[发明专利]数据权限控制方法及系统在审
| 申请号： | 201910327552.6 | 申请日： | 2019-04-19 |
| 公开（公告）号： | CN110046520A | 公开（公告）日： | 2019-07-23 |
| 发明（设计）人： | 刘俊良;王问宇;王怡君;王双 | 申请（专利权）人： | 成都四方伟业软件股份有限公司 |
| 主分类号： | G06F21/62 | 分类号： | G06F21/62;G06F16/242 |
| 代理公司： | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人： | 徐丽 |
| 地址： | 610000 四川省*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 数据权限 权限 解析 数据权限控制 工具包 额外操作 接收用户 开发系统 片段替换 通用接口 系统开发 赋予 数据库 发送 | ||
1.一种数据权限控制方法，其特征在于，所述方法应用于数据库的权限开发系统，所述方法包括如下步骤：
接收用户发出的含有原SQL语句的数据权限请求；
拆分所述原SQL语句，提取出需要增加权限的SQL语句片段；
将数据权限集成至所述需要增加权限的SQL语句片段中；
将含有数据权限的SQL语句片段替换至原SQL语句中；
将含有数据权限的SQL语句发送至数据库。
2.根据权利要求1所述的数据权限控制方法，所述方法通过开源框架JSQLPARSER操作。
3.根据权利要求1所述的数据权限控制方法，其特征在于，所述接收用户发出的含有原SQL语句的数据权限请求的步骤，包括：
拦截用户发送的数据权限请求，自该数据权限请求中调取SQL语句。
4.根据权利要求1所述的数据权限控制方法，其特征在于，所述拆分所述原SQL语句，提取出需要增加权限的SQL语句片段的步骤，包括：
根据SQL语句的基本语法，将所述原SQL语句拆分为不同类型；
根据SQL语句的类型进一步拆分出需要增加权限的SQL语句片段。
5.根据权利要求4所述的数据权限控制方法，其特征在于，所述原SQL语句拆分出的类型包括：创建数据请求的SQL语句、读取数据请求的SQL语句、更新数据请求的SQL语句、删除数据请求的SQL语句。
6.根据权利要求1所述的数据权限控制方法，其特征在于，所述拆分所述原SQL语句，提取出需要增加权限的SQL语句片段的步骤，包括：
所述需要增加权限的SQL语句片段包括数据项语句和数据条件语句。
7.根据权利要求1所述的数据权限控制方法，其特征在于，所述将数据权限集成至所述需要增加权限的SQL语句片段中的步骤，包括：
通过通用接口将数据权限集成至所述需要增加权限的SQL语句片段中。
8.根据权利要求7所述的数据权限控制方法，其特征在于，所述通用接口包括数据项接口及数据条件接口。
9.根据权利要求1所述的数据权限控制方法，其特征在于，所述将数据权限集成至所述需要增加权限的SQL语句片段中的步骤，包括：
所述数据权限装载在工具包中，通过所述工具包集成至所述需要增加权限的SQL语句片段中。
10.一种数据权限控制系统，其特征在于，包括：
接收模块，用于接收用户发出的含有原SQL语句的数据权限请求；
拆分模块，用于拆分所述原SQL语句，提取出需要增加权限的SQL语句片段；
权限集成模块，用于将数据权限集成至所述需要增加权限的SQL语句片段中；
权限赋予模块，用于将含有数据权限的SQL语句片段替换至原SQL语句中；
发送模块，用于将含有数据权限的SQL语句发送至数据库。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都四方伟业软件股份有限公司，未经成都四方伟业软件股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910327552.6/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种基于移动设备权限的用户隐私风险量化方法
- 下一篇：去中心化隐私保护方法
