[發明專利]一種多租戶數據隔離方法、裝置及系統

有效

• 申請號: 201710240807.6
• 申請日: 2017-04-13
• 公開（公告）號: CN108737325B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 趙清偉;顧翀
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種多租戶數據隔離方法，其特征在于，應用于軟件即服務(SaaS)應用服務器，所述SaaS應用服務器包括業務控制層和服務層，所述方法包括：

所述業務控制層接收租戶客戶端發送的數據操作請求，所述數據操作請求包含第一租戶標識；

所述業務控制層將所述第一租戶標識發送給所述服務層；

所述服務層根據預設規則，確定所述數據操作請求為對所述第一租戶標識對應的數據存儲空間進行的數據操作；所述數據操作對應的應用程序接口API通過元數據方式進行定義；

所述服務層對所述第一租戶標識對應的數據存儲空間進行所述數據操作，包括：

確定所述數據操作的操作類型；

若所述操作類型為讀操作，則根據租戶標識與數據存儲空間之間的映射關系，確定所述第一租戶標識對應的數據存儲空間，從所述第一租戶標識對應的數據存儲空間中讀取目標數據，并將所述讀操作的原數據修改為所述目標數據；

若所述操作類型為寫操作，則根據租戶標識與數據存儲空間之間的映射關系，確定所述第一租戶標識對應的數據存儲空間，并將所述寫操作的目標數據寫入第一租戶對應的數據存儲空間中。

2.根據權利要求1所述的方法，其特征在于，所述預設規則包括需要區分租戶的數據操作請求。

3.根據權利要求1或2所述的方法，其特征在于，所述業務控制層接收租戶客戶端發送的數據操作請求之前，所述方法還包括：

所述業務控制層接收所述租戶客戶端發送的注冊請求，所述注冊請求攜帶所述第一租戶的數據；

所述業務控制層根據所述注冊請求，確定所述第一租戶標識；

所述業務控制層為所述第一租戶分配所述第一租戶標識對應的數據存儲空間，所述第一租戶標識對應的數據存儲空間用于存儲所述第一租戶的數據；

所述業務控制層將所述第一租戶標識與所述第一租戶標識對應的數據存儲空間，存儲在租戶標識與數據存儲空間之間的映射關系中。

4.一種SaaS應用服務器，其特征在于，所述SaaS應用服務器包括：

控制單元，用于接收租戶客戶端發送的數據操作請求，所述數據操作請求包含第一租戶標識；

所述控制單元，還用于將所述第一租戶標識發送給服務單元；

所述服務單元，用于根據預設規則，確定所述數據操作請求為對所述第一租戶標識對應的數據存儲空間進行的數據操作；所述數據操作對應的應用程序接口API通過元數據方式進行定義；

所述服務單元，還用于對所述第一租戶標識對應的數據存儲空間進行所述數據操作，包括：確定所述數據操作的操作類型；

若所述操作類型為讀操作，則根據租戶標識與數據存儲空間之間的映射關系，確定所述第一租戶標識對應的數據存儲空間，從所述第一租戶標識對應的數據存儲空間中讀取目標數據，并將所述讀操作的原數據修改為所述目標數據；

若所述操作類型為寫操作，則根據租戶標識與數據存儲空間之間的映射關系，確定所述第一租戶標識對應的數據存儲空間，并將所述寫操作的目標數據寫入第一租戶對應的數據存儲空間中。

5.根據權利要求4所述的SaaS應用服務器，其特征在于，所述預設規則包括需要區分租戶的數據操作請求。

6.根據權利要求4或5所述的SaaS應用服務器，其特征在于，所述控制單元，還用于：

接收所述租戶客戶端發送的注冊請求，所述注冊請求攜帶所述第一租戶的數據；

根據所述注冊請求，確定所述第一租戶標識；

為所述第一租戶分配所述第一租戶標識對應的數據存儲空間，所述第一租戶標識對應的數據存儲空間用于存儲所述第一租戶的數據；

將所述第一租戶標識與所述第一租戶標識對應的數據存儲空間，存儲在租戶標識與數據存儲空間之間的映射關系中。

7.一種SaaS應用服務器，其特征在于，所述SaaS應用服務器包括存儲器、處理器、總線和通信接口，所述存儲器中存儲代碼和數據，所述處理器與所述存儲器通過總線連接，所述處理器運行所述存儲器中的代碼使得所述SaaS應用服務器執行上述權利要求1-3任一項所述的多租戶數據隔離方法。

8.一種系統，其特征在于，所述系統包括租戶客戶端和SaaS應用服務器；其中，所述SaaS應用服務器為上述權利要求4-6任一項所提供的SaaS應用服務器。