[发明专利]一种数据库访问控制方法、系统及相关设备

权利要求书

1.一种数据库访问控制方法，其特征在于，包括：

接收数据库操作请求，并解析所述数据库操作请求中的操作信息及鉴权信息，所述操作信息中至少包含操作对象表，所述鉴权信息用于验证数据库操作是否合法；

验证所述鉴权信息是否有效，若所述鉴权信息有效，则判断所述操作对象表是否存在于预设的白名单之中；

若所述操作对象表存在于预设的授权表白名单之中，则执行所述数据库操作请求中对应的操作，若所述操作对象表不存在于预设的授权表白名单之中，则不允许所述数据库操作请求中对应的操作；所述授权表白名单用于表示授权访问的表的范围。

2.根据权利要求1所述的方法，其特征在于，所述解析所述数据库操作请求中的操作信息及鉴权信息，包括：

将所述数据库操作请求对应的字符转换为大写字符；

去除所述数据库操作请求中的注释信息；

清空所述数据库操作请求中单引号之间的字符；

根据空格及换行符将所述数据库操作请求分割成字符串；

遍历分割之后的字符串识别所述数据库操作请求中的操作信息及鉴权信息。

3.根据权利要求1或2所述的方法，其特征在于，所述操作信息还包括操作符，在执行所述数据库操作请求中对应的操作之前，所述方法还包括：

判断所述操作符是否存在于预设的操作符白名单之中，若是，则允许所述数据库操作请求中对应的操作。

4.根据权利要求3所述的方法，其特征在于，所述鉴权信息包含令牌token信息，所述验证所述鉴权信息是否有效，包括：

验证所述token信息是否有效，若是，则确定所述鉴权信息有效。

5.根据权利要求3所述的方法，其特征在于，所述鉴权信息包含操作方用户IP，所述验证所述鉴权信息是否有效，包括：

验证所述操作方用户IP是否存在于预设的第三方用户IP白名单之中，若是，则确定所述鉴权信息有效。

6.一种数据库访问控制系统，其特征在于，包括：

解析单元，用于接收数据库操作请求，并解析所述数据库操作请求中的操作信息及鉴权信息，所述操作信息中至少包含操作对象表，所述鉴权信息用于验证数据库操作是否合法；

验证单元，用于验证所述鉴权信息是否有效，若所述鉴权信息有效，则判断所述操作对象表是否存在于预设的白名单之中；

执行单元，若所述操作对象表存在于预设的授权表白名单之中，则执行所述数据库操作请求中对应的操作，若所述操作对象表不存在于预设的授权表白名单之中，则不允许所述数据库操作请求中对应的操作；所述授权表白名单用于表示授权访问的表的范围。

7.根据权利要求6所述的系统，其特征在于，所述解析单元包括：

转换模块，用于将所述数据库操作请求对应的字符转换为大写字符；

第一去除模块，用于去除所述数据库操作请求中的注释信息；

第二去除模块，用于去除所述数据库操作请求中单引号之间的字符；

分割模块，用于根据空格及换行符将所述数据库操作请求分割成字符串；

识别模块，用于遍历分割之后的字符串识别所述数据库操作请求中的操作信息及鉴权信息。

8.根据权利要求6或7所述的系统，其特征在于，所述操作信息还包括操作符，所述执行单元包括：

验证模块，用于在执行所述数据库操作请求中对应的操作之前，判断所述操作符是否存在于预设的操作符白名单之中，若是，则执行所述数据库操作请求中对应的操作。

9.一种计算机装置，其特征在于，所述计算机装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1至5中任意一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1至5中任意一项所述方法的步骤。