[发明专利]多租户数据隔离方法与系统

权利要求书

1.一种多租户数据隔离方法，其特征在于，包括：

获取目标用户的操作指令；

拦截所述操作指令中的sql语句，所述sql语句用于获取所述目标用户对应的目标租户数据；

注解所述sql语句，以得到所述目标用户对应的目标底层数据库的路由结果；

获取所述目标底层数据库的目标访问密码；

根据所述路由结果及所述目标访问密码连接所述目标底层数据库；

在所述目标底层数据库中执行所述sql语句，以获取所述目标租户数据。

2.根据权利要求1所述的多租户数据隔离方法，其特征在于，所述获取所述目标底层数据库的目标访问密码包括：

预先在所述密码托管服务中存储多个底层数据库对应的访问密码；

根据所述操作指令，从所述密码托管服务中获取所述目标底层数据库的目标访问密码。

3.根据权利要求1所述的多租户数据隔离方法，其特征在于，所述注解所述sql语句，以得到所述目标底层数据库的路由结果包括：

根据底层数据库的访问地址预先配置sql指令表；

根据所述sql指令表对所述sql语句进行注解，得到路由结果，所述路由结果包括所述目标用户所要访问的目标底层数据库的目标访问地址。

4.根据权利要求1所述的多租户数据隔离方法，其特征在于，所述获取所述目标底层数据库的目标访问密码包括：

获取多个用户对应的底层数据库及所述多个用户的用户标识符；

将每个所述底层数据库的访问密码根据所述用户的用户标识符，封装成多个代码块；

根据所述操作指令中的目标用户标识符查询到对应的目标代码块，以获取所述目标底层数据库的目标访问密码。

5.一种多租户数据隔离系统，其特征在于，包括：

接收模块，用于接收目标用户的操作指令；

拦截模块，用于拦截所述操作指令中sql语句，所述sql语句用于获取所述目标用户对应的目标租户数据；

注解模块，用于注解所述sql语句，以得到所述目标用户的目标底层数据库的路由结果；

获取模块，用于通获取所述目标底层数据库的目标访问密码；

连接模块，用于通过所述目标访问密码连接所述目标底层数据库；

执行模块，用于在所述目标底层数据库中执行所述sql语句，以获取所述目标租户数据。

6.根据权利要求5所述的多租户数据隔离系统，其特征在于，所述获取模块还用于：

预先在所述密码托管服务中存储多个底层数据库对应的访问密码；

根据所述操作指令，从所述密码托管服务中获取所述目标底层数据库的目标访问密码。

7.根据权利要求5所述的多租户数据隔离系统，其特征在于，所述注解模块还用于：

通过MyCat根据底层数据库的访问地址预先配置sql指令表；

所述MyCat根据所述sql指令表对所述sql语句进行注解，得到路由结果，所述路由结果包括所述目标用户所要访问的目标底层数据库的目标访问地址。

8.根据权利要求5所述的多租户数据隔离系统，其特征在于，所述获取模块还用于：

获取多个用户对应的底层数据库及所述多个用户的用户标识符；

将每个所述底层数据库的访问密码根据所述用户的用户标识符，封装成多个代码块；

根据所述操作指令中的目标用户标识符查询到对应的目标代码块，以获取所述目标底层数据库的目标访问密码。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1-4中任一项所述的多租户数据隔离方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序可被至少一个处理器所执行，以使所述至少一个处理器执行如权利要求1-4中任一项所述的多租户数据隔离方法的步骤。