基本信息:
- 专利标题： 一种使用代理实现在Mongo协议认证方式过程中替换认证信息的方法
- 申请号：CN202110761016.4 申请日：2021-07-06
- 公开(公告)号：CN113468499A 公开(公告)日：2021-10-01
- 发明人： 尹旭 , 庄恩贵 , 朱燚
- 申请人： 北京景安云信科技有限公司
- 申请人地址： 北京市海淀区天秀路10号农大国际创业园3号楼5层5037
- 专利权人： 北京景安云信科技有限公司
- 当前专利权人： 北京景安云信科技有限公司
- 当前专利权人地址： 北京市海淀区天秀路10号农大国际创业园3号楼5层5037
- 代理机构： 北京华际知识产权代理有限公司
- 代理人： 刘文康
- 主分类号： G06F21/33
- IPC分类号： G06F21/33 ; G06F21/62
摘要：
本发明公开了一种使用代理实现在Mongo协议认证方式过程中替换认证信息的方法，包括以下步骤：S1、用户在应用平台获取数据库的连接信息，此连接信息是应用平台通过数据库真实账户信息映射而来，用户通过此连接信息进行登录认证；S2、在代理应用程序中捕获认证信息数据包进行篡改，其数据包结构包括messageLength、requestID、responseTo、opCode、flagBits与sections，Sections包含有kind与bodyDocument，bodyDocument包括mechanism与payload；本发明在现有堡垒机实现技术中，用户使用数据库都是平台签发真实数据库账户信息，存在泄露账户的风险；能在不暴露真实数据库账户，并且只创建少量数据库账户的情况下，实现对操作用户身份的记录、数据库的审计、权限控制。
公开/授权文献:
- CN113468499B 一种使用代理实现在Mongo协议认证方式过程中替换认证信息的方法 公开/授权日：2023-03-17