[发明专利]一种用于隔离多租户数据的系统、设备和方法

说明书

本申请公开了一种用于隔离多租户数据的系统、设备和方法。所述方法包括：接收指示租户与数据库之间的对应关系的映射信息；针对所述映射信息中包括的每个数据库创建数据库连接池；基于所述映射信息建立映射表，映射表中的每条记录指示所述映射信息中包括的每个租户与所创建的数据库连接池之间的对应关系；接收租户提出的数据访问请求，并对所述数据访问请求进行解析以获得所述租户的身份标识；根据所述租户的身份标识从所述映射表中获取与所述租户对应的数据库连接池；以及通过所获取的数据库连接池访问与所述租户对应的数据库。本申请的系统、设备和方法能有效地隔离各租户的数据、安全性高、易于维护，并能通过简单操作实现数据库的动态伸缩。

技术领域

本申请涉及计算机技术领域，尤其涉及用于隔离多租户数据的系统、设备和方法。

背景技术

在互联网应用中，为了更好地利用资源，更好地维护管理及降低开发成本，人们通常会对底层资源、基础业务逻辑或者一些行业解决方案进行封装而形成一个业务平台，从而以服务的形式提供给各个接入方。在这种情况下，为了数据安全和数据的互不干扰，必需保证每个接入方只能查看和操作自己的数据，因此数据隔离成为这样的平台必需具备的能力。

在现有的技术方案中，通常采用在表中添加一个枚举字段来标识数据身份或者事先配置好每个租户标识对应的数据库的方式来对数据进行隔离。然而，这样的数据隔离方式具有安全性差、扩展困难、维护成本高、查询数据效率低等缺点。

发明内容

本申请的目的在于提供一种用于隔离多租户数据的系统、设备和方法，来解决背景技术部分提出的技术问题。

在本申请的一个方面，提出了一种用于隔离多租户数据的方法，所述方法包括：接收指示租户与数据库之间的对应关系的映射信息；针对所述映射信息中包括的每个数据库创建数据库连接池；基于所述映射信息建立映射表，所述映射表中的每条记录指示所述映射信息中包括的每个租户与所创建的数据库连接池之间的对应关系；接收租户提出的数据访问请求，并对所述数据访问请求进行解析以获得所述租户的身份标识；根据所述租户的身份标识从所述映射表中获取与所述租户对应的数据库连接池；以及通过所获取的数据库连接池访问与所述租户对应的数据库。

可选地，所述方法还包括接收变更信息并基于所述变更信息更新所述映射表。

可选地，所述接收变更信息并基于所述变更信息更新所述映射表包括：在所述变更信息指示要增加新租户的情况下，针对所述变更信息中所指定的目标数据库建立数据库连接池，并且将所述新租户的身份标识和针对所述目标数据库创建的数据库连接池添加到所述映射表中，其中，所述目标数据库为所述变更信息中所指定的所述新租户要访问的数据库。

可选地，所述接收变更信息并基于所述变更信息更新所述映射表包括：在所述变更信息指示要删除租户的情况下，关闭对应于所述变更信息中指定的要删除的租户的数据库连接池，并从所述映射表中删除与该租户相关的记录。

可选地，所述接收变更信息并基于所述变更信息更新所述映射表包括：在所述变更信息指示要修改租户与数据库之间的对应关系的情况下，将所述映射表中与目标租户有关的记录中的数据库连接池修改为目标数据库连接池，其中，所述目标租户为所述变更信息中所指定的要执行对应关系变更的租户，所述目标数据库连接池为在执行所述变更后所述目标租户将对应的数据库连接池。