[发明专利]基于终端用户的数据库细粒度访问控制方法

摘要

本发明涉及一种基于终端用户的数据库细粒度访问控制方法，属于数据库安全防护技术领域。本发明通过识别合法终端用户阻止非法访问用户，同时通过对终端用户发起的数据库访问请求语句加载细粒度访问控制规则来达到对终端用户的细粒度访问请求控制能力。该方法实现的访问权限控制可以实现对终端用户进行身份认证，能够在不对数据进行加解密的条件下对终端用户进行行列级的数据库细粒度访问控制，有效增强了数据库防护能力，维护了信息系统安全。

主权项

一种基于终端用户的数据库细粒度访问控制方法，其特征在于，包括以下步骤：步骤1：配置合法的终端用户，创建数据库访问控制规则数据库访问控制规则用于实现行列级数据的权限控制，根据数据保护方式的不同包括列控制规则、行控制规则和字段数据控制规则，每类规则又包括四部分，即表名、操作权限、保护数据以及防护要求；步骤2：创建角色，完成基于角色的数据库访问控制规则授权创建不同的角色，并将终端用户与角色、角色与数据库访问控制规则相关联，完成基于角色的数据库访问控制规则授权；步骤3：拦截数据库访问请求，获得终端用户身份信息在应用系统响应终端用户操作并发起数据库访问请求时，拦截应用系统发出的数据库访问请求，并获得该终端用户身份信息；步骤4：将获得的终端用户身份信息加载到拦截的数据库访问请求语句中；步骤5：解析数据库访问请求语句，实现对终端用户身份信息的提取和数据库访问请求语句解析，以便后续基于终端用户进行数据库访问控制规则加载；步骤6：对提取到的终端用户身份信息进行合法身份认证，根据身份认证结果确定是否允许继续访问，如果身份验证通过，则放行该数据库访问请求，继续执行步骤7，否则阻止继续访问，返回结果；步骤7：利用步骤2完成的访问控制规则授权结果根据终端用户身份信息进行角色查询，并基于查询到的角色搜索分配给该角色的数据库访问控制规则；步骤8：根据步骤7查询到的数据库访问控制规则对步骤5成功解析完成的数据库访问请求语句进行改写，加载数据库访问控制规则生成新的数据库访问请求语句；步骤9：执行所述新的数据库访问请求语句，返回执行结果。