[发明专利]一种多租户隔离方法及相关装置

说明书

本申请公开了一种多租户隔离方法，应用于多租户隔离组件，包括：根据隔离方案配置信息，确定目标隔离方案；在执行所述目标隔离方案的过程中，接收到用户的业务数据查询请求后，确定目标租户与目标账套；根据所述目标租户的ID与所述目标账套的ID，从数据库读取业务数据；将读取的所述业务数据返回给所述用户。该方法能够降低多团队协同开发的沟通成本，避免重复开发导致的资源浪费，同时降低了系统耦合度，能够实现多租户、多账套的多层级隔离。本申请还公开了一种多租户隔离装置、设备以及计算机可读存储介质，均具有上述技术效果。

技术领域

本申请涉及业务数据安全技术领域，特别涉及一种多租户隔离方法；还涉及一种多租户隔离装置、设备以及计算机可读存储介质。

背景技术

SaaS平台是运营SaaS软件的平台。在SaaS平台软件开发过程中，为了保证用户间的业务数据隔离性，需要使用租户隔离技术，保证各用户之间的业务数据安全。目前，业界SaaS平台中软件开发的流程主要为：首先确定统一的租户隔离规范，然后再将这个规范统一告知各个软件服务开发团队，使其按照该统一的租户隔离规范进行开发。在这个过程中每个软件服务开发团队都需要去实现租户隔离，并在业务功能开发中也要考虑租户隔离的相关逻辑，在多团队协同开发过程中，一方面会增大沟通成本，另一方面会由于重复开发导致资源浪费，并且耦合性较高不利于后续扩展。

有鉴于此，如何降低多团队协同开发的沟通成本，避免重复开发导致的资源浪费，同时降低系统耦合度已成为本领域技术人员亟待解决的技术问题。

发明内容

本申请的目的是提供一种多租户隔离方法，能够降低多团队协同开发的沟通成本，避免重复开发导致的资源浪费，同时降低了系统耦合度，能够实现多租户、多账套的多层级隔离。本申请的另一个目的是提供一种多租户隔离装置、设备以及计算机可读存储介质，均具有上述技术效果。

为解决上述技术问题，本申请提供了一种多租户隔离方法，应用于多租户隔离组件，包括：

根据隔离方案配置信息，确定目标隔离方案；

在执行所述目标隔离方案的过程中，接收到用户的业务数据查询请求后，确定目标租户与目标账套；

根据所述目标租户的ID与所述目标账套的ID，从数据库读取业务数据；

将读取的所述业务数据返回给所述用户。

可选的，所述根据所述目标租户的ID与所述目标账套的ID，从数据库读取业务数据包括：

构造逻辑查询SQL，并在所述逻辑查询SQL中添加所述目标租户的ID与所述目标账套的ID；

根据添加了所述目标租户的ID与所述目标账套的ID的逻辑查询SQL，从所述数据库读取业务数据。

可选的，所述确定目标租户与目标账套前还包括：

对所述用户进行用户验证；

当用户验证通过时，确定目标租户与目标账套。

可选的，所述根据所述目标租户的ID与所述目标账套的ID，从数据库读取业务数据前还包括：

对所述用户进行访问权限验证；

当访问权限验证通过时，根据所述目标租户的ID与所述目标账套的ID，从数据库读取业务数据。

可选的，所述目标隔离方案为独立业务数据库架构的隔离方案，或共享业务数据库且隔离业务数据架构的隔离方案，或共享业务数据库且共享业务数据架构的隔离方案。

可选的，还包括：

当保存租户业务数据时，保存租户信息；所述租户信息包括租户ID与账套ID。

为解决上述技术问题，本申请还提供了一种多租户隔离装置，包括：