[发明专利]一种数据查询方法及装置

权利要求书

1.一种数据查询方法，其特征在于，包括：

获取目标用户输入的数据查询指令；

根据预先配置的查询权限表和所述数据查询指令判断所述目标用户是否具有查询权限；

如果是，判断所述数据查询指令是否包括对敏感数据的查询；

如果是，根据预设的敏感数据查询限制和所述数据查询指令进行数据查询，得到数据查询结果。

2.根据权利要求1所述的数据查询方法，其特征在于，所述获取目标用户输入的数据查询指令，包括：

获取目标用户输入的查询语句以及所述目标用户的用户标识；

对所述查询语句进行优化处理，得到初步优化语句；

对所述初步优化语句进行语法语义检测处理，得到语法语义提示信息；

接收所述目标用户针对所述语法语义提示信息输入的修正信息；

根据所述修正信息对所述初步优化语句的修正处理，得到目标查询语句；

根据所述目标查询语句和所述用户标识生成数据查询指令。

3.根据权利要求2所述的数据查询方法，其特征在于，所述方法还包括：

根据预先配置的查询权限表和所述用户标识判断所述目标用户是否具有全部数据查询权限；

如果否，执行所述的根据预先配置的查询权限表和所述数据查询指令判断所述目标用户是否具有查询权限。

4.根据权利要求3所述的数据查询方法，其特征在于，所述方法还包括：

当判断出所述目标用户具有全部数据查询权限时，根据所述数据查询指令进行数据查询，得到数据查询结果。

5.根据权利要求2所述的数据查询方法，其特征在于，所述根据预先配置的查询权限表和所述数据查询指令判断所述目标用户是否具有查询权限，包括：

对所述目标查询语句进行解析处理，得到查询语法树；所述查询语法树包括待查询数据库、待查询表和待查询行列；

根据预先配置的查询权限表判断所述目标用户是否具有所述待查询数据库的查询权限；

如果是，根据所述查询权限表判断所述目标用户是否具有所述待查询表的查询权限；

如果是，根据所述查询权限表判断所述目标用户是否具有所述待查询行列的查询权限；

如果是，执行所述的判断所述目标查询语句是否包括敏感数据查询语句。

6.根据权利要求2所述的数据查询方法，其特征在于，所述根据预设的敏感数据查询限制和所述数据查询指令进行数据查询，得到数据查询结果，包括：

根据所述目标查询语句进行数据查询，得到原始查询结果；

根据预设的敏感数据查询限制从所述原始查询结果中确定数据查询结果。

7.一种数据查询装置，其特征在于，所述数据查询装置包括：

指令获取模块，用于获取目标用户输入的数据查询指令；

第一判断模块，用于根据预先配置的查询权限表和所述数据查询指令判断所述目标用户是否具有查询权限；

第二判断模块，用于在判断出所述目标用户具有查询权限时，判断所述数据查询指令是否包括对敏感数据的查询；

数据查询模块，用于在判断出包括对敏感数据的查询时，根据预设的敏感数据查询限制和所述数据查询指令进行数据查询，得到数据查询结果。

8.根据权利要求7所述的数据查询装置，其特征在于，所述指令获取模块包括：

第一子模块，用于获取目标用户输入的查询语句以及所述目标用户的用户标识；

第二子模块，用于对所述查询语句进行优化处理，得到初步优化语句；

第三子模块，用于对所述初步优化语句进行语法语义检测处理，得到语法语义提示信息；以及接收所述目标用户针对所述语法语义提示信息输入的修正信息；以及根据所述修正信息对所述初步优化语句的修正处理，得到目标查询语句；

第四子模块，用于根据所述目标查询语句和所述用户标识生成数据查询指令。