[發(fā)明專利]物理層授權(quán)、訪問方法及裝置

有效

• 申請?zhí)枺?/td>: 202010427933.4
• 申請日: 2020-05-19
• 公開（公告）號: CN111611555B
• 公開（公告）日: 2023-06-16
• 發(fā)明（設(shè)計）人: 丁祁
• 申請（專利權(quán)）人: 北京金山云網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30;G06F21/62
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 徐彥圣

1.一種物理層授權(quán)方法，其特征在于，應(yīng)用于數(shù)據(jù)庫的邏輯層，所述物理層授權(quán)方法包括：

獲取待授權(quán)用戶的用戶信息，并綁定所述待授權(quán)用戶對位于物理層的目標數(shù)據(jù)的訪問權(quán)限；

根據(jù)賬戶創(chuàng)建規(guī)則，基于所述用戶信息創(chuàng)建所述目標數(shù)據(jù)下的訪問賬戶；

在邏輯層保存所述訪問賬戶與所述目標數(shù)據(jù)的映射關(guān)系，以使得在物理層將所述目標數(shù)據(jù)授權(quán)給所述訪問賬戶。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述根據(jù)賬戶創(chuàng)建規(guī)則，基于所述用戶信息創(chuàng)建所述目標數(shù)據(jù)下的訪問賬戶的步驟之前，還包括：

判斷所述目標數(shù)據(jù)下是否已有與所述用戶信息對應(yīng)的訪問賬戶；

如果否，則執(zhí)行所述根據(jù)賬戶創(chuàng)建規(guī)則，基于所述用戶信息創(chuàng)建所述目標數(shù)據(jù)下的訪問賬戶的步驟。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)賬戶創(chuàng)建規(guī)則，基于所述用戶信息創(chuàng)建所述目標數(shù)據(jù)下的訪問賬戶的步驟之后，還包括：

判斷所述目標數(shù)據(jù)下是否已有所述訪問賬戶；

如果否，則將所述訪問賬戶創(chuàng)建至物理層；

如果是，則修改所述訪問賬戶中的隨機字符，并返回所述判斷所述目標數(shù)據(jù)下是否已有所述訪問賬戶的步驟。

4.一種物理層訪問方法，其特征在于，應(yīng)用于數(shù)據(jù)庫的邏輯層，所述物理層訪問方法包括：

獲取來訪用戶的用戶信息；

根據(jù)所述用戶信息判斷所述來訪用戶是否具有目標數(shù)據(jù)的訪問權(quán)限；

如果是，則根據(jù)所述用戶信息獲取所述目標數(shù)據(jù)下的訪問賬戶，使所述來訪用戶通過所述訪問賬戶對所述目標數(shù)據(jù)進行訪問；其中，在邏輯層保存有所述訪問賬戶與所述目標數(shù)據(jù)的映射關(guān)系，以使得在物理層將所述目標數(shù)據(jù)授權(quán)給所述訪問賬戶；所述目標數(shù)據(jù)下的訪問賬戶是根據(jù)賬戶創(chuàng)建規(guī)則，基于所述用戶信息創(chuàng)建的。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述獲取來訪用戶的用戶信息的步驟之后，還包括：

根據(jù)所述用戶信息判斷所述來訪用戶是否為新增用戶；

如果否，則更新所述來訪用戶對所述目標數(shù)據(jù)的訪問權(quán)限；

如果是，則執(zhí)行所述根據(jù)所述用戶信息判斷所述來訪用戶是否具有目標數(shù)據(jù)的訪問權(quán)限的步驟。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述更新所述來訪用戶對所述目標數(shù)據(jù)的訪問權(quán)限的步驟，包括：

查詢所述來訪用戶對所述目標數(shù)據(jù)的已有訪問權(quán)限；

若所述已有訪問權(quán)限不為空，則刪除所述已有訪問權(quán)限，并更新所述來訪用戶對所述目標數(shù)據(jù)的訪問權(quán)限。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述訪問權(quán)限包括選擇、修改、插入、刪除中的至少一種。

8.一種物理層授權(quán)裝置，其特征在于，應(yīng)用于數(shù)據(jù)庫的邏輯層，所述物理層授權(quán)裝置包括：

綁定模塊，用于獲取待授權(quán)用戶的用戶信息，并綁定所述待授權(quán)用戶對位于物理層的目標數(shù)據(jù)的訪問權(quán)限；

創(chuàng)建模塊，用于根據(jù)賬戶創(chuàng)建規(guī)則，基于所述用戶信息創(chuàng)建所述目標數(shù)據(jù)下的訪問賬戶；

保存模塊，用于在邏輯層保存所述訪問賬戶與所述目標數(shù)據(jù)的映射關(guān)系，以使得在物理層將所述目標數(shù)據(jù)授權(quán)給所述訪問賬戶。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述創(chuàng)建模塊還用于：

判斷所述目標數(shù)據(jù)下是否已有與所述用戶信息對應(yīng)的訪問賬戶；

如果否，則根據(jù)賬戶創(chuàng)建規(guī)則，基于所述用戶信息創(chuàng)建所述目標數(shù)據(jù)下的訪問賬戶。

10.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述創(chuàng)建模塊還用于：

判斷所述目標數(shù)據(jù)下是否已有所述訪問賬戶；

如果否，則將所述訪問賬戶創(chuàng)建至物理層；

如果是，則修改所述訪問賬戶中的隨機字符，并重新判斷所述目標數(shù)據(jù)下是否已有所述訪問賬戶。