[发明专利]一种基于cockroachDB数据库的权限管理方法及工具

权利要求书

1.一种基于cockroachDB数据库的权限管理方法，其特征在于,包括如下步骤：

根据cockroachDB数据库的权限使用场景，将权限划分为数据库、模式、对象三个层级，其中，数据库层级的权限支持CREATE、DROP、USAGE三种权限类型，模式层级的权限支持CREATE、DROP、USAGE、ALTER四种权限类型，对象层级的权限支持CREATE、DROP、ALTER三种权限类型，且对象层级执行CREATE权限类型时，用户首先需要判断对象的依附关系是数据库还是模式，随后，用户拥有所依附数据库/模式的CREATE权限，DROP权限类型可执行删除该对象的操作，ALTER权限类型支持将原对象迁移至不同数据库下的操作；

获取cockroachDB数据库权限的结构信息，所述cockroachDB数据库权限的结构信息包括名称、类型、作用三部分，其中，名称部分包括Grantor、PrivilegeType、GrantAble三种，Grantor的类型为字符串，作为权限的赋予者，PrivilegeType的类型为字符串，用于标记权限类型，GrantAble的类型为布尔值，其记录了权限的赋予者，用于选择是否可以将该权限继续赋予他人，为解决权限成环问题提供辅助；将获取的结构信息分别存放于三个层级的权限下；

基于不同层级的权限结构信息，通过逐级赋权和级联撤销，解决权限成环问题。

2.根据权利要求1所述的一种基于cockroachDB数据库的权限管理方法，其特征在于，针对数据库层级支持的CREATE、DROP、USAGE三种权限类型，CREATE权限类型可执行创建数据库的操作，DROP权限类型可执行删除数据库的操作，USAGE权限类型可执行访问数据库的操作。

3.根据权利要求2所述的一种基于cockroachDB数据库的权限管理方法，其特征在于，针对模式层级支持的CREATE、DROP、USAGE、ALTER四种权限类型，CREATE权限类型可执行创建模式的操作，DROP权限类型可执行删除模式的操作，USAGE权限类型可执行访问模式的操作，ALTER权限用于更改模式。

4.根据权利要求3所述的一种基于cockroachDB数据库的权限管理方法，其特征在于，所述模式层级的权限判断过程为：

(1)开始；

(2a.1)执行CREATE权限，新建模式；

(2a.2)判断用户是否拥有当前数据库的CREATE权限，

若是，则赋予用户对于新建模式的CREATE、DROP、USAGE三种权限类型，成功后结束，若否，则直接结束；

(2b.1)执行DROP权限，删除模式；

(2b.2)判断用户是否拥有该模式的DROP权限，

若是，则遍历当前模式下的表格，执行步骤(2b.3)，若否，则直接结束；

(2b.3)进一步判断用户是否有每个表格的DROP权限，

若是，则成功，随后结束，

若否，则直接结束；

(2c.1)执行USAGE权限，访问模式；

(2c.2)判断用户是否拥有当前数据库的CREATE权限，

若是，则执行步骤(2c.3)，若否，则直接结束；

(2c.3)进一步判断用户是否拥有该模式的DROP权限，

若是，则遍历当前模式下的表格，执行步骤(2c.4)，

(2c.4)进一步判断用户是否有每个表格的DROP权限，

若是，则赋予用户对于新建模式的CREATE、DROP、USAGE三种权限类型，成功后结束，

若否，则直接结束。