[发明专利]一种数据安全访问方法及系统

权利要求书

1.一种数据安全访问方法，其特征在于，所述方法包括：

预先配置数据安全访问规则，包括但不限于表的安全规则、数据匹配规则、字段安全规则和用户属性规则；

探针获取用户的数据访问请求；

根据所述数据访问请求对应的用户属性和SQL语句，分析所需访问的所述表和字段，结合所述用户属性规则和数据匹配规则，调整所述SQL语句；

根据所述调整后的SQL语句对数据发起访问，根据所述表的安全规则和字段安全规则对访问结果过滤后，返回给所述用户。

2.如权利要求1所述的方法，其特征在于，所述数据安全访问规则，还包括：

表的安全级别，字段的安全级别，用户对表、字段的访问限制级别，表数据与用户属性的匹配规则。

3.如权利要求1所述的方法，其特征在于，所述探针通过动态注入到数据访问组件，当有用户的数据访问请求时，探针监测访问请求的SQL语句并记录。

4.如权利要求1所述的方法，其特征在于，所述根据所述数据访问请求对应的用户属性和SQL语句，分析所需访问的所述表和字段，结合所述用户属性规则和数据匹配规则，调整所述SQL语句，包括：

将所述探针传入的SQL语句进行解析，构建SQL分词；

根据所述SQL分词得到所需访问的所述表及表的相关字段；

从所述表的安全规则加载表的安全控制信息和所述字段安全规则，同时加载所述用户属性信息；

根据所述用户属性规则以及所述用户与所述表的数据匹配规则确定是否需要对数据访问进行过滤；

根据过滤结果，构建新的SQL语句。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

确定数据访问涉及的表是否需要安全审批，若是，进行安全审批请求，并在请求通过后进行数据访问；否则，直接进行数据访问。

6.如权利要求1所述的方法，其特征在于，所述根据所述表的安全规则和字段安全规则对访问结果过滤，包括：

判断所述数据访问针对的表和字段是否涉及到敏感字段，若是，将相应的字段置空；否则，直接返回数据访问结果。

7.一种数据安全访问系统，其特征在于，所述系统包括数据安全设置单元、探针单元、语句调整单元和过滤单元，其中，

所述安全设置单元，用于预先配置数据安全访问规则，包括但不限于表的安全规则、数据匹配规则、字段安全规则和用户属性规则；

所述探针单元，用于获取用户的数据访问请求；

所述语句调整单元，用于根据所述数据访问请求对应的用户属性和SQL语句，分析所需访问的所述表和字段，结合所述用户属性规则和数据匹配规则，调整所述SQL语句；

所述过滤单元，用于根据所述调整后的SQL语句对数据发起访问，根据所述表的安全规则和字段安全规则对访问结果过滤后，返回给所述用户。

8.如权利要求7所述的系统，其特征在于，所述系统还包括审计控制单元，用于根据所述表的安全级别对所述用户访问权限进行审批管理。

9.如权利要求7所述的系统，其特征在于，所述审计控制单元，还用于记录数据访问日志，并通过所述日志进行数据安全访问的审计分析。

10.如权利要求7～9任一所述的系统，其特征在于，所述语句调整单元具体包括分词子单元、表字段获取子单元、加载子单元、过滤子单元和构建子单元，其中，

所述分词子单元，用于将所述探针传入的SQL语句进行解析，构建SQL分词；

所述表字段获取子单元，用于根据所述SQL分词得到所需访问的所述表及表的相关字段；

所述加载子单元，用于从所述表的安全规则加载表的安全控制信息和所述字段安全规则，同时加载所述用户属性信息；

所述过滤子单元，用于根据所述用户属性规则以及所述用户与所述表的数据匹配规则确定是否需要对数据访问进行过滤；

所述构建子单元，用于根据过滤结果，构建新的SQL语句。