[发明专利]一种数据权限控制方法及装置

权利要求书

1.一种数据权限控制方法，其特征在于，包括：

获取SQL语句；

对有定义数据权限策略的SQL语句进行分割，得到若干SQL语句段；

逐个遍历所述SQL语句段，并判断以select开始的SQL语句段是否为分割后的第一个元素；

若否，对SQL语句段进行二次分割；

若是，解析所述SQL语句段的表名，筛选出表名定义了数据权限策略的SQL语句段；

替换所述表名定义了数据权限策略的SQL语句段的表名为添加了权限条件的select语句，得到若干更改后的SQL语句段；

将所述更改后的SQL语句段重新连接，得到目标SQL语句段。

2.根据权利要求1所述的数据权限控制方法，其特征在于，所述解析所述SQL语句段的表名，筛选出表名定义了数据权限策略的SQL语句段，包括：

查找并标记所述SQL语句段中表的开始位置、间隔位置和截止位置；其中，所述开始位置包括from关键字的位置，所述截止位置包括所述SQL语句段的最后索引处；

联合所述开始位置、间隔位置和所述截止位置，筛选出表名定义了数据权限策略的SQL语句段。

3.根据权利要求2所述的数据权限控制方法，其特征在于，所述查找并标记所述SQL语句段中表的开始位置、间隔位置和截止位置，包括：

利用正则表达式查找from关键字；

利用正则表达式查找分隔符关键字或分隔字符；所述分隔符关键字包括left、join和/或on，所述分割字符包括逗号；

利用正则表达式查找where、group by、order by和/或having关键字；

将from关键字的位置作为表的开始位置，分隔符关键字和/或分隔字符作为表的间隔位置，where、group by、order by和/或having关键字的位置作为表的截止位置；当没有查找到where、group by、order by和having中任一关键字时，将所述SQL语句段的最后索引处作为表的截止位置。

4.根据权利要求1所述的数据权限控制方法，其特征在于，所述获取SQL语句，包括：创建拦截器实现Hibernate提供的EmptyInterceptor接口，重写onPrePareStatement方法拦截生成的SQL语句。

5.根据权利要求1所述的数据权限控制方法，其特征在于，所述对有定义数据权限策略的SQL语句进行分割，得到若干SQL语句段中，分割有定义数据权限策略的所述SQL语句，所使用的正则表达式包括判断子查询开始的正则表达式：(？！\A)\(\s*[sS][eE][lL][eE][cC][tT][\s|？＝\(|*]。

6.一种数据权限控制装置，其特征在于，包括：

获取模块，用于获取SQL语句；

分割模块，用于对有定义数据权限策略的SQL语句进行分割，得到若干SQL语句段；

判断模块，用于逐个遍历所述SQL语句段，并判断以select开始的SQL语句段是否为分割后的第一个元素；

循环模块，用于对以select开始且为第一个元素的SQL语句段进行二次分割；

筛选模块，用于解析以select开始且不是第一个元素的SQL语句段的表名，并筛选出表名定义了数据权限策略的SQL语句段；

替换模块，用于替换所述表名定义了数据权限策略的SQL语句段的表名为添加了权限条件的select语句，得到若干更改后的SQL语句段；

重塑模块，用于将所述更改后的SQL语句段重新连接，得到目标SQL语句段。

7.根据权利要求6所述的数据权限控制装置，其特征在于，所述筛选模块具体，包括：

查找标记模块，用于查找并标记所述SQL语句段中表的开始位置、间隔位置和截止位置；其中，所述开始位置包括from关键字的位置，所述截止位置包括所述SQL语句段的最后索引处；

联合模块，用于联合所述开始位置、间隔位置和所述截止位置，筛选出表名定义了数据权限策略的SQL语句段。