[发明专利]一种基于cockroachDB数据库的权限管理方法及工具

说明书

本发明公开一种基于cockroachDB数据库的权限管理方法及工具，涉及数据库技术领域，其实现包括：根据cockroachDB数据库的权限使用场景，将权限划分为数据库、模式、对象三个层级；获取cockroachDB数据库权限的结构信息，并分别存放于三个层级的权限下，其中，权限结构信息包括名称、类型、作用三部分，名称部分包括Grantor、PrivilegeType、GrantAble，Grantor和PrivilegeType的类型为字符串，Grantor是权限的赋予者，PrivilegeType标记权限类型，GrantAble的类型为布尔值，其记录了权限的赋予者，用于选择是否可以将该权限继续赋予他人；基于不同层级的权限结构信息，通过逐级赋权和级联撤销，解决权限成环问题。本发明提高了数据库的安全性能，大大扩展了数据库的应用场景，解决了现有cockroachDB数据库的后台管理中没有权限管理功能的问题。

技术领域

本发明涉及数据库技术领域，具体的说是一种基于cockroachDB数据库的权限管理方法及工具。

背景技术

目前主流数据库操作系统中，如cockroachDB数据库的后台管理中没有权限管理功能，所有的用户都是通过同一个账户名和密码登录数据库的。即，只要有了数据库的账户名和密码，即可以登录数据库不受限制的进行数据插入、删除等操作，会给数据库的数据安全带来极大的风险。

发明内容

本发明针对目前技术发展的需求和不足之处，提供一种基于cockroachDB数据库的权限管理方法及工具。

首先，本发明的一种基于cockroachDB数据库的权限管理方法，解决上述技术问题采用的技术方案如下：

一种基于cockroachDB数据库的权限管理方法，包括如下步骤：

根据cockroachDB数据库的权限使用场景，将权限划分为数据库、模式、对象三个层级；

获取cockroachDB数据库权限的结构信息，并分别存放于三个层级的权限下；

基于不同层级的权限结构信息，通过逐级赋权和级联撤销，解决权限成环问题。

进一步的，所涉及cockroachDB数据库权限的结构信息包括名称、类型、作用三部分，其中：

名称部分包括Grantor、PrivilegeType、GrantAble三种，

Grantor的类型为字符串，作为权限的赋予者，

PrivilegeType的类型为字符串，用于标记权限类型，

GrantAble的类型为布尔值，其记录了权限的赋予者，用于选择是否可以将该权限继续赋予他人，为解决权限成环问题提供辅助。

更进一步的，针对数据库层级的权限，支持CREATE、DROP、USAGE三种权限类型，其中，CREATE权限类型可执行创建数据库的操作，DROP权限类型可执行删除数据库的操作，USAGE权限类型可执行访问数据库的操作。

更进一步的，针对模式层级的权限，支持CREATE、DROP、USAGE、ALTER四种权限类型，其中，CREATE权限类型可执行创建模式的操作，DROP权限类型可执行删除模式的操作，USAGE权限类型可执行访问模式的操作，ALTER权限用于更改模式。

更进一步的，所涉及模式层级的权限判断过程为：

(1)开始；

(2a.1)执行CREATE权限，新建模式；

(2a.2)判断用户是否拥有当前数据库的CREATE权限，

若是，则赋予用户对于新建模式的CREATE、DROP、USAGE三种权限类型，成功后结束，若否，则直接结束；