[发明专利]数据权限控制模块、数据访问系统及数据访问方法

说明书

本发明公开了数据权限控制模块、数据访问系统及数据访问方法，属于数据访问技术领域，要解决的技术问题为在大数据场景下，如何在多个数据产品中对应用提供统一的访问入口，在访问入口中实现细粒度的数据内容访问权限控制。数据权限控制模块包括：规则配置模块，通过规则配置界面与运维用户交互，用于支持运维用户配置权限规则，并得到权限配置信息；令牌验证模块，用于验证令牌的真伪；权限拼装模块，用于根据权限配置信息与用户信息拼装权限控制语句，并用于根据数据访问语句和对应的初次权限拼装访问语句拼装权限控制语句；接口模块，用于将最终权限拼装访问语句提交至后续流程进行数据访问，并用于接收访问结果并将访问结果返回应用系统。

技术领域

本发明涉及数据访问技术领域，具体地说是数据权限控制模块、数据访问系统及数据访问方法。

背景技术

多数数据权限技术的实现都是在应用层实现的，具体做法为：在数据库层次设置角色，控制角色对库、表和列的控制权限，在应用层进行数据内容访问权限的拼装，传递到数据库进行数据获取。传统数据应用可以共用一个用户中心、一个数据库，实现起来比较简单，在当今大数据场景下，数据服务的应用多样化，提供数据服务的产品多样化，数据权限不能提供统一管理。

现在很多数据入口产品，其主要思路是模仿传统数据库提供统一的数据入口，其中数据权限的控制仍模仿传统数据库，提供对库、表和列的权限控制，数据内容访问权限的控制仍依靠上层应用，在当今大数据的场景下，数据服务的应用多样化，提供数据服务的产品多样化，数据权限不能提供统一管理。

基于上述分析，在大数据场景下，如何在多个数据产品中对应用提供统一的访问入口，在访问入口中实现细粒度的数据内容访问权限控制，是需要解决的技术问题。

发明内容

本发明的技术任务是针对以上不足，提供数据权限控制模块、数据访问系统及数据访问方法，来解决在大数据场景下，如何在多个数据产品中对应用提供统一的访问入口，在访问入口中实现细粒度的数据内容访问权限控制的技术问题。

第一方面，本发明提供一种数据权限控制模块，配置于数据入口系统的数据访问请求接收处，所述数据入口系统用于为数据库和应用系统提供统一的接口，所述数据访问请求包括令牌、用户信息和数据访问语句；

所述数据权限控制模块包括：

规则配置模块，所述规则配置模块通过规则配置界面与运维用户交互，用于支持运维用户配置权限规则，并得到权限配置信息；

令牌验证模块，所述令牌验证模块用于验证令牌的真伪；

权限拼装模块，所述权限拼装模块用于根据权限配置信息与用户信息拼装权限控制语句，得到初次权限拼装访问语句，并用于根据数据访问语句和对应的初次权限拼装访问语句拼装权限控制语句，得到最终权限拼装访问语句；

接口模块，所述接口模块用于将最终权限拼装访问语句提交至后续流程进行数据访问，并用于接收访问结果并将访问结果返回应用系统。

作为优选，所述规则配置模块用于支持运维用户配置权限规则并得到权限规则表，每个表信息对应多条权限配置信息。

作为优选，所述权限配置信息包括：

库信息，所述库信息为权限信息所对应的数据库，格式为字符串，用于表示库名；

表信息，所述表信息为权限信息对应的表，格式为字符串，用于表示表明；

用户信息key，所述用户信息key为用户信息中用于进行权限配置的字段名；

用户信息匹配，所述用户信息匹配用于提取相应用户信息后，与用户信息匹配字段匹配，匹配通过则赋予过滤条件，对同一个表的所有匹配不通过，终止访问，并返回错误信息；

过滤字段，所述过滤字段为在匹配通过后，拼装权限控制语句时所需字段，用于具体约束数据范围；