[發明專利]數據操作權限的管理方法、裝置、計算設備及存儲介質

在審

• 申請號: 201810057920.5
• 申請日: 2018-01-22
• 公開（公告）號: CN108280367A
• 公開（公告）日: 2018-07-13
• 發明（設計）人: 龔高晟;陸可;高永偉
• 申請（專利權）人: 騰訊科技（深圳）有限公司;騰訊云計算（北京）有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 程杰;王琦

本申請公開了數據操作權限的管理方法、裝置、計算設備及存儲介質。其中，數據操作權限的管理方法，包括：從第一客戶端接收數據操作請求；確定所述數據操作請求對應的操作場景標識，其中，所述操作場景標識用于標識所述數據操作請求所對應的應用場景類型；獲取所述操作場景標識對應的第一操作權限策略；將所述數據操作請求與所述第一操作權限策略進行匹配操作；當確定所述數據操作請求滿足所述第一操作權限策略時，執行所述數據操作請求。

技術領域

本申請涉及云計算領域，尤其涉及數據操作權限的管理方法、裝置、計算設備及存儲介質。

背景技術

隨著云技術的發展，各種云數據平臺可以提供多用戶環境下的數據分析、數據處理和數據展示服務。由于多用戶的數據均存儲于云數據平臺中，對各用戶的操作權限進行管理是保證平臺數據安全的重要環節。

發明內容

根據本申請一個方面，提供了一種數據操作權限的管理方法，包括：從第一客戶端接收數據操作請求，其中所述數據操作請求用于描述與數據庫表操作有關的指示；確定所述數據操作請求對應的操作場景標識，其中，所述操作場景標識用于標識所述數據操作請求所對應的應用場景類型；獲取所述操作場景標識對應的第一操作權限策略；將所述數據操作請求與所述第一操作權限策略進行匹配操作；以及當確定所述數據操作請求滿足所述第一操作權限策略時，執行所述數據操作請求。

在一些實施例中，管理方法還包括：當確定所述數據操作請求不滿足所述第一操作權限策略時，生成表示不執行所述數據操作請求的第一通知消息，并將所述第一通知消息發送到所述第一客戶端。

在一些實施例中，從第一客戶端接收數據操作請求，包括：接收第一用戶標識和對第一目標數據的操作指令；在執行將所述數據操作請求與所述第一操作權限策略進行匹配操作之前，該方法還包括：查詢所述第一用戶標識對所述第一目標數據的第二操作權限策略；將所述操作指令與所述第二操作權限策略進行匹配操作；當確定所述操作指令與第二操作權限策略不匹配時，生成表示不執行所述操作指令的第二通知消息，并將所述第二通知消息發送到所述第一客戶端。

在一些實施例中，所述管理方法在任務管理系統中執行，所述任務管理系統包括基于蜂巢架構的任務管理裝置和基于護林人架構的權限管理裝置；所述查詢所述第一用戶標識對所述第一目標數據的第二操作權限策略，包括：在所述任務管理裝置中向所述權限管理裝置發送對所述第二操作權限策略的查詢請求；在所述權限管理裝置中響應于所述查詢請求，查詢所述第一用戶標識對所述第二目標數據的數據庫表操作指令集，并將該數據庫表操作指令集作為所述第二操作權限策略。

在一些實施例中，所述任務管理系統還包括會話管理裝置；所述確定所述數據操作請求對應的操作場景標識，包括：當所述會話管理裝置接收到來自所述第一客戶端的所述數據操作請求時，根據應用場景庫確定所述數據操作請求對應的操作場景標識，其中，所述應用場景庫用于描述數據庫表操作與操作場景標識的關聯關系；在所述會話管理裝置中將所述操作場景標識設置為所述第一用戶標識對應的蜂巢會話的參數，其中所述蜂巢會話用于將所述數據操作請求發送至所述任務管理裝置。

在一些實施例中，所述獲取第一操作權限策略和進行所述匹配操作，包括：在所述任務管理裝置通過所述蜂巢會話獲取所述數據操作請求時，將所述數據操作請求解析為相應的抽象語言結構樹；在所述任務管理裝置中，通過鉤子函數方式在監測到生成所述抽象語言結構樹時，根據所述參數，查詢與所述抽象語言結構樹對應的第一操作權限策略；在所述任務管理裝置中，確定所述抽象語言結構樹是否滿足所述第一操作權限策略。