[发明专利]一种数据库访问控制方法及系统

摘要

本发明公开了一种数据库访问控制方法及系统，该系统包括用户身份验证模块，对用户身份进行验证；解析模块，调用用户数据访问控制配置，解析用户访问控制规则及数据处理规则；初始化模块，接收数据处理规则，初始化数据处理引擎；数据响应模块，响应用户数据访问请求；范围判断模块，判断用户数据访问请求是否超出控制范围，若超出用户控制范围，拒绝提供用户的数据访问请求服务；数据处理判断模块，判断是否需要对数据进行处理，如果是，调用数据处理引擎清洗获取的数据。通过该发明的方案，能有效控制用户可访问的数据范围，可对数据内容的某些敏感信息进行变异替换处理，防止敏感信息外泄。

主权项

一种数据库访问控制方法，该方法包括以下步骤：1)用户身份验证通过，跳转到步骤2)，否则继续步骤1)；2)调用用户数据访问控制配置，解析用户访问控制规则及数据处理规则；3)接收数据处理规则，初始化数据处理引擎；4)响应对数据库的用户数据访问请求；5)根据用户访问控制规则，判断所述用户数据访问请求是否超出控制范围，若超出用户控制范围，拒绝提供用户的数据访问请求服务，跳转至步骤9)；否则跳转至步骤6)；6)通过数据服务模块获取用户请求的数据；7)判断是否需要对数据进行处理，如果是，则跳转至步骤8)，如果否，将数据返回给用户，跳转至步骤9)；8)调用数据处理引擎清洗获取的数据，跳转至步骤9)；9)判断是否退出本系统，若不退出，则跳转至步骤4)处执行；否则跳转至步骤10)；10)结束。