[发明专利]基于第三方平台与数据库的数据权限控制方法及装置

权利要求书

1.一种基于第三方平台与数据库的数据权限控制方法，其特征在于，包括：

获取业务部门的多个目标数据库；

配置各所述目标数据库的访问用户和各所述访问用户的表权限；

确定第三方平台的平台用户为已授权的所述访问用户，将所述第三方平台通过所述平台用户与所述目标数据库连接，获取所述平台用户对所述目标数据库的表权限；

配置各所述平台用户的数据源权限，基于所述数据源获取所述平台用户对所述目标数据库的库权限。

2.根据权利要求1所述的基于第三方平台与数据库的数据权限控制方法，其特征在于，还包括：

基于所述数据源获取业务中带有敏感特征的特殊权限表，所述敏感特征包括敏感数据或敏感字段；

基于所述特殊权限表的数据信息，配置所述特殊权限表的字段权限和行级权限。

3.根据权利要求2所述的基于第三方平台与数据库的数据权限控制方法，其特征在于，所述基于所述特殊权限表的数据信息，配置所述特殊权限表的字段权限和行级权限，包括：

确定所述特殊权限表的敏感特征的数据范围，以及确定所述敏感特征的权限控制逻辑；

基于所述数据范围确定所述特殊权限表的单独数据集；

基于所述单独数据集和权限控制逻辑配置所述特殊权限表的字段权限和行级权限。

4.根据权利要求3所述的基于第三方平台与数据库的数据权限控制方法，其特征在于，所述基于所述单独数据集和权限控制逻辑配置所述特殊权限表的字段权限和行级权限，包括：

基于所述单独数据集对数据进行行级数据过滤；

基于所述权限控制逻辑设定所述平台用户或用户组的目标访问字段，所述用户组是基于所述平台用户的用户属性对所述平台用户进行分组得到的；

基于所述目标访问字段配置所述特殊权限表的字段权限和行级权限。

5.根据权利要求1所述的基于第三方平台与数据库的数据权限控制方法，其特征在于，所述配置各所述目标数据库的访问用户和各所述访问用户的表权限，包括：

基于各所述目标数据库对应的业务部门以及数据应用需求，配置各所述目标数据库的访问用户；

基于所述访问用户的权限层级配置所述表权限。

6.根据权利要求1所述的基于第三方平台与数据库的数据权限控制方法，其特征在于，所述确定第三方平台的平台用户为已授权的所述访问用户，将所述第三方平台通过所述平台用户与所述目标数据库连接，获取所述平台用户对所述目标数据库的表权限，包括：

将所述第三方平台的平台用户与各所述目标数据库连接，以实现各所述目标数据库的数据整合；

确定所述平台用户为所述访问用户，或确定所述访问用户包括平台用户，或确定所述平台用户经所述访问用户授权；

获取所述平台用户对所述目标数据库的表权限。

7.一种基于第三方平台与数据库的数据权限控制装置，其特征在于，包括：

获取模块，用于获取业务部门的多个目标数据库；

配置模块，用于配置各所述目标数据库的访问用户和各所述访问用户的表权限；

连接模块，用于基于第三方平台将平台用户与各所述目标数据库连接，确定所述平台用户为所述目标数据库的访问用户，以获取所述目标数据库的表权限；

权限确定模块，用于配置各所述平台用户的数据源权限，基于所述数据源获取所述平台用户对所述目标数据库的库权限。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述基于第三方平台与数据库的数据权限控制方法。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述基于第三方平台与数据库的数据权限控制方法。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述基于第三方平台与数据库的数据权限控制方法。