[发明专利]数据库访问权限控制方法、设备及存储介质

说明书

本发明实施例公开了一种数据库访问权限控制方法、设备及存储介质。其中，方法包括：接收目标用户的数据库访问请求，并获取与数据库访问请求匹配的至少一个数据表的元数据信息；对数据库访问请求以及至少一个数据表的元数据信息进行编译，得到与数据库访问请求对应的语法树；在语法树的目标节点中，增加与目标用户匹配的数据库的管理权限，得到修改后的语法树；执行修改后的语法树，得到与数据库访问请求对应的请求结果。本发明实施例的方案实现了对数据库访问权限的精确控制，使数据库具有更细粒度的权限控制。

技术领域

本发明实施例涉及数据处理技术，尤其涉及一种数据库访问权限控制方法、设备及存储介质。

背景技术

随着信息技术的不断发展，数据库在各行各业中得到了广泛的应用。数据库在承载重要数据的同时，也日益成为了不法分子的重点攻击目标。因此，通过控制数据库的访问权限，从而提高数据库抵御风险的能力，得到了广泛的研究。

现有技术中，主要通过在数据库之外增加一个代理层，对用户访问数据库的请求进行拦截；代理层根据提交请求的用户权限，重新组织查询请求，并将重新组织的查询请求提交给数据库；数据库返回查询结果后对查询结果进行过滤，并将过滤后的结果返回给用户。

现有技术的方案，通过在数据库之外增加一个代理层，对用户访问数据库的请求进行管理，增加了数据库被攻击的风险，同时通过代理层接收用户查询数据的请求并返回查询结果，也影响了数据库的整体性能，往往用户发送查询请求后，很长一段时间后才能接收到查询结果。

发明内容

本发明实施例提供一种数据库访问权限控制方法、设备及存储介质，以实现对数据库访问权限的精确控制，使数据库具有更细粒度的权限控制。

第一方面，本发明实施例提供了一种数据库访问权限控制方法，该方法包括：

接收目标用户的数据库访问请求，并获取与所述数据库访问请求匹配的至少一个数据表的元数据信息；

对所述数据库访问请求以及至少一个所述数据表的元数据信息进行编译，得到与所述数据库访问请求对应的语法树；

在所述语法树的目标节点中，增加与所述目标用户匹配的数据库的管理权限，得到修改后的语法树；

执行所述修改后的语法树，得到与所述数据库访问请求对应的请求结果。

第二方面，本发明实施例还提供了一种计算机设备，该设备包括处理器和存储器，所述存储器用于存储指令，当所述指令执行时使得所述处理器执行以下操作：

接收目标用户的数据库访问请求，并获取与所述数据库访问请求匹配的至少一个数据表的元数据信息；

对所述数据库访问请求以及至少一个所述数据表的元数据信息进行编译，得到与所述数据库访问请求对应的语法树；

在所述语法树的目标节点中，增加与所述目标用户匹配的数据库的管理权限，得到修改后的语法树；

执行所述修改后的语法树，得到与所述数据库访问请求对应的请求结果。

第三方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例任一实施例所述的数据库访问权限控制方法。

本发明实施例通过接收目标用户的数据库访问请求，并获取与数据库访问请求匹配的至少一个数据表的元数据信息；对数据库访问请求以及至少一个数据表的元数据信息进行编译，得到与数据库访问请求对应的语法树；在语法树的目标节点中，增加与目标用户匹配的数据库的管理权限，得到修改后的语法树；执行修改后的语法树，得到与数据库访问请求对应的请求结果。解决了现有技术中需要增加代理层才能实现数据库访问权限的控制，实现了对数据库访问权限的精确控制，使数据库具有更细粒度的权限控制。

附图说明