[发明专利]权限管理

权利要求书

1.一种权限管理方法，其特征在于，所述方法包括：

接收到授权SQL语句时，从所述授权SQL语句中获取权限信息；

通过调用第三方元数据管理组件的接口，将所述权限信息作为元数据保存在数据库中；

接收到访问SQL语句时，根据所述权限信息对所述访问SQL语句的权限进行验证。

2.根据权利要求1所述的方法，其特征在于，所述接收到授权SQL语句时，从所述授权SQL语句中获取权限信息，包括：

对接收到的SQL语句进行词法解析，获取关键字；

若所述关键字映射到授权语法，则按照所述授权语法，从所接收到的SQL语句中获取授权用户标识、授权资源标识和授权类型，作为权限信息。

3.根据权利要求2所述的方法，其特征在于，所述授权类型包括插入、查询、更新和删除中的一者或多者。

4.根据权利要求1所述的方法，其特征在于，所述接收到访问SQL语句时，根据所述权限信息对所述访问SQL语句的权限进行验证包括：

接收到访问SQL语句时，获取所述访问SQL语句对应的访问用户标识以及逻辑计划；

确定所述逻辑计划的类型对应的访问类型、并从所述逻辑计划中获取访问资源标识；

将所述访问类型、访问资源标识和访问用户标识，确定为验证信息；

通过调用所述第三方元数据管理组件的接口，以使所述第三方元数据管理组件根据所述权限信息对所述验证信息进行验证。

5.根据权利要求4所述的方法，其特征在于，所述对所述验证信息进行验证，包括：

若存在授权用户标识与所述访问用户标识匹配、且授权资源标识与所述访问资源标识匹配、且授权类型与所述访问类型匹配的权限信息，则确定验证通过；否则，验证不通过。

6.一种权限管理装置，其特征在于，所述装置包括：

获取模块，用于接收到授权SQL语句时，从所述授权SQL语句中获取权限信息；

调用模块，用于通过调用第三方元数据管理组件的接口，将所述权限信息作为元数据保存在数据库中；

验证模块，用于接收到访问SQL语句时，根据所述权限信息对所述访问SQL语句的权限进行验证。

7.根据权利要求6所述的装置，其特征在于，所述获取模块还用于：

对接收到的SQL语句进行词法解析，获取关键字；

若所述关键字映射到授权语法，则按照所述授权语法，从所接收到的SQL语句中获取授权用户标识、授权资源标识和授权类型，作为权限信息。

8.根据权利要求7所述的装置，其特征在于，所述授权类型包括插入、查询、更新和删除中的一者或多者。

9.根据权利要求6所述的装置，其特征在于，所述验证模块还用于：

接收到访问SQL语句时，获取所述访问SQL语句对应的访问用户标识以及逻辑计划；

确定所述逻辑计划的类型对应的访问类型、并从所述逻辑计划中获取访问资源标识；

将所述访问类型、访问资源标识和访问用户标识，确定为验证信息；

通过调用所述第三方元数据管理组件的接口，以使所述第三方元数据管理组件根据所述权限信息对所述验证信息进行验证。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括第三方元数据管理组件，所述第三方元数据管理组件用于：

若存在授权用户标识与所述访问用户标识匹配、且授权资源标识与所述访问资源标识匹配、且授权类型与所述访问类型匹配的权限信息，则确定验证通过；否则，验证不通过。

11.一种权限管理装置，其特征在于，包括：

处理器和机器可读存储介质，所述机器可读存储介质存储有机器可执行指令，所述处理器执行所述机器可执行指令以实现权利要求1至5中任意一项所述的方法。

12.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1至5中任意一项所述的方法。