一种使用代理实现在Mongo协议认证方式过程中替换认证信息的方法

摘要

本发明公开了一种使用代理实现在Mongo协议认证方式过程中替换认证信息的方法，包括以下步骤：S1、用户在应用平台获取数据库的连接信息，此连接信息是应用平台通过数据库真实账户信息映射而来，用户通过此连接信息进行登录认证；S2、在代理应用程序中捕获认证信息数据包进行篡改，其数据包结构包括messageLength、requestID、responseTo、opCode、flagBits与sections，Sections包含有kind与bodyDocument，bodyDocument包括mechanism与payload；本发明在现有堡垒机实现技术中，用户使用数据库都是平台签发真实数据库账户信息，存在泄露账户的风险；能在不暴露真实数据库账户，并且只创建少量数据库账户的情况下，实现对操作用户身份的记录、数据库的审计、权限控制。