[发明专利]用于控制数据查询的方法和装置

说明书

本申请实施例公开了用于控制数据查询的方法和装置。该方法的一具体实施方式包括：基于待执行的结构化查询语言SQL语句，确定目标字段和分别与目标字段对应的目标函数集合、目标数据表；获取目标数据表预先关联的字段描述信息，其中，字段描述信息用于描述目标数据表中的字段的使用方式；基于字段描述信息，对目标字段和目标函数集合进行分析，确定是否允许查询SQL语句所指向的数据。该实施方式有效利用了字段描述信息，实现了对字段的使用方式的控制，因此可以确保数据的安全性。

技术领域

本申请实施例涉及计算机技术领域，具体涉及用于控制数据查询的方法和装置。

背景技术

目前，对数据的访问控制一般设有两种权限，即能访问和不能访问。如果某数据不能访问，则对该数据的任何计算都是拒绝的。如果某数据能访问，则对该数据的任何计算都是允许的。例如，不允许某个分析人员访问员工表的工资字段，则该分析人员便无法进行计算平均工资等操作。如果允许某个分析人员访问员工表的工资字段，则该分析人员便能看到每个员工的工资，存在工资数据泄露的危险。

发明内容

本申请实施例提出了用于控制数据查询的方法和装置。

第一方面，本申请实施例提供了一种用于控制数据查询的方法，该方法包括：基于待执行的结构化查询语言SQL语句，确定目标字段和分别与目标字段对应的目标函数集合、目标数据表；获取目标数据表预先关联的字段描述信息，其中，字段描述信息用于描述目标数据表中的字段的使用方式；基于字段描述信息，对目标字段和目标函数集合进行分析，确定是否允许查询SQL语句所指向的数据。

在一些实施例中，字段描述信息还用于描述目标数据表中的字段的类别；以及基于字段描述信息，对目标字段和目标函数集合进行分析，确定是否允许查询SQL语句所指向的数据，包括：基于字段描述信息，确定目标字段是否归属于目标类别；响应于确定目标字段归属于目标类别，基于目标函数集合，确定是否允许查询上述数据。

在一些实施例中，基于目标函数集合，确定是否允许查询上述数据，包括：确定目标函数集合是否为空集合；响应于确定目标函数集合是空集合，确定不允许查询上述数据。

在一些实施例中，基于目标函数集合，确定是否允许查询上述数据，还包括：响应于确定目标函数集合不是空集合，基于字段描述信息，确定目标函数集合中的目标函数是否均是允许作用于目标字段的函数；响应于确定目标函数集合中的目标函数不均是允许作用于目标字段的函数，确定不允许查询上述数据。

在一些实施例中，基于待执行的结构化查询语言SQL语句，确定目标字段和与目标字段分别对应的目标函数集合、目标数据表，包括：对SQL语句进行词法分析和语法分析，生成抽象语法树；对抽象语法树进行分析，生成至少一个查询对象，其中，至少一个查询对象包括与SQL语句所对应的每层查询相对应的查询对象，查询对象包括第一属性和第二属性，第一属性用于表征数据表的表别名到数据表的语法部分的映射关系，第二属性用于表征查询内容的查询别名到查询内容的语法部分的映射关系；对至少一个查询对象进行分析，确定目标字段、目标函数集合和目标数据表。

在一些实施例中，对至少一个查询对象进行分析，确定目标字段、目标函数集合和目标数据表，包括：按由内到外的查询次序，依次对SQL语句所对应的每层查询执行以下分析操作：确定该层查询是否包括子查询；若否，则对该层查询所对应的查询对象中的第一属性和第二属性的属性值进行分析，确定该层查询的查询内容所关联的字段的字段信息，生成与该层查询相关联的字段信息列表，其中，字段信息包括字段名称、分别与字段名称对应的函数信息和数据表信息；对于SQL语句所对应的最外层查询所关联的字段信息列表中的字段信息，将该字段信息中的字段名称所指示的字段确定为目标字段，将该字段信息中的数据表信息所指示的数据表确定为与该目标字段对应的目标数据表，以及基于该字段信息中的函数信息生成与该目标字段对应的目标函数集合。