[发明专利]基于第三方平台与数据库的数据权限控制方法及装置

说明书

本发明提供一种基于第三方平台与数据库的数据权限控制方法及装置，方法包括：获取业务部门的多个目标数据库；配置各所述目标数据库的访问用户和各所述访问用户的表权限；确定第三方平台的平台用户为已授权的所述访问用户，将所述第三方平台通过所述平台用户与所述目标数据库连接，获取所述平台用户对所述目标数据库的表权限；配置各所述平台用户的数据源权限，基于所述数据源获取所述平台用户对所述目标数据库的库权限。本发明可通过库权限和表权限在平台人员访问目标数据库时，实现权限分级，加强了数据安全性保障，通过灵活的权限控制方法也能及时响应监管等数据管控要求的变动。

技术领域

本发明涉及数据库技术领域，尤其涉及一种基于第三方平台与数据库的数据权限控制方法及装置。

背景技术

随着金融资管行业不断发展，基金理财等公司业务不断丰富，各部门对数据的需求也更加广泛。为增强金融科技对业务的服务与助力作用，金融科技部门需做好对公司内部数据的整合，推进跨部门、跨系统的数据的融合与应用的同时需做好对不同层级业务人员的数据访问权限。

通常来讲，以数据安全与权限控制的角度，业务人员不具备直接访问业务数据库的权限，往往通过报表平台、业务应用系统访问权限范围下数据，一般为较小层级的权限，无法对数据库的较高层级的权限控制。

因此，如何在访问数据库时，对业务用户进行权限分级，是当前亟需解决的技术问题。

发明内容

本发明提供一种基于第三方平台与数据库的数据权限控制方法及装置，用以解决现有技术中上述存在的缺陷，实现对业务用户进行权限分级。

本发明提供一种基于第三方平台与数据库的数据权限控制方法，包括：

获取业务部门的多个目标数据库；

配置各所述目标数据库的访问用户和各所述访问用户的表权限；

确定第三方平台的平台用户为已授权的所述访问用户，将所述第三方平台通过所述平台用户与所述目标数据库连接，获取所述平台用户对所述目标数据库的表权限；

配置各所述平台用户的数据源权限，基于所述数据源获取所述平台用户对所述目标数据库的库权限。

根据本发明提供的一种基于第三方平台与数据库的数据权限控制方法，还包括：

基于所述数据源获取业务中带有敏感特征的特殊权限表，所述敏感特征包括敏感数据或敏感字段；

基于所述特殊权限表的数据信息，配置所述特殊权限表的字段权限和行级权限。

根据本发明提供的一种基于第三方平台与数据库的数据权限控制方法，所述基于所述特殊权限表的数据信息，配置所述特殊权限表的字段权限和行级权限，包括：

确定所述特殊权限表的敏感特征的数据范围，以及确定所述敏感特征的权限控制逻辑；

基于所述数据范围确定所述特殊权限表的单独数据集；

基于所述单独数据集和权限控制逻辑配置所述特殊权限表的字段权限和行级权限。

根据本发明提供的一种基于第三方平台与数据库的数据权限控制方法，所述基于所述单独数据集和权限控制逻辑配置所述特殊权限表的字段权限和行级权限，包括：

基于所述单独数据集对数据进行行级数据过滤；

基于所述权限控制逻辑设定所述平台用户或用户组的目标访问字段，所述用户组是基于所述平台用户的用户属性对所述平台用户进行分组得到的；

基于所述目标访问字段配置所述特殊权限表的字段权限和行级权限。

根据本发明提供的一种基于第三方平台与数据库的数据权限控制方法，所述配置各所述目标数据库的访问用户和各所述访问用户的表权限，包括：