作请求的类型,初步判断用户本次操作是否符合用户正常权限范围,若预设权限包括当前操作类型,则判定符合权限范围,触发分级权限控制流程;若Pf,则根据数据库系统默认的权限配置来处理用户的操作请求,允许用户以常规权限进行操作; 步骤S400:若预测用户将访问高频资源且初步判定有权限,则触发分级权限控制,根据用户角色以及当前数据资源的使用情况,分级控制用户访问权限,同时向访问高频资源的用户发送分级权限控制通知; 所述步骤S400包括: 步骤S401:数据库系统预先定义不同的用户角色,包括普通用户、高级用户和管理员;根据步骤S300预测用户将访问高频资源且初步判定有权限,则触发分级权限控制; 步骤S402:实时获取数据资源的并发访问数量,当数据资源的并发访问数量高于设定的并发量阈值时,设定普通用户访问高频资源的单次时长上限为y分钟;通过内置计时器监控访问时间,一旦超时,自动终止访问连接,并向用户弹窗提示;高级用户访问高频资源单次时长限制为x分钟,并且在剩余访问时间为0.2x分钟时,提前向用户发出预警弹窗,提示剩余访问时间;数据库系统记录管理员的长时间操作行为,若持续访问超过a小时,向监控人员发送邮件预警,提示关注管理员操作是否异常;在对用户的访问权限进行分级控制的同时,生成详细的分级权限控制通知,通知内容包括用户当前的角色、当前数据资源的并发访问数量、用户被授予的访问权限以及权限限制的有效期。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人上海市大数据中心,其通讯地址为:200040 上海市静安区寿阳路99弄15号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。