[发明专利]一种数据访问控制方法、装置、设备及介质

说明书

本申请公开了一种数据访问控制方法、装置、设备及介质，数据访问控制方法包括：获取用于表征数据访问请求的初始SQL语句，对所述初始SQL语句进行解析，生成AST语法树；根据所述AST语法树确定所述初始SQL语句对应的数据访问请求方的访问规则，生成包含所述访问规则的目标SQL语句；执行所述目标SQL语句，以控制所述数据访问请求方按照所述访问规则进行数据访问操作；或使数据源执行所述目标SQL语句，以控制所述数据访问请求方按照所述访问规则进行数据访问操作。

技术领域

本申请涉及计算机技术领域，尤其涉及一种数据访问控制方法、装置、设备及介质。

背景技术

随着科技进步，不断有各种各样的数据产生以及存储。相应的，对数据进行合理使用，也有利于促进生产生活的发展。一般的，可以通过各种主体对数据进行访问，进而利用访问到的数据完成各种操作。

然而，如果数据被不合理或不合法地获取，可能造成数据泄露或被不当利用，故对数据的访问并不是毫无限制的。

访问控制（Access Control）就是一种数据访问行为进行限制的方式，并且访问控制具有广泛应用，是几乎所有系统（包括计算机系统和非计算机系统）都需要用到的一种技术。这样一来，如何提高访问控制效果和效率，成为重要课题。

另外，目前的主流数据库产品仅支持表级别的访问控制，针对大数据量的不同用户行级访问控制通常是通过分表的方式实现，经常会出现数据冗余的情况。

有鉴于此，需要更有效和更高效的数据访问控制方案。

发明内容

本申请提供一种数据访问控制方法、装置、设备及介质，用以解决如何更有效和更高效地进行数据访问控制的技术问题。

为解决上述技术问题，本申请提供如下技术方案：

一种数据访问控制方法，所述方法包括：

获取用于表征数据访问请求的初始SQL语句，对所述初始SQL语句进行解析，生成AST语法树；

根据所述AST语法树确定所述初始SQL语句对应的数据访问请求方的访问规则，生成包含所述访问规则的目标SQL语句；

执行所述目标SQL语句，以控制所述数据访问请求方按照所述访问规则进行数据访问操作；或使数据源执行所述目标SQL语句，以控制所述数据访问请求方按照所述访问规则进行数据访问操作。

进一步的，其中，根据所述AST语法树确定所述初始SQL语句对应的数据访问请求方的访问规则包括：

使用深度优先算法遍历所述AST语法树的所有节点，确定所述初始SQL语句所请求访问的目标数据，并确定所述目标数据的数据标签信息；其中，所述目标数据的数据标签信息用于表征所述目标数据对应的标签，和/或，所述目标数据的数据标签信息用于表征请求访问的目标数据的范围；

获取所述初始SQL语句对应的数据访问请求方的主体标签信息；其中，所述数据访问请求方的主体标签信息用于表征所述数据访问请求方对应的标签；

确定所述主体标签信息对应的匹配策略，根据所述匹配策略将所述主体标签信息与所述数据标签信息进行匹配，根据匹配结果确定所述数据访问请求方的访问规则。

进一步的，其中，所述标签包括：

枚举型标签，且各个枚举型标签之间相互独立；

和/或，

值域型标签，且各个所述值域型标签对应有级别范围或值域；

和/或，

层级型标签，且各个所述层级型标签对应有层级。

进一步的，其中，确定所述主体标签信息对应的匹配策略包括：

若所述主体标签信息表征的标签中包括枚举型标签，则所述枚举型标签对应的匹配策略包括，将所述主体标签信息中的枚举型标签与所述数据标签信息中的枚举型标签进行匹配；

和/或，