[发明专利]基于身份和规则的数据库访问控制方法

权利要求书

1.一种基于身份和规则的数据库访问控制方法，其特征在于，包括：

步骤1：配置数据库合法访问者；

步骤2：创建数据库访问控制规则；

步骤3：截获数据库访问请求并对访问请求发起者身份信息进行验证，根据身份验证结果确定是否允许继续访问；如果身份验证通过，则放行该访问请求，否则终止该访问请求；

步骤4：如果数据库访问身份请求获得通过，则验证访问身份的访问控制规则，如通过验证，则执行数据请求。

2.如权利要求1所述的基于身份和规则的数据库访问控制方法，其特征在于，数据库访问控制规则主要由访问控制视图来完成对数据库表的行列级数据进行增、删、改和查访问权限控制。

3.如权利要求1所述的基于身份和规则的数据库访问控制方法，其特征在于，如果数据库访问身份请求获得通过，则验证访问身份的访问控制规则，如通过验证，则执行数据请求，否则屏蔽被保护的数据 。

4.如权利要求1所述的基于身份和规则的数据库访问控制方法，其特征在于，步骤1还包括：将用户与身份认证特征标识和角色进行绑定。

5.如权利要求4所述的基于身份和规则的数据库访问控制方法， 其特征在于，步骤2包括：创建角色，以及角色对应的操作权限。

6.如权利要求5所述的基于身份和规则的数据库访问控制方法，其特征在于，步骤2还包括：创建数据库访问控制表，该数据库访问控制表的表项包括：角色、操作权限、可访问的被保护行以及可访问的被保护列。