[发明专利]数据库数据处理方法、装置及系统

说明书

本发明提供了一种数据库数据处理方法、装置及系统，可用于信息安全技术领域，所述方法包括：接收用户传输的数据处理请求；根据所述数据处理请求和权限管理信息确定所述用户的权限信息；根据所述权限信息对所述数据处理请求进行语句修改得到数据处理指令并传输至数据库以执行对应的数据处理操作，本发明可对数据处理进行权限控制，防止用户信息泄露。

技术领域

本发明涉及数据处理技术领域，特别涉及信息安全技术领域，尤其涉及一种数据库数据处理方法、装置及系统。

背景技术

随着银行业务发展以及大数据技术能力的不断完善，各业务部门以及基层行对生产上的业务数据的使用需求日渐增加，很多业务部门的数据分析人员或者客户经理都希望能直接通过SQL查询语句直接访问生产上的数据，能对生产上的数据进行灵活查询统计等处理，但银行业务数据中，有很多敏感的客户或者商业秘密信息，随意开放给所有人进行随意的查询可能会导致用户敏感信息泄露。

发明内容

本发明的一个目的在于提供一种数据库数据处理方法，对数据处理进行权限控制，防止用户信息泄露。本发明的另一个目的在于提供一种数据库数据处理装置。本发明的再一个目的在于提供一种数据库数据处理系统。本发明的还一个目的在于提供一种计算机设备。本发明的还一个目的在于提供一种可读介质。

为了达到以上目的，本发明一方面公开了一种数据库数据处理方法，包括：

接收用户传输的数据处理请求；

根据所述数据处理请求和权限管理信息确定所述用户的权限信息；

根据所述权限信息对所述数据处理请求进行语句修改得到数据处理指令并传输至数据库以执行对应的数据处理操作。

优选的，进一步包括在接收用户传输的数据处理请求，之前：

接收用户输入的数据处理条件；

将所述数据处理条件转换为数据处理语句；

根据所述数据处理语句和用户信息得到数据处理请求。

优选的，所述根据所述数据处理请求和权限管理信息确定所述用户的权限信息具体包括：

根据所述数据处理请求中的用户信息及权限管理信息中的用户分组确定用户对应的目标分组；

根据所述目标分组对应的权限表确定所述权限信息。

优选的，所述权限信息包括数据表权限，所述根据所述权限信息对所述数据处理请求进行语句修改得到数据处理指令具体包括：

根据所述数据表权限确定能够访问的数据表；

根据所述数据表对所述数据处理请求中的访问数据表信息进行修改得到数据处理指令。

优选的，所述权限信息包括数据权限，所述根据所述权限信息对所述数据处理请求进行语句修改得到数据处理指令具体包括：

根据所述数据权限确定能够访问的数据范围；

根据所述数据范围对所述数据处理请求中访问的数据表的数据范围进行修改得到数据处理指令。

优选的，进一步包括：

根据所述数据处理请求确定用户信息的敏感信息权限；

根据所述数据处理请求确定目标数据；

根据所述敏感信息权限对所述目标数据中的敏感信息进行脱敏处理后传输至终端。

优选的，进一步包括：

对数据处理请求和数据处理操作的处理结果进行采集得到处理记录；

根据处理记录确定数据处理请求的处理成功率和处理时长；