[發(fā)明專利]租戶對(duì)自定義數(shù)據(jù)庫(kù)訪問(wèn)的控制方法、裝置和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201510017089.7
• 申請(qǐng)日: 2015-01-13
• 公開（公告）號(hào): CN104537317B
• 公開（公告）日: 2017-11-07
• 發(fā)明（設(shè)計(jì)）人: 范冰冰;胡遵華;陳振洲;鄭偉平
• 申請(qǐng)（專利權(quán)）人: 華南師范大學(xué)
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F17/30
• 代理公司: 廣州新諾專利商標(biāo)事務(wù)所有限公司44100
• 代理人: 張玲春

1.一種租戶對(duì)自定義數(shù)據(jù)庫(kù)訪問(wèn)的控制方法，其特征在于包括以下步驟：

根據(jù)租戶上傳的包含元數(shù)據(jù)的數(shù)據(jù)存儲(chǔ)需求，配置租戶對(duì)應(yīng)的自定義數(shù)據(jù)庫(kù)的訪問(wèn)控制策略；所述租戶通過(guò)租戶數(shù)據(jù)庫(kù)服務(wù)提交所述數(shù)據(jù)存儲(chǔ)需求；所述數(shù)據(jù)存儲(chǔ)需求還包含租戶信息，以及對(duì)所述租戶信息標(biāo)記是否需要進(jìn)行訪問(wèn)控制的標(biāo)記信息；

在所述根據(jù)所述訪問(wèn)控制策略判斷操作請(qǐng)求是否合法的步驟之前，還包括根據(jù)所述標(biāo)記信息判斷是否需要進(jìn)行訪問(wèn)控制，如果是，則根據(jù)所述訪問(wèn)控制策略判斷操作請(qǐng)求是否合法；

接收租戶發(fā)送的包含元數(shù)據(jù)的操作請(qǐng)求，根據(jù)所述訪問(wèn)控制策略判斷操作請(qǐng)求是否合法：如果合法，則將該操作請(qǐng)求提交至租戶數(shù)據(jù)庫(kù)中執(zhí)行并將結(jié)果返回給租戶；否則，不允許提交操作請(qǐng)求；所述根據(jù)所述訪問(wèn)控制策略判斷操作請(qǐng)求是否合法的步驟包括：

從所述操作請(qǐng)求中獲取對(duì)應(yīng)的元數(shù)據(jù)和操作要求；

查詢?cè)撛獢?shù)據(jù)對(duì)應(yīng)的操作權(quán)限；

判斷所述操作要求是否位于所述操作權(quán)限內(nèi)，如果是，則判斷該操作請(qǐng)求合法，否則，判斷該操作請(qǐng)求不合法。

2.如權(quán)利要求1所述的租戶對(duì)自定義數(shù)據(jù)庫(kù)訪問(wèn)的控制方法，其特征在于：所述元數(shù)據(jù)包含自定義數(shù)據(jù)的表名、表屬性、字段名、字段屬性、取值范圍、有效期和訪問(wèn)權(quán)限中的一種或多種。

3.一種租戶對(duì)自定義數(shù)據(jù)庫(kù)訪問(wèn)的控制裝置，其特征在于包括：

元數(shù)據(jù)庫(kù)權(quán)限池，用于根據(jù)租戶上傳的包含自定義表信息、字段信息、有效期中一種或多種的數(shù)據(jù)存儲(chǔ)需求，配置自定義數(shù)據(jù)庫(kù)中對(duì)元數(shù)據(jù)的訪問(wèn)控制策略；所述租戶通過(guò)租戶數(shù)據(jù)庫(kù)服務(wù)提交所述數(shù)據(jù)存儲(chǔ)需求；

判斷模塊，用于接收租戶的操作請(qǐng)求，根據(jù)所述訪問(wèn)控制策略判斷操作請(qǐng)求是否合法；如果合法，則將該操作請(qǐng)求提交至租戶數(shù)據(jù)庫(kù)中執(zhí)行并將結(jié)果返回給租戶；否則，不允許提交操作請(qǐng)求；還包括：

租戶管理模塊用于存儲(chǔ)租戶信息，以及對(duì)所述租戶信息標(biāo)記是否需要進(jìn)行訪問(wèn)控制進(jìn)行標(biāo)記；

訪問(wèn)控制模塊：用于在所述根據(jù)所述訪問(wèn)控制策略判斷操作請(qǐng)求是否合法的步驟之前，根據(jù)所述標(biāo)記信息判斷是否需要進(jìn)行訪問(wèn)控制，如果是，則根據(jù)所述訪問(wèn)控制策略判斷操作請(qǐng)求是否合法。

4.如權(quán)利要求3所述的租戶對(duì)自定義數(shù)據(jù)庫(kù)訪問(wèn)的控制裝置，其特征在于：所述元數(shù)據(jù)包含自定義數(shù)據(jù)的表名、表屬性、字段名、字段屬性、取值范圍、有效期和訪問(wèn)權(quán)限中的一種或多種。