[发明专利]一种数据访问控制方法、装置、设备及介质

权利要求书

1.一种数据访问控制方法，其特征在于，所述方法包括：

获取用于表征数据访问请求的初始SQL语句，对所述初始SQL语句进行解析，生成AST语法树；

根据所述AST语法树确定所述初始SQL语句对应的数据访问请求方的访问规则，生成包含所述访问规则的目标SQL语句；

执行所述目标SQL语句，以控制所述数据访问请求方按照所述访问规则进行数据访问操作；或使数据源执行所述目标SQL语句，以控制所述数据访问请求方按照所述访问规则进行数据访问操作。

2.如权利要求1所述的方法，其特征在于，根据所述AST语法树确定所述初始SQL语句对应的数据访问请求方的访问规则包括：

使用深度优先算法遍历所述AST语法树的所有节点，确定所述初始SQL语句所请求访问的目标数据，并确定所述目标数据的数据标签信息；其中，所述目标数据的数据标签信息用于表征所述目标数据对应的标签，和/或，所述目标数据的数据标签信息用于表征请求访问的目标数据的范围；

获取所述初始SQL语句对应的数据访问请求方的主体标签信息；其中，所述数据访问请求方的主体标签信息用于表征所述数据访问请求方对应的标签；

确定所述主体标签信息对应的匹配策略，根据所述匹配策略将所述主体标签信息与所述数据标签信息进行匹配，根据匹配结果确定所述数据访问请求方的访问规则。

3.如权利要求2所述的方法，其特征在于，所述标签包括：

枚举型标签，且各个枚举型标签之间相互独立；

和/或，

值域型标签，且各个所述值域型标签对应有级别范围或值域；

和/或，

层级型标签，且各个所述层级型标签对应有层级。

4.如权利要求3所述的方法，其特征在于，确定所述主体标签信息对应的匹配策略包括：

若所述主体标签信息表征的标签中包括枚举型标签，则所述枚举型标签对应的匹配策略包括，将所述主体标签信息中的枚举型标签与所述数据标签信息中的枚举型标签进行匹配；

和/或，

若所述主体标签信息表征的标签中包括值域型标签，则所述值域型标签对应的匹配策略包括，将所述主体标签信息中的值域型标签对应的级别范围或值域，与所述数据标签信息中的值域型标签对应的级别范围或值域进行匹配；

和/或，

若所述主体标签信息表征的标签中包括层级型标签，则所述层级型标签对应的匹配策略包括，将所述主体标签信息中的层级型标签对应的层级，与所述数据标签信息中的层级型标签对应的层级进行匹配。

5.如权利要求2至4中任一项所述的方法，其特征在于，根据匹配结果确定所述数据访问请求方的访问规则包括：

根据匹配结果确定所述目标数据中，允许所述数据访问请求方访问的数据。

6.如权利要求2所述的方法，其特征在于，所述目标数据来自于数据源；

获取用于表征数据访问请求的初始SQL语句前，所述方法还包括：

获取数据源中的各种数据对应的数据标签信息。

7.如权利要求2所述的方法，其特征在于，所述访问规则包括允许访问数据，所述允许访问数据为所述目标数据中，允许所述数据访问请求方访问的数据；

控制所述数据访问请求方按照所述访问规则进行数据访问操作包括：

允许所述数据访问请求方访问所述允许访问数据；

或，

将所述允许访问数据反馈给所述数据访问请求方。

8.如权利要求2所述的方法，其特征在于，所述访问规则包括允许访问数据，所述允许访问数据为所述目标数据中，允许所述数据访问请求方访问的数据；

所述目标SQL语句中包含所述数据访问请求方的数据访问权限。