[发明专利]一种数据隔离方法、服务器及系统

说明书

本申请公开一种数据隔离方法，应用于服务器，该方法包括：获取第一数据库语句和与其对应的租户身份信息；识别第一数据库语句中的关键词，根据关键词确定第一数据库语句的语句类型；根据关键词和语句类型对第一数据库语句进行语句拆分，确定关键表；将租户身份信息作为查询条件添加到关键表中，生成第二数据库语句。通过将租户身份信息添加到第一数据库语句中，以一种低代码量的方式实现多租户架构，并且租户间的数据彼此隔离，保障了系统的安全性。

技术领域

本发明涉及网络应用领域，特别是涉及一种数据隔离方法、服务器及系统。

背景技术

随着互联网和云计算技术的飞速发展，越来越多的Web系统采用SaaS(Softwareas a Service)化平台。现在，SaaS平台的用户数据存储隔离多采用共享数据库、共享数据库对象的集合和共享数据表的形式。

多租户是一种架构，可以让多个租户(tenant)共用一套程序，并且可以保证用户间的数据隔离，在多租户技术中，租户包含在系统中可识别为指定用户的一切数据，通过添加租户身份信息的方式，可以在数据库中实现对不同租户的数据的隔离。

发明人在发明创造过程中，发现现有多租户架构的代码量不够精简，因此有必要在采用共享数据库、共享数据库对象的集合和共享数据表的数据存储模式下，在确保各用户间数据的隔离性的前提下，提供一种低代码的多租户架构方法。

发明内容

本申请提供一种数据隔离方法、服务器及系统。通过将租户身份信息添加到数据库语句中，以低代码量的方式实现多租户架构，并且租户间的数据彼此隔离，保障了系统的安全性。

本发明实施例提供以下技术方案：

第一方面，本发明实施例提供一种数据隔离方法，应用于服务器，方法包括：

获取第一数据库语句和与其对应的租户身份信息；

识别第一数据库语句中的关键词，根据关键词确定第一数据库语句的语句类型；

根据关键词和语句类型对第一数据库语句进行语句拆分，确定关键表；

将租户身份信息作为查询条件添加到关键表中，生成第二数据库语句。

在一些实施例中，方法还包括：

根据关键词和语句类型对第一数据库语句进行语句拆分，确定第一数据库语句是否嵌套有子查询语句；

若第一数据库语句有嵌套子查询语句，则识别嵌套子查询语句中的关键词，根据嵌套子查询语句的关键词确定嵌套子查询语句的语句类型；

根据嵌套子查询语句的关键词和嵌套子查询语句的语句类型对嵌套子查询语句进行语句拆分，确定嵌套子查询语句的关键表；

将租户身份信息作为查询条件添加到嵌套子查询语句的关键表中。

在一些实施例中，方法还包括：

若嵌套子查询语句进行语句拆分后仍有子查询语句，则对子查询语句继续进行语句拆分，直至子查询语句进行语句拆分后没有子查询语句为止。

在一些实施例中，关键词包括第一关键词，方法还包括：

识别第一数据库语句中的第一关键词；

若第一关键词满足第一条件，则确定第一关键词对应一个嵌套子查询语句；

若第一关键词不满足第一条件，则第一关键词不对应嵌套子查询语句。

在一些实施例中，关键词包括第一关键词、第二关键词、第三关键词，语句类型包括查询语句、更新语句、删除语句，根据关键词确定第一数据库语句的语句类型，包括：