[发明专利]数据权限控制模块、数据访问系统及数据访问方法

权利要求书

1.数据权限控制模块，其特征在于配置于数据入口系统的数据访问请求接收处，所述数据入口系统用于为数据库和应用系统提供统一的接口，所述数据访问请求包括令牌、用户信息和数据访问语句；

所述数据权限控制模块包括：

规则配置模块，所述规则配置模块通过规则配置界面与运维用户交互，用于支持运维用户配置权限规则，并得到权限配置信息；

令牌验证模块，所述令牌验证模块用于验证令牌的真伪；

权限拼装模块，所述权限拼装模块用于根据权限配置信息与用户信息拼装权限控制语句，得到初次权限拼装访问语句，并用于根据数据访问语句和对应的初次权限拼装访问语句拼装权限控制语句，得到最终权限拼装访问语句；

接口模块，所述接口模块用于将最终权限拼装访问语句提交至后续流程进行数据访问，并用于接收访问结果并将访问结果返回应用系统。

2.根据权利1所述的数据权限控制模块，其特征在于所述规则配置模块用于支持运维用户配置权限规则并得到权限规则表，每个表信息对应多条权限配置信息。

3.根据权利要求1或2所述的数据权限控制模块，其特征在于所述权限配置信息包括：

库信息，所述库信息为权限信息所对应的数据库，格式为字符串，用于表示库名；

表信息，所述表信息为权限信息对应的表，格式为字符串，用于表示表明；

用户信息key，所述用户信息key为用户信息中用于进行权限配置的字段名；

用户信息匹配，所述用户信息匹配用于提取相应用户信息后，与用户信息匹配字段匹配，匹配通过则赋予过滤条件，对同一个表的所有匹配不通过，终止访问，并返回错误信息；

过滤字段，所述过滤字段为在匹配通过后，拼装权限控制语句时所需字段，用于具体约束数据范围；

过滤条件，所述过滤条件为在匹配通过后，拼装权限控制语句时所需字段，用于具体约束数据范围。

4.根据权利要求1-3任一项所述的数据权限控制模块，其特征在于所述数据库与应用系统之间数据访问方式为：

使用SQL通过JDBC方式进行数据访问；

通过json结构使用REST服务进行数据访问。

5.根据权利要求4所述的数据权限控制模块，其特征在于所述数据库与应用系统之间使用SQL通过JDBC方式进行数据访问，所述用户信息为SQL注解信息的形式。

6.数据访问系统，包括数据库、应用系统以及为数据库和应用系统提供统一接口的数据入口系统，其特征在于所述数据入口系统的数据访问请求接收处配置有如权利要求1-5任一项所述的数据权限控制模块，所述数据权限配置模块用于用于支持运维用户配置权限规则，并得到权限配置信息；用于验证令牌的真伪，用于根据权限配置信息与用户信息拼装权限控制语句，得到初次权限拼装访问语句，并用于根据数据访问语句和对应的初次权限拼装访问语句拼装权限控制语句，得到最终权限拼装访问语句；用于将最终权限拼装访问语句提交至后续流程进行数据访问，并用于接收访问结果并将访问结果返回应用系统。

7.数据访问方法，其特征在于通过如权利要求1-5任一项所述的数据权限控制模块实现应用系统与数据库之间数据访问的权限控制，所述方法包括如下步骤：

运维用户通过数据权限控制模块配置权限规则，得到权限控制信息；

应用系统向数据入口系统发起数据访问请求，所述数据访问请求包括令牌、用户信息和数据访问语句；

通过数据权限控制模块验证令牌的真伪；

基于数据权限控制模块，根据权限配置信息与用户信息拼装权限控制语句，得到初次权限拼装访问语句，并根据数据访问语句和对应的初次权限拼装访问语句拼装权限控制语句，得到最终权限拼装访问语句；

通过数据权限控制模块将最终权限拼装访问语句提交至后续流程进行数据访问，并通过数据权限模块接收访问结果后将访问结果返回应用系统。