[发明专利]数据权限处理方法、装置及设备

权利要求书

1.一种数据权限处理方法，包括：

确定通过业务程序产生原始SQL语句的用户所对应的角色标识；

根据所述角色标识，从预置的角色规则库中匹配该角色标识对应的数据权限规则，所述角色规则库中包含多个角色标识及其对应的数据权限规则；

识别所述原始SQL语句的操作类型，并根据所述该角色标识对应的数据权限规则，对所述该角色标识在该操作类型下的操作权限进行适配；

如果适配成功，则选择与所述该操作类型对应的权限过滤器，依照所述该角色标识对应的数据权限规则对所述原始SQL语句进行权限过滤；

其中，所述根据所述该角色标识对应的数据权限规则，对所述该角色标识在该操作类型下的操作权限进行适配包括：

通过角色权限适配器对所述原始SQL语句的操作类型进行适配，确定与所述原始SQL语句的操作类型相匹配的权限规则解析流程；

采用所述匹配的权限规则解析流程对所述该角色标识对应的数据权限规则进行解析，如果解析出所述该角色标识在该操作类型下的操作权限，则适配成功；

所述选择与所述该操作类型对应的权限过滤器，依照所述该角色标识对应的数据权限规则对所述原始SQL语句进行权限过滤包括：

创建所述角色权限适配器到与所述该操作类型对应的权限过滤器之间的路由；其中，将角色权限适配器与权限过滤器布设在网络中，二者之间通过建立路由进行数据交互，在确定原始SQL语句的操作类型，并成功对该角色标识在该操作类型下的操作权限进行适配后，既选择与该操作类型对应的权限过滤器对原始SQL语句进行权限过滤，在选择出执行权限过滤的权限过滤器后，先创建角色权限适配器到与执行权限过滤的权限过滤器之间的路由；

通过所述路由，将所述该角色标识对应的数据权限规则和所述原始SQL语句发送到相应的所述权限过滤器；其中，在传输数据权限规则到对应的权限过滤器的过程中，只传输与该权限过滤器所匹配的操作类型下的数据权限规则；

所述权限过滤器基于接收到的所述数据权限规则对所述原始SQL语句进行权限过滤；其中，根据数据权限规则的具体规则内容，对原始SQL语句进行权限过滤，将原始SQL语句变更为符合相应角色标识所对应的数据权限规则的SQL语句；

所述方法还包括：

将完成权限过滤的所述原始SQL语句返回至所述业务程序，以使所述业务程序基于权限过滤后的所述SQL语句访问目标数据库；其中，代理层在完成对原始SQL语句的权限过滤后，需要将完成权限过滤的SQL语句返回至业务程序；业务程序将该完成权限过滤的SQL语句发送至目标数据库，以对目标数据库进行限权访问。

2.根据权利要求1所述的方法，所述角色规则库中包含角色权限表和权限规则表，所述角色权限表用于标识所述角色标识与所述数据权限规则的对应关系，所述权限规则表用于存储所述数据权限规则的规则内容；

所述根据所述角色标识，从预置的角色规则库中匹配该角色标识对应的数据权限规则包括：

从所述角色权限表中，确定出与所述该角色标识具有对应关系的数据权限规则；

从所述权限规则表中，查找与所述该角色标识具有对应关系的数据权限规则所包含的规则内容。

3.根据权利要求1所述的方法，所述识别所述原始SQL语句的操作类型，并根据所述该角色标识对应的数据权限规则，对所述该角色标识在该操作类型下的操作权限进行适配之后还包括：

如果适配失败，则向所述业务程序反馈“无操作权限”的提示信息。

4.根据权利要求2所述的方法，所述方法还包括：

响应于修改所述角色权限表和/或所述权限规则表的触发请求，对所述角色权限表和/或所述权限规则表进行相应修改。