(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221094617 7.5 (22)申请日 2022.08.08 (71)申请人 哈尔滨工业大 学软件工程股份有限 公司 地址 150027 黑龙江省哈尔滨市松北区创 新路1599号 (72)发明人 丁兆慧　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 李彩玲 (51)Int.Cl. G06F 9/445(2018.01) G06F 16/25(2019.01) (54)发明名称 云上应用连接数据库 的方法、 装置、 电子设 备及存储介质 (57)摘要 本发明实施例公开了一种云上应用连接数 据库的方法、 装置、 电子设备及存储介质。 该方法 包括： 当启动部署于云容器中的应用时， 确定启 动所述应用的初始启动脚本， 以及确定与所述应 用对应的加密资源； 将所述加密资源作为挂载参 数添加到 所述初始启动脚本中， 得到目标启动脚 本； 通过调用预先定义的数据驱动包， 对目标启 动脚本中的加密资源进行解密处理， 得到解密后 的数据； 基于所述解密后的数据， 于所述云容器 中建立所述应用和目标数据库的连接。 本发明实 施例的技术方案， 实现了云上应用更加灵活且安 全地连接数据库。 权利要求书2页 说明书9页 附图3页 CN 115291973 A 2022.11.04 CN 115291973 A 1.一种云上应用连接数据库的方法， 其特 征在于， 包括： 当启动部署于云容器中的应用时， 确定启动所述应用的初始启动脚本， 以及确定与所 述应用对应的加密资源； 将所述加密资源作为 挂载参数 添加到所述初始启动脚本中， 得到目标启动脚本； 通过调用预先定义的数据驱动包， 对目标启动脚本中的加密资源进行解密处理， 得到 解密后的数据； 基于所述 解密后的数据， 于所述云容器中建立所述应用和目标 数据库的连接 。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 接收用户输入的数据库资源配置数据， 并基于所述数据库资源配置数据， 构建所述目 标数据库。 3.根据权利要求1所述的方法， 其特征在于， 所述确定与所述应用对应的加密资源， 包 括： 获取所述应用连接所述目标 数据库的数据库连接信息； 基于预先生成的公钥对所述数据库连接信息进行加密处理， 得到密文， 将所述密文作 为与所述应用对应的加密资源。 4.根据权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 将所述公钥对应的私钥和解密方法进行方法封装处理， 并重定义为环境参数解析方 法； 将所述环境 参数解析 方法和敏感参数解密方法进行打包， 得到所述数据驱动包。 5.根据权利要求1所述的方法， 其特征在于， 在所述启动部署于云容器中的应用之前， 所述方法还 包括： 获取所述应用的程序代码， 将所述程序代码进行打包、 测试和封装处理， 得到所述应用 的镜像文件， 并将所述镜像文件作为应用存 储至所述云容器中。 6.根据权利要求1所述的方法， 其特征在于， 所述基于所述解密后的数据， 于所述云容 器中建立所述应用和目标 数据库的连接， 包括： 基于所述解密后的数据， 于所述云容器中通过执行预先定义的数据库连接方法， 建立 所述应用和目标 数据库的连接 。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 针对所述云容器中的每 个应用， 配置与每 个应用对应的数据库。 8.一种云上应用连接数据库的装置， 其特 征在于， 包括： 加密资源确定模块， 用于当启动部署于云容器中的应用时， 确定启动所述应用的初始 启动脚本， 以及确定与所述应用对应的加密资源； 加密资源添加模块， 用于将所述加密资源作为挂载参数添加到所述初始启动脚本中， 得到目标启动脚本； 加密资源解密模块， 用于通过调用预先定义的数据驱动包， 对目标启动脚本中的加密 资源进行解密处 理， 得到解密后的数据； 数据库连接模块， 用于基于所述解密后的数据， 于所述云容器中建立所述应用和目标 数据库的连接 。 9.一种电子设备， 其特 征在于， 所述电子设备包括：权　利　要　求　书 1/2 页 2 CN 115291973 A 2至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的计算机程序， 所述计算机程序被所 述至少一个处理器执行， 以使所述至少一个处理器能够执行权利要求1 ‑7中任一项所述的 云上应用连接数据库的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指 令， 所述计算机指令用于使处理器执行时实现权利要求1 ‑7中任一项所述的云上应用连接 数据库的方法。权　利　要　求　书 2/2 页 3 CN 115291973 A 3